Gmail búcsút int az SMS kódoknak: jön a QR kóddal való bejelentkezés
A Google tervei szerint a közeljövőben megszünteti a hagyományos, SMS-ben küldött hatjegyű hitelesítési kódok használatát a Gmail kétfaktoros azonosítási rendszerében. Ross Richendrfer, a Gmail szóvivője szerint a következő hónapokban bevezetésre kerülő QR-kódos megoldás célja a globális szinten elharapódzó SMS-visszaélések visszaszorítása.
Miért volt szükség eddig az SMS kódokra?
A Google az SMS kódokat eddig két célra használta: egyrészt annak ellenőrzésére, hogy valóban a Gmail-fiók tulajdonosa próbál-e bejelentkezni, másrészt pedig hogy megakadályozza a bűnözőket abban, hogy tömeges mennyiségben hozzanak létre e-mail fiókokat spam és malware terjesztése céljából.
Az SMS-alapú védelem sebezhetősége
Bár az SMS-kódok használata még mindig jobb megoldás, mint ha egyáltalán nem lenne kétfaktoros azonosítás, ez a módszer sem tökéletes. A csalók különböző trükkökkel rá tudják venni a felhasználókat a kódok megosztására, ráadásul előfordulhat, hogy a felhasználó épp nem fér hozzá ahhoz az eszközhöz, amire a kód érkezik. A rendszer biztonságossága nagyban függ a mobilszolgáltatók biztonsági gyakorlatától és ügyfélszolgálatuk éberségétől is.
Az új megoldás bevezetésével a Google egy újabb típusú csalást is ki tud küszöbölni, az úgynevezett forgalomgenerálást vagy díjcsalást. A csalók ugyanis nagy mennyiségű SMS küldésére próbálják rávenni az online szolgáltatókat az általuk ellenőrzött telefonszámokra, mivel minden egyes kézbesített üzenet után pénzt kapnak.
A QR-kódos jövő
A változtatások életbe lépése után a telefonszámok ellenőrzése már nem hatjegyű kóddal történik majd, hanem a felhasználóknak egy QR-kódot kell beolvasniuk okostelefonjuk kamerájával. Ez a módszer kiküszöböli annak kockázatát, hogy a felhasználókat megtévesszék és kódmegosztásra vegyék rá, valamint teljesen megszünteti a mobilszolgáltatókhoz köthető biztonsági kockázatokat, beleértve a SIM-kártya csalásokat is.
filózó
Mit szólsz hozzá, hogy a Google a QR-kódok felé mozdul el a biztonság növelése érdekében?
Hogyan biztosítanád a felhasználók adatainak védelmét egy ilyen forgatókönyvben?
Te mit tennél, ha a szolgáltatóid az SMS-kód alapú azonosítást megszüntetnék?
Ilyen eset például, amikor az időjárási mintázatok drasztikusan megváltoznak, és ezzel együtt olyan állatfajok élőhelyei is átrendeződnek, amelyek vírusokat hordoznak...
A tenger élővilágának egyik legfurcsább szimbiózisa most új szintre lépett: a remora, azaz tapadóhal, amelyet eddig főként ingyenutasként, „tisztítóhal” szerepben ismertünk, most egészen meglepő helyen bukkan fel – a mantaráják végbélnyílásában...
💸 A nemzetközi bankóriás JPMorgan bejelentette, hogy elindítja új, blokkláncon nyilvántartott pénzpiaci alapját, ezzel tovább gyorsítva a hagyományos pénzügyi eszközök digitalizálását...
🧪 Érdemes megérteni, hogy a tudomány határait feszegetik azok a kutatók, akik mesterséges intelligencia segítségével egy eddig példátlan élő szervezetet hoztak létre...
Az MI alkalmazása soha nem volt ennyire költséges és kiszámíthatatlan, ugyanakkor egyre több vállalat reméli, hogy a megnövekedett ráfordítások idővel jelentős üzleti nyereséget hoznak...
A tudósok áttörést értek el a daganatos betegségek és az öregedéssel kapcsolatos kórok elleni harcban: sikerült azonosítaniuk egy alapvető gyengeséget azokban a sejtekben, amelyek évek óta csak „zombiként” vegetálnak a testünkben...
👾 Amikor titkos levelek és üzenetváltások bukkantak elő a Musk kontra Altman perből, mindenki meglepetésére egy név állt a középpontban: Demis Hassabis...
Felmerül a kérdés, hogy mennyire egységes valójában a világegyetem. Egy friss kutatás szerint az univerzum nem viselkedik teljesen szabályosan a legnagyobb léptékeken, ahogy eddig gondoltuk...
Viharos és sorsfordító nap: Brazília eltörli a rabszolgaságot, Németország megindítja Franciaország meghódítását, miközben Londonban Churchill elmondja legendás első miniszterelnöki beszédét...
💬 Jelentős változás érkezett a Discord életébe: mostantól a Nitro előfizetéshez extra költség nélkül jár a Game Pass Core kezdőcsomag, amely több mint 50 különféle játékhoz nyújt hozzáférést...
💰 Számos amerikai PlayStation-játékos részesülhet abból a közel 2,8 milliárd forintos (8 millió dolláros) összegből, amit a Sony egy kaliforniai csoportos per során kötött egyezség keretében fizet ki...
Fizetős iOS appok és játékok, amik ingyenesek a mai napon. Diamond Painting Logbook (iPhone/iPad)A teljesen megújult Diamond Painting Logbook alkalmazás könnyedén átláthatóvá és rendszerezetté teszi a gyémántfestés szerelmeseinek projektjeit...
Viharos fordulatok, trónok és lázadások: ezen a napon koronázások, alapítások és sorsfordító politikai döntések alakították Európa és a világ történetét...
Fizetős iOS appok és játékok, amik ingyenesek a mai napon. Crazy Caps (iPhone/iPad)Ez a fizika alapú match-3 kirakós játék üdítően új színt visz a műfajba: célunk, hogy három vagy több azonos elemet helyezzünk egymás mellé, miközben a pályák változatos kihívásaival és a szokatlan, kreatív dizájnnal találkozunk...
Érdemes megvizsgálni, hogy a vállalati környezetben használt MI-alapú ügynökök hogyan választják ki eszközeiket, és hol rejtőznek a legnagyobb veszélyek...
Mindenki ismeri azt az érzést, amikor egy szerepjátékban furcsa dolgokat produkál a játékvilág, de kevesen gondolták volna, hogy a cipőlopás valaha komoly téma lesz egy fejlesztőcsapat életében...
Felmerül a kérdés, hogy mi teszi ennyire népszerűvé azokat a játékokat, amelyek lehetőséget adnak arra, hogy közösen bolondozzunk a barátainkkal, anélkül, hogy kimozdulnánk otthonról...
🎧 Érdekes felvetés, hogy kell-e egy egész arzenál különféle hangfalból, ha létezik egyetlen pár, amely egyszerre képes kiszolgálni a nappali, a tévé, az asztali gép vagy akár a lemezjátszó igényeit...
Ma reggel sem volt könnyű dolgom a Quordle napi kihívásával: a négy szó együtt mind az öt különböző magánhangzót tartalmazta, ráadásul egyik válaszban sem volt ismétlődő betű, és nem is szerepelt bennük olyan ritka betű, mint a Q, Z, X vagy a J...
