Google, Gmail’de SMS Doğrulamayı Kaldırıyor: Yerine QR Kodlar Geliyor
Google, Gmail kullanıcılarının güvenliğini artırmak için önemli bir adım atıyor. Şirket, iki faktörlü kimlik doğrulama sürecinde SMS kodlarını kullanmayı bırakarak yerine QR kod tabanlı bir sistem getirecek. Bu değişiklik, kullanıcıların hesaplarını daha güvenli hale getirmeyi ve SMS tabanlı dolandırıcılık risklerini azaltmayı amaçlıyor.
Google Neden SMS Kodları Kaldırılıyor?
Google yetkilileri, SMS kodlarının birçok güvenlik açığı barındırdığını belirtiyor. SMS kodları, phishing (oltalama) saldırılarına açık olması, kullanıcıların cihazlarına erişim sorunları ve operatörlerin güvenlik uygulamalarına bağımlılık gibi sorunlar nedeniyle riskli bulunuyor. Özellikle, dolandırıcıların operatörleri kandırarak telefon numaralarını ele geçirmesi durumunda, SMS kodlarının güvenlik değeri tamamen ortadan kalkıyor.
Ayrıca, SMS kodları son yıllarda artan bir şekilde dolandırıcılık faaliyetlerinde kullanılıyor. Google, trafik pompalama adı verilen bir dolandırıcılık yöntemine dikkat çekiyor. Bu yöntemde, dolandırıcılar çok sayıda SMS mesajı gönderilmesini sağlayarak her mesaj için ödeme alıyor. Bu tür kötüye kullanımlar, SMS tabanlı doğrulamanın güvenilirliğini ciddi şekilde zedeliyor.
QR Kodlar Nasıl Çalışacak?
Google, önümüzdeki aylarda telefon numarası doğrulama sürecini yeniden tasarlayacak. Yeni sistemde, kullanıcılar telefon numaralarını girdikten sonra bir QR kodu görecek. Bu kodu, telefonlarının kamera uygulamasıyla tarayarak kimlik doğrulama işlemini tamamlayacak. QR kod tabanlı sistemin iki temel avantajı bulunuyor:
- Phishing Riskini Azaltma: QR kodlar, kullanıcıların güvenlik kodlarını paylaşmasını gerektirmediği için phishing saldırılarına karşı daha güvenli bir yöntem sunuyor.
- Operatör Bağımlılığını Ortadan Kaldırma: Yeni sistem, kullanıcıların operatörlerinin güvenlik uygulamalarına olan bağımlılığını büyük ölçüde azaltıyor.
Gmail sözcüsü Ross Richendrfer, “Tıpkı şifrelerin yerine passkey’leri getirdiğimiz gibi, SMS mesajlarıyla kimlik doğrulamayı da terk etmek istiyoruz” açıkladı. Richendrfer, bu yeni yaklaşımın kullanıcıları kötü niyetli faaliyetlerden koruyacağını ve saldırganların işini zorlaştıracağını vurguladı.
Google, bu değişikliğin önümüzdeki aylarda hayata geçirileceğini duyurdu ancak kesin bir tarih vermedi. Kullanıcılar, Gmail hesaplarında QR kod tabanlı doğrulama sistemini kısa süre içinde görmeye başlayacak.
