Google abandona la autenticación por SMS en Gmail, supuestamente a causa de los defraudadores y por seguridad de los usuarios.
Antes, los usuarios recibían un código de seis dígitos por SMS para verificar su identidad al crear una nueva cuenta de Gmail. Pero ahora, los usuarios tendrán que escanear el código QR con la cámara de su smartphone.
De esta manera, Google decidió luchar contra miles de cuentas de Gmail que utilizan «para distribuir spam y malware». Representantes de la compañía nombraron dos métodos principales — el robo del código de seis dígitos a través de SMS y el bombeo de tráfico
esto es cuando los atacantes generan un gran número de SMS para ganar dinero.
«Se trata de un lugar (traffic-pumping) en el que los estafadores intentan que los proveedores de servicios en línea envíen grandes cantidades de mensajes SMS a números que ellos controlan, recibiendo así dinero cada vez que se entrega uno de estos mensajes», — explicaron Ross Richhendrfer de Gmail y Kimberly Samra de Google.
Sin embargo, la nueva política puede causar algunos inconvenientes. Mientras que copiar un código SMS es fácil (y a menudo automático), escanear el código requiere acceso físico a algo más que un smartphone. No obstante, la nueva política seguirá reduciendo el riesgo de sustitución fraudulenta de tarjetas SIM a pesar de este inconveniente.
El cambio se aplicará en los próximos meses. Los usuarios seguirán disponiendo de otros métodos de autenticación de dos factores, como Google y las claves de seguridad de hardware
Cabe señalar que el gigante tecnológico ha decidido reforzar la seguridad de los usuarios también a través del navegador Chrome. La empresa está probando una nueva función que cambia automáticamente las contraseñas sospechosas. También en el navegador apareció herramientas de control «pestañas glotonas» y agrupación automática de pestañas.
Fuente: Forbes
Spelling error report
The following text will be sent to our editors: