Google abandonará la autenticación por SMS para los inicios de sesión en Gmail, la sustituirá por esto

Los inicios de sesión en Gmail están a punto de ser más seguros gracias a una nueva medida de Google.

Citando fuentes internas, entre ellas un portavoz jefe de seguridad de la empresa, Davey Winder de Forbes afirma que Google pronto suprimirá la autenticación por SMS para los inicios de sesión en Gmail. En su lugar, el gigante de las búsquedas optará por los códigos QR para verificar los inicios de sesión en su servicio gratuito de correo electrónico.

En una "conversación privilegiada con personas de dentro de Google", Winder supo que Gmail utilizará pronto códigos QR para la validación del inicio de sesión en un esfuerzo por evitar que los malos actores abusen del vetusto sistema SMS. El SMS es un sistema de comunicación notoriamente inseguro; los hackers y otras partes malintencionadas han podido falsificar teléfonos, suplantar números y obtener mensajes enviados por SMS (incluidos los códigos de verificación) durante muchos años.

Ross Richendrfer, responsable de relaciones públicas de seguridad y privacidad de Google Workspace, ha declarado que el cambio a la validación por código QR "reducirá el riesgo de suplantación de identidad de los usuarios de Gmail" y eliminará las medidas de seguridad (o la falta de ellas) de los proveedores de planes telefónicos de los usuarios. En lugar de recibir un código de 6 dígitos en un simple mensaje de texto, los usuarios tendrían que escanear un código QR generado al iniciar sesión en su cuenta de Gmail en un nuevo dispositivo. De este modo, se eliminarían muchas de las vías por las que una parte malintencionada podría interceptar un código de inicio de sesión.

Hay poca información más sobre el paso a los códigos QR. Está notablemente ausente cualquier pista sobre el calendario de la nueva práctica, aunque Richendrfer dijo a Winder que "busque más de nosotros en un futuro próximo" En lugar de los rumoreados códigos QR, los usuarios siempre pueden optar por métodos más seguros como las claves de acceso o los dispositivos físicos de autenticación de dos factores (como la llave USB-C Yubikey 5C NFC, disponible en Amazon por 55 dólares).