Google abbandonerà l'autenticazione via SMS per i login a Gmail, e la sostituirà con questa

Google potrebbe presto eliminare l'autenticazione via SMS per i login a Gmail, secondo un insider della sicurezza dell'azienda. (Fonte immagine: logo Gmail con codice QR)

Google eliminerà presto l'autenticazione via SMS per i login a Gmail, secondo Davey Winder di Forbes. Citando fonti interne, Winder sostiene che il gigante della ricerca presto autenticherà i login Gmail utilizzando codici QR che possono essere scansionati con la fotocamera di uno smartphone.

Sam Medley (traduzione a cura di Ninh Duy), Pubblicato 02/25/2025 🇺🇸 🇫🇷 ...

Cyberlaw Security

I login di Gmail stanno per diventare più sicuri grazie ad una nuova mossa di Google.

Citando fonti interne, tra cui un portavoce della società che si occupa di sicurezza, Davey Winder di Forbes sostiene che Google eliminerà presto l'autenticazione via SMS per i login a Gmail. Invece, il gigante della ricerca opterà per i codici QR per verificare i login al suo servizio e-mail gratuito.

In una "conversazione privilegiata con gli addetti ai lavori di Google", Winder ha appreso che Gmail utilizzerà presto i codici QR per la convalida del login, nel tentativo di impedire ai cattivi attori di abusare del vecchio sistema SMS. Gli SMS sono un sistema di comunicazione notoriamente insicuro; gli hacker e altri malintenzionati sono stati in grado di falsificare i telefoni, fare phishing per i numeri e ottenere i messaggi inviati via SMS (compresi i codici di verifica) per molti anni.

Ross Richendrfer, responsabile delle PR di Google Workspace per la sicurezza e la privacy, ha dichiarato che il passaggio alla convalida del codice QR "ridurrà il rischio di phishing degli utenti di Gmail" ed eliminerà le misure di sicurezza (o la loro mancanza) dei fornitori di piani telefonici degli utenti. Invece di ricevere un codice di 6 cifre in un semplice messaggio di testo, gli utenti dovranno scansionare un codice QR generato quando accedono al loro account Gmail su un nuovo dispositivo. In questo modo, si eliminerebbero molte delle vie attraverso le quali un malintenzionato potrebbe intercettare un codice di accesso.

Ci sono poche altre informazioni sul passaggio ai codici QR. In particolare, non c'è alcun accenno alla tempistica della nuova pratica, anche se Richendrfer ha detto a Winder di "aspettarsi di più da noi nel prossimo futuro" Al posto dei codici QR di cui si vocifera, gli utenti possono sempre optare per metodi più sicuri come i passepartout o i dispositivi fisici di autenticazione a due fattori (come la chiave Yubikey 5C NFC USB-C, disponibile su Amazon a 55 dollari).