Foto: Freepik
Společnost Google oznámila zásadní úpravu, která ovlivní všechny uživatele její e-mailové služby Gmail. V rámci posilování bezpečnosti totiž dochází k postupnému zrušení jednorázových SMS kódů, které se dlouhá léta používaly jako druhý stupeň ověření při přihlašování. Důvod? Tato metoda je dnes podle expertů příliš snadno zneužitelná.
Místo SMS zpráv tak přichází nová forma ověření: QR kódy, které si uživatel naskenuje pomocí chytrého telefonu. Změna bude postupná, ale Google už dal jasně najevo – kdo se nepřizpůsobí, může být v budoucnu bez přístupu ke svému účtu.
Co přesně se mění?
Doposud se Gmail při ověřování identity často spoléhal na jednorázové kódy zasílané prostřednictvím SMS. Tato metoda je však zranitelná vůči tzv. phishingovým útokům, ale také například tzv. SIM swap podvodům, kdy útočník získá kontrolu nad vaší telefonní linkou. Hackeři pak mohou přistupovat k vašim účtům a šířit spam, malware nebo krást citlivé údaje.
Foto: Freepik
Google proto oznámil, že SMS ověřování postupně skončí. A místo toho bude ověřování probíhat pomocí QR kódu, který se při přihlašování zobrazí na obrazovce a uživatel ho naskenuje mobilním telefonem.
Proč právě QR kód?
Hlavní výhodou QR kódů je nezávislost na mobilní síti nebo telefonním čísle. Snižuje se tím závislost na operátorech, a hlavně se minimalizuje riziko, že by kód padl do rukou útočníka. Vzhledem k tomu, že většina Čechů už dnes vlastní chytrý telefon a běžně pomocí něj platí nebo se přihlašuje do banky, neměla by být nová metoda překážkou.
„Stejně jako se chceme odklonit od hesel a používat přístupové klíče, chceme ukončit i používání SMS pro ověřování,“ uvedl Ross Richendrfer, mluvčí Gmailu, pro Forbes.
Jak to bude fungovat?
QR kód se uživateli zobrazí na přihlašovací obrazovce. Stačí:
- Vytáhnout chytrý telefon
- Otevřít fotoaparát nebo aplikaci na skenování (např. Google Lens)
- Namířit na QR kód a potvrdit akci
Celý proces zabere pár sekund a nevyžaduje žádnou složitou instalaci ani IT znalosti. Většina telefonů dnes umí QR kódy rozpoznat automaticky bez potřeby speciální aplikace.
Ne každý to vítá
Změna sice získává podporu od bezpečnostních expertů, ale mezi běžnými uživateli panuje rozporuplné přijetí. Starší uživatelé, kteří byli zvyklí na jednoduché „číslo z SMSky“, se obávají komplikací. Jiní kritizují další technologickou závislost na chytrém telefonu.
„I když jsou QR kódy bezpečnější, nesou také určitá rizika – např. podvržené kódy v útocích typu man-in-the-middle,“ varuje Mike Britton, bezpečnostní ředitel společnosti Abnormal Security.
Nicméně drtivá většina odborníků se shoduje: odklon od SMS je správný krok. Ztráta SIM karty, zpožděné doručení zprávy nebo zneužití telefonního čísla – to vše jsou důvody, proč je potřeba posunout se k modernějšímu řešení.
Co byste měli udělat?
Zatím není přesně známo, kdy Google spustí změny ve velkém. Ale doporučuje se zkontrolovat nastavení účtu na adrese myaccount.google.com a ujistit se, že máte aktuální metody dvoufázového ověření – ideálně Google Authenticator nebo přístupové klíče.
Pokud QR kódy nevyužíváte, naučit se s nimi pracovat zabere pár minut. Výměnou za to získáte výrazně vyšší bezpečnost a jistotu, že se k vašemu Gmailu nedostane někdo nepovolaný.
Závěr
Google mění pravidla hry – a dělá to kvůli ochraně nás všech. Konec SMS ověřování sice nemusí každému sedět, ale představuje logický krok směrem k vyšší kybernetické bezpečnosti. QR kódy nejsou jen trendy novinkou, ale konkrétní odpovědí na rostoucí hrozby digitálního světa.
Pokud tedy používáte Gmail, připravte se: změna je na cestě. A tentokrát není dobrovolná.
Zdroj: Forbes.com (odkaz)