Google eliminará códigos de seguridad por SMS y los reemplazará con códigos QR para Gmail
Google se prepara para reemplazar los códigos de seguridad por SMS en Gmail, implementando un innovador sistema de autenticación basado en códigos QR.
Google ha anunciado que está eliminando el uso de los códigos de seguridad enviados por SMS para las cuentas de Gmail, y los sustituirá por un método de autenticación más robusto: un código QR. Según un portavoz de Google, esta transición comenzará en los próximos meses y busca reforzar la seguridad de los usuarios al iniciar sesión en sus cuentas de Gmail.
El nuevo sistema basado en códigos QR tiene como objetivo reducir los riesgos de phishing, ya que evita que los usuarios sean engañados para que compartan sus códigos de seguridad con actores maliciosos. Además, esta metodología disminuye la dependencia de la seguridad que ofrecen los operadores de telefonía móvil, ya que, según Google, los códigos SMS son vulnerables a la suplantación y ataques. Un atacante puede obtener fácilmente un número de teléfono y, de este modo, comprometer la seguridad del usuario.
Este movimiento es parte de la nueva visión de Google para verificar números de teléfono. A través de la cámara del dispositivo móvil, los usuarios podrán escanear el código QR, un proceso que no solo es más seguro, sino también más eficiente. Google ha implementado anteriormente 'passkeys' como la opción predeterminada para cuentas personales, lo que proporciona métodos de autenticación que no pueden ser phished o robados. Estas 'passkeys' son hasta un 40% más rápidas que las contraseñas tradicionales y dependen de diversos métodos de autenticación en los dispositivos, como reconocimiento de huellas dactilares, reconocimiento facial o un PIN.
Por último, Google ha introducido características de seguridad adicionales, como un informe sobre el Dark Web que alerta a los usuarios si sus direcciones de correo electrónico han sido expuestas. Con estas iniciativas, la compañía busca fortalecer la seguridad de las cuentas de Gmail y ofrecer a los usuarios una experiencia de inicio de sesión más segura y confiable.