Google, kimlik doğrulama yöntemlerini daha güvenli hale getirmek için önemli bir adım atıyor. Teknoloji dünyası giderek parolalardan biyometrik tabanlı kimlik doğrulama yöntemlerine geçerken, SMS ile gönderilen güvenlik kodlarının yerini daha güvenli alternatifler alıyor. Google’dan edinilen bilgilere göre, Gmail artık SMS doğrulama kodlarını tamamen kaldırmaya hazırlanıyor. İşte detaylar!

Google Sözcüsü: “SMS Mesajları ile Kimlik Doğrulamayı Bırakmak İstiyoruz”

Google, kimlik doğrulamada güvenlik açıklarını en aza indirmek amacıyla SMS kodlarını terk ediyor. Gmail sözcüsü Ross Richendrfer, yaptığı açıklamada “Parolasız kimlik doğrulama yöntemlerine geçiş yaparken, SMS mesajlarıyla doğrulamayı da bırakmak istiyoruz” dedi. Google yetkilileri, SMS kodlarının yerine QR kodların kullanılacağını ve bu değişimin, küresel ölçekte artan SMS dolandırıcılığının etkisini azaltacağını belirtti.

Google Neden SMS Kodlarını Kaldırıyor?

Google şu anda SMS doğrulama sistemini iki temel amaç için kullanıyor: güvenlik ve kötüye kullanımı önleme. Ancak, şirket yetkililerine göre SMS kodları, dolandırıcılığa açık birçok güvenlik zafiyeti barındırıyor. Richendrfer ve Google’daki meslektaşı Kimberly Samra’ya göre SMS ile doğrulama kodları şu riskleri taşıyor:

• SMS kodları kolayca oltalama saldırılarına maruz kalabiliyor.
• Kullanıcılar her zaman kodların gönderildiği cihaza erişemeyebiliyor.
• Kullanıcıların mobil operatörlerinin güvenlik uygulamalarına bağlı olması gerekiyor.
• Dolandırıcılar, mobil operatörleri kandırarak bir başkasının telefon numarasını ele geçirebiliyor. Böylece SMS tabanlı güvenlik önlemleri tamamen etkisiz hale gelebiliyor.

Yeni Tehdit: Trafik Şişirme Dolandırıcılığı

Google, SMS kimlik doğrulamasının kaldırılmasının arkasındaki bir diğer önemli sebebin, son yıllarda artan “trafik şişirme dolandırıcılığı” olduğunu belirtiyor. Bu dolandırıcılık yönteminde suçlular, sahte numaralarla hizmet sağlayıcıları kandırarak büyük miktarlarda SMS mesajı gönderilmesini sağlıyor ve bu mesajların teslim edilmesiyle kazanç elde ediyor.

Gmail Kullanıcıları İçin Yeni Kimlik Doğrulama Yöntemleri

Google, SMS kodları yerine daha güvenli alternatiflere yönelmeye başladı. Bunlar arasında şunlar yer alıyor:

• QR Kodları: Kullanıcılar, güvenli giriş yapabilmek için QR kodları tarayarak kimlik doğrulama işlemini tamamlayabilecek.
• Geçiş Anahtarları (Passkeys): Parmak izi, yüz tanıma veya PIN gibi biyometrik doğrulama yöntemlerini kullanarak hesap erişimi sağlanabilecek.
• Kimlik Doğrulama Uygulamaları: Google Authenticator ve benzeri uygulamalar, SMS kodlarına olan ihtiyacı ortadan kaldıracak.

Bu değişiklikler, kullanıcıların hesap güvenliğini artırmayı ve SMS dolandırıcılıklarına karşı koruma sağlamayı hedefliyor. Gmail kullanıcılarının, en güncel kimlik doğrulama yöntemlerini kullanarak hesaplarını güvence altına almaları öneriliyor.