Google, kullanıcılarının güvenliğini daha da artırmak amacıyla, Gmail’de kullanılan iki faktörlü kimlik doğrulama (2FA) sisteminde önemli bir değişikliğe gitmeye hazırlanıyor. Şirket, SMS ile gönderilen doğrulama kodlarını kullanmayı sonlandırarak, yerine QR kodlarıyla yapılan doğrulama sistemine geçiş yapacak. Bu hamle, özellikle SMS tabanlı doğrulamanın güvenlik açığı oluşturabilmesi nedeniyle gerçekleştiriliyor.
SMS ile Gelen Kodlar Artık Güvenlik Riski Taşıyor
Google, değişikliğin temel nedenini SMS tabanlı doğrulamanın çeşitli güvenlik açıkları oluşturması olarak açıklıyor. Gmail sözcüsü Ross Richendrher, suçluların kullanıcıları SMS ile gelen doğrulama kodlarını paylaşmaları için kandırabilme olasılığının oldukça yüksek olduğuna dikkat çekiyor. Bu durum, kullanıcıların telefonlarındaki doğrulama kodlarını başka bir cihazla paylaşması sonucu, kişisel verilerin tehlikeye girmesine yol açabiliyor. Ayrıca, SMS yoluyla gelen kodların doğruluğu her zaman kontrol edilememekte ve bu da kötü niyetli kişiler tarafından farklı dolandırıcılık yöntemlerinin kullanılmasına olanak tanıyor.
QR Kodlarıyla Daha Güvenli Bir Geçiş
Bu güvenlik endişeleri, Google’ın SMS doğrulama sisteminden vazgeçmesine ve kullanıcıların doğrulama işlemi için QR kodlarını kullanmalarına olanak tanıyacak yeni bir sistemin devreye girmesine neden oldu. Yeni sistemde, kullanıcılar telefon numaralarını doğrulamak için altı haneli bir SMS kodu almak yerine, akıllı telefonlarının kameralarıyla tarayabilecekleri bir QR kodu alacaklar. Bu yöntem, SMS ile gönderilen doğrulama kodlarının paylaşılmasını engelleyerek, kullanıcıların kandırılma riskini ortadan kaldırmayı hedefliyor.
Operatör Kaynaklı Güvenlik Riskleri Son Bulacak
SMS doğrulama sisteminde, her operatörün farklı güvenlik uygulamaları ve destek ekiplerinin dolandırıcılıkları engelleme şekilleri bulunduğu için, bu yöntem de güvenlik riski taşıyordu. Özellikle, operatörlerin yeterince titiz davranmamaları durumunda SIM kart değişiklikleri gibi tehditler meydana gelebiliyordu. Yeni QR kodu yöntemi, bu tür riskleri tamamen ortadan kaldırarak daha güvenli bir doğrulama süreci sağlayacak.
Yeni Sistem, Dolandırıcılık Yöntemlerini Zorlaştıracak
Google’ın bu hamlesi, aynı zamanda daha yeni bir dolandırıcılık yöntemi olan trafik pompalama veya ücret sahtekarlığına karşı da önemli bir adım olacak. Bu yöntemde, dolandırıcılar kontrol ettikleri telefon numaralarına büyük miktarda SMS gönderterek, her mesajdan gelir elde etmeye çalışıyor. Yeni sistem sayesinde, bu tür dolandırıcılık yöntemlerine de engel olunması hedefleniyor.
Google’ın bu değişikliği, kullanıcıların güvenliğini daha üst düzeyde koruma amacını taşıyor ve ilerleyen süreçte daha fazla internet hizmeti sağlayıcısının da benzer sistem değişikliklerine gitmesi bekleniyor.
Kaynak: Donanım Haber
