Google, Gmail'de iki faktörlü kimlik doğrulama için SMS kullanımını sonlandırmayı planlıyor. Şirket, bunun yerine QR kodlarına geçiş yapacak.
SMS ile gelen kodlar güvenlik riski oluşturabiliyor
Gmail sözcüsü Ross Richendrher, bu değişikliğin SMS'in kötüye kullanılma riski sebebiyle yapılacağını söylüyor.Suçlular, kullanıcıları SMS ile gönderilen bir kodu paylaşmaları için kandırabiliyor. Ayrıca, kullanıcıların kodları alan cihaza anında erişimi olmayabiliyor. Bunun yanı sıra, bu yöntem, her operatörün kendi güvenlik uygulamalarına ve destek ekiplerinin dolandırıcıların başkasına ait bir mobil numarayı ele geçirmesini engellemedeki titizliğine bağlı olduğu için güvenlik riski oluşturabiliyor.
Bu hamle, Google’ın daha yeni bir dolandırıcılık yöntemi olan trafik pompalama veya ücret sahtekarlığından kaçınmasına da yardımcı olacak. Richendrfer, bu yöntemde dolandırıcıların, çevrimiçi hizmet sağlayıcılarını, kontrol ettikleri numaralara büyük miktarda SMS göndermeye teşvik ettiklerini ve her mesaj iletildiğinde para kazandıklarını söylüyor.
Değişiklik hayata geçirildiğinde, altı haneli bir kod göndererek telefon numaralarını doğrulamak yerine, kullanıcıların akıllı telefonlarındaki kameralarıyla tarayabilecekleri bir QR kodu sunulacak. Bu sayede, kullanıcıların kodları paylaşmaları için kandırılma riski tamamen ortadan kalkacak ve operatörlerin neden olduğu güvenlik riskleri, örneğin istenmeyen SIM değişiklikleri gibi tehditler, tamamen devre dışı bırakılmış olacak.
Anladığım kadarıyla bilgisayara gelen QR kodu telefon kamerasıyla tarayacağız, peki ya kişinin bilgisayarı yoksa, aynı cihaz üzerinde kamera QR kodu tarayabiliyor mu ? Yoksa ben mi yanlış anladım...
< Bu mesaj bu kişi tarafından değiştirildi kayamtky -- 25 Şubat 2025; 12:49:07 >
Nedenlerden birisi Sms gelecek telefona her zaman erişimin olamayabileceği yönünde. Telefon yanımda yoksa QR kodu nasıl okutacağız? Böyle saçmalamak yerine oturum açarken alternatif doğrulama yöntemleri sunsunlar. Sms, başka bir açık cihazdan onaylama, Authy uygulamaları, önceden indirip sakladığımız güvenlik kodları, alternatif mail adresine mail gibi. O anda kim hangisine erişebiliyorsa onunla girsin.
Iyi de abicim, telefona bir sey olursa nasil kurtulacagiz bundan, kimse soylemiyor? Cogu sitede e-postayla kod isteme secenegi yok, ille de uygulama, ille de uygulama.
- Saat
- Gün
- Hafta
- Ay
- Yıl
- ✔ Tümü
Tüm Yorumları AçSMS ile gelen kodlar güvenlik riski oluşturabiliyor
Gmail sözcüsü Ross Richendrher, bu değişikliğin SMS'in kötüye kullanılma riski sebebiyle yapılacağını söylüyor. Suçlular, kullanıcıları SMS ile gönderilen bir kodu paylaşmaları için kandırabiliyor. Ayrıca, kullanıcıların kodları alan cihaza anında erişimi olmayabiliyor. Bunun yanı sıra, bu yöntem, her operatörün kendi güvenlik uygulamalarına ve destek ekiplerinin dolandırıcıların başkasına ait bir mobil numarayı ele geçirmesini engellemedeki titizliğine bağlı olduğu için güvenlik riski oluşturabiliyor.
Ayrıca Bkz.Samsung Güvenli Klasör'de güvenlik açığı tespit edildi
Bu hamle, Google’ın daha yeni bir dolandırıcılık yöntemi olan trafik pompalama veya ücret sahtekarlığından kaçınmasına da yardımcı olacak. Richendrfer, bu yöntemde dolandırıcıların, çevrimiçi hizmet sağlayıcılarını, kontrol ettikleri numaralara büyük miktarda SMS göndermeye teşvik ettiklerini ve her mesaj iletildiğinde para kazandıklarını söylüyor.
Değişiklik hayata geçirildiğinde, altı haneli bir kod göndererek telefon numaralarını doğrulamak yerine, kullanıcıların akıllı telefonlarındaki kameralarıyla tarayabilecekleri bir QR kodu sunulacak. Bu sayede, kullanıcıların kodları paylaşmaları için kandırılma riski tamamen ortadan kalkacak ve operatörlerin neden olduğu güvenlik riskleri, örneğin istenmeyen SIM değişiklikleri gibi tehditler, tamamen devre dışı bırakılmış olacak.
Kaynak:https://www.forbes.com/sites/daveywinder/2025/02/23/google-confirms-gmail-to-ditch-sms-code-authentication/
DH forumlarında vakit geçirmekten keyif alıyor gibisin ancak giriş yapmadığını görüyoruz.
Üye Ol Şimdi DeğilÜye olduğunda özel mesaj gönderebilir, beğendiğin konuları favorilerine ekleyip takibe alabilir ve daha önce gezdiğin konulara hızlıca erişebilirsin.
Haberi Portalda Gör
Yoksa ben mi yanlış anladım...
< Bu mesaj bu kişi tarafından değiştirildi kayamtky -- 25 Şubat 2025; 12:49:07 >
Bu mesaja 1 cevap geldi. Cevapları Gizle
< Bu ileti iOS uygulamasından atıldı >
< Bu ileti mobil sürüm kullanılarak atıldı >
< Bu mesaj bu kişi tarafından değiştirildi Zuko -- 26 Şubat 2025; 14:0:37 >
Bu mesaja 1 cevap geldi. Cevapları Gizle
Bu mesajda bahsedilenler: @Zuko
< Bu ileti iOS uygulamasından atıldı >
Bu mesajda bahsedilenler: @kayamtky