Google, Gmail kullanıcılarının hesap güvenliğini artırmak için önemli bir adım atıyor. Şirket, SMS tabanlı iki faktörlü kimlik doğrulama yöntemini kaldırarak yerine QR kodu tabanlı bir sistem getirmeye hazırlanıyor. Bu değişiklik, kullanıcıların hesaplarını daha güvenli bir şekilde korumasını sağlamayı amaçlıyor.
Sms ile doğrulama neden kaldırılıyor?
Google’ın bu kararının arkasında, SMS tabanlı doğrulamanın taşıdığı güvenlik riskleri yatıyor. Gmail sözcüsü Ross Richendrfer, SMS yoluyla gönderilen doğrulama kodlarının siber saldırılara karşı yeterli koruma sağlamadığını belirtti. Özellikle dolandırıcıların, kullanıcıların cep telefonlarına gönderilen kodları ele geçirebildiği veya kullanıcıların bu kodlara erişiminin engellenebildiği durumlar, bu yöntemin güvenilirliğini sorgulatıyor.
Ayrıca, SMS doğrulamasının “trafik pompalama” adı verilen bir dolandırıcılık yönteminde kullanıldığına dikkat çeken Google, bu tür saldırıların son yıllarda arttığını vurguladı. Bu yöntemde, dolandırıcılar belirli numaralara yüksek miktarda SMS göndererek bu mesajlardan gelir elde ediyor. Google, bu tür güvenlik açıklarının önüne geçmek için yeni bir sistem geliştirmeye karar verdi.
Yeni sistem: QR kodu tabanlı doğrulama
Google, SMS tabanlı doğrulama sistemini aşamalı olarak kaldırarak yerine QR kodu tabanlı bir doğrulama yöntemini devreye sokacak. Bu yeni sistemde, kullanıcılar kimlik doğrulama sırasında cihazlarının kamerası ile bir QR kodu tarayarak hesaplarını güvenli bir şekilde doğrulayabilecek.
Bu yöntem, kullanıcıların kimlik avı saldırılarına karşı daha iyi korunmasını sağlarken, mobil operatörlerden kaynaklanan güvenlik açıklarını da ortadan kaldırmayı hedefliyor. QR kodu tabanlı doğrulama, kullanıcıların hesaplarına erişimini daha hızlı ve güvenli hale getirecek.
Mobil operatör kaynaklı riskler minimize edilecek
Google’ın bu hamlesi, özellikle mobil operatörlerin sistemlerindeki güvenlik açıklarının önüne geçmeyi amaçlıyor. SMS tabanlı doğrulama, operatörlerin altyapısına bağlı olduğu için bu tür risklerden tamamen arındırılamıyordu. QR kodu tabanlı sistem ise kullanıcıların doğrudan cihazları üzerinden kimlik doğrulaması yapmasını sağlayarak bu riskleri minimize edecek.
Google, bu geçiş sürecinin detaylarını önümüzdeki dönemlerde kullanıcılarla paylaşacağını belirtti. Şirket, kullanıcıların yeni sisteme hızlı bir şekilde adapte olabilmesi için rehberler ve eğitim materyalleri sunmayı planlıyor.
