В 2025 году она планирует отказаться от использования SMS-кодов для двухфакторной аутентификации (2FA) в Gmail, заменив их на QR-коды. Этот шаг обусловлен стремлением повысить уровень защиты учетных записей и устранить уязвимости, связанные с SMS-подтверждением.
Разберемся, почему Google делает такой шаг, как новая система повлияет на пользователей и что нужно знать о переходе на QR-аутентификацию.
Почему Google отказывается от SMS-кодов?
Традиционная двухфакторная аутентификация с использованием SMS давно подвергается критике из-за нескольких ключевых недостатков:
- Уязвимость к перехвату: SMS-коды могут быть похищены хакерами через фишинговые атаки, подмену SIM-карты (SIM-swapping) или вредоносное ПО.
- Ограниченная надежность: Задержки в доставке сообщений, сбои у операторов связи или невозможность получения SMS в роуминге создают проблемы для пользователей.
- Манипуляции с трафиком: Некоторые мошеннические схемы эксплуатируют SMS-аутентификацию для генерации поддельных сообщений и получения доходов от операторов связи.
Google отмечает, что использование SMS для 2FA теперь не соответствует современным стандартам безопасности, и переход на QR-коды станет логичным шагом в защите данных пользователей.
Как будет работать QR-аутентификация?
Новая система основана на сканировании QR-кода с экрана компьютера при входе в учетную запись Gmail. Вместо того чтобы вводить SMS-код, пользователи смогут:
- Ввести логин и пароль на настольном устройстве.
- Получить QR-код на экране.
- Сканировать его с помощью смартфона (например, через приложение Google Authenticator или стандартную камеру).
- Подтвердить вход, используя биометрическую идентификацию (отпечаток пальца или Face ID).
Этот метод исключает риски, связанные с SIM-картами, и делает процесс аутентификации быстрее и удобнее.
Преимущества нового подхода
По сравнению с традиционной SMS-аутентификацией, QR-коды предлагают:
✅ Более высокую безопасность – отсутствие зависимости от уязвимых SMS-сообщений.
✅ Быстродействие – вход в аккаунт происходит мгновенно.
✅ Гибкость – QR-коды можно использовать даже без доступа к сети мобильного оператора.
✅ Совместимость с различными устройствами – метод поддерживается на iOS, Android, Windows и macOS.
Google уверяет, что переход будет постепенным, а пользователи получат уведомления с инструкциями по настройке новой системы.
Что делать пользователям Gmail?
Если вы используете двухфакторную аутентификацию через SMS, рекомендуется:
- Ознакомиться с настройками Google-аккаунта и проверить доступные варианты 2FA.
- Установить приложение Google Authenticator или другой метод подтверждения личности (например, аппаратные ключи безопасности).
- Подготовиться к переходу, чтобы не потерять доступ к учетной записи после отключения SMS-кодов.
Заключение
Решение Google отказаться от SMS-кодов и заменить их на QR-аутентификацию – это шаг вперед в области безопасности цифровых сервисов. Новая система минимизирует риски атак, ускоряет процесс входа в Gmail и делает аутентификацию удобнее.
Хотя для некоторых пользователей такой переход может показаться неожиданным, он соответствует современным требованиям к защите личных данных. В ближайшие месяцы Google начнет активно внедрять этот метод, и пользователям стоит заранее подготовиться к нововведениям.