Foto: Freepik
Digitální bezpečnost už dávno není okrajovým tématem. Každý den se objevují nové metody útoků, které cílí na online účty uživatelů po celém světě. A protože internet používáme prakticky ke všemu – od bankovnictví přes práci až po ukládání osobních fotografií – je ochrana přístupu k účtům zásadní. Dlouhá léta patřilo dvoufaktorové ověřování mezi nejúčinnější způsoby, jak zabránit neoprávněnému přístupu. Google nyní oznamuje zásadní změnu: končí s ověřovacími SMS. Tyto populární, ale zastaralé textové zprávy vystřídají modernější a bezpečnější QR kódy. Proč k tomu dochází a co vás čeká dál?
Konec jedné éry: SMS jako druhý faktor mizí
Ještě před několika lety byly SMS zprávy považované za špičku bezpečnosti. Když jste se chtěli přihlásit ke svému účtu, zadali jste heslo a poté vám přišla textová zpráva s kódem, který jste opsali do přihlašovacího formuláře. Pro běžného uživatele jednoduché a pohodlné řešení. Jenže bezpečnostní experti už dlouho upozorňují, že SMS nejsou zrovna nedobytnou pevností.
Útočníci se naučili metodu známou jako SIM swapping – dokáží přimět mobilního operátora, aby převedl telefonní číslo na jinou SIM kartu, kterou ovládají oni. V praxi to znamená, že ověřovací kód pak dorazí přímo do rukou podvodníků. Další variantou jsou phishingové útoky, kdy falešné stránky napodobují přihlašovací formuláře Googlu a uživatel nic netušící zadá nejen heslo, ale i kód z SMS.
Foto: Freepik
Google si toho je vědom. Podle vyjádření pro Forbes plánuje ukončit podporu SMS ověření během několika měsíců. Místo toho se uživatelé naučí ověřovat svou identitu modernější cestou – přes QR kódy.
Jak funguje ověřování přes QR kód?
Postup je vlastně velmi jednoduchý a intuitivní. Při přihlašování na počítači zadáte své heslo jako obvykle, ale místo čekání na SMS se na obrazovce objeví QR kód. Ten pomocí fotoaparátu načtete svým mobilním telefonem, kde jste přihlášeni ke svému Google účtu. Po ověření identity vás systém pustí dál.
Proč právě QR kód? Výhodou je, že tento způsob přenosu ověřovacího údaje je šifrovaný, chráněný a probíhá mezi konkrétními zařízeními. Útočník by musel fyzicky vlastnit váš telefon, aby proces zneužil. QR kódy navíc omezují možnost podvodného přesměrování, které je u SMS mnohem častější.
Je to opravdu bezpečnější?
Ano, QR kódy jsou bezpečnější než SMS, ale nejsou stoprocentní. Každá technologie má svá slabá místa. Pokud někdo získá přístup k vašemu telefonu nebo se dostane mezi vás a webovou stránku prostřednictvím sofistikovaného útoku (např. man-in-the-middle), riziko tu stále je. Přesto QR kódy eliminují nejběžnější typy útoků, které se na SMS spoléhají.
A pokud chcete ještě větší jistotu, Google doporučuje přejít na tzv. přístupové klíče (passkeys). Ty využívají biometrické údaje (otisk prstu, rozpoznání obličeje) nebo PIN kód k odemčení přístupu přímo v zařízení. Takové přihlášení je nejen pohodlnější, ale i bezpečnější, protože se při něm už vůbec nepoužívají hesla ani jednorázové kódy.
Google není sám – přidává se i Microsoft
Kdo sleduje trendy v kybernetické bezpečnosti, ten ví, že podobný přístup už prosazuje i Microsoft. Ten už umožňuje přihlašování zcela bez hesel, a to už od roku 2021. Pokud uživatel využívá například aplikaci Microsoft Authenticator, dokáže potvrdit přihlášení biometricky nebo pomocí zařízení bez nutnosti pamatovat si heslo.
Přesto Microsoft zatím SMS kódy úplně nezrušil. Stále patří mezi možnosti druhého faktoru, ale i zde platí doporučení přejít na bezpečnější alternativy.
Co to znamená pro vás?
Pokud máte Google účet a stále spoléháte na SMS jako druhý faktor, připravte se na změnu. V horizontu několika měsíců tato možnost zmizí a budete muset přejít na QR kódy nebo přístupové klíče. Přechod je jednoduchý a Google vás provede celým procesem krok za krokem.
Nejde jen o další zbytečnou novinku. Jde o reálné zvýšení bezpečnosti vašich dat, účtů a soukromí. Kybernetické hrozby nejsou jen sci-fi scénáře – týkají se nás všech. A právě drobné změny v tom, jak se přihlašujeme, mohou rozhodnout o tom, zda se staneme obětí útoku, nebo ne.
Takže až vám Google nabídne přechod na QR kód nebo přístupový klíč, neváhejte. Je to krok správným směrem.
Zdroj: Forbes.com (odkaz)