©Google, public domain
Šis MFA/2FA metodas yra saugesnis nei 6 skaitmenų SMS kodo įvedimas dėl kelių priežasčių:
- End-to-end šifravimas (End-to-end encryption, E2EE): QR kodai yra apsaugoti End-to-end šifravimu, o tai labai sumažina riziką, kad bet kurioje proceso stadijoje kas nors gali trukdyti procesui.
- Nėra tinklo operatorių įsitraukimo: mobiliojo ryšio operatoriai nedalyvauja patvirtinimo procese, todėl SMS protokolo pažeidžiamumas tampa nereikšmingas.
- Atsparumas sukčiavimui: QR kodai yra mažiau jautrūs sukčiavimo atakoms, nes juos reikia nuskaityti tiesiogiai, todėl kibernetiniams nusikaltėliams sunkiau apgauti vartotojus.
- Kelių platformų palaikymas: naudotojai gali atlikti autentifikavimo procesą keliuose įrenginiuose – nepasitikėdami tik vienu telefono numeriu ar mobiliojo ryšio operatoriumi.
QR kodai nėra vienintelis „Google“ leidžiamas 2FA būdas. Kiti palaikomi metodai apima „Google Authenticator“ programą, fizinius saugos raktus (pvz., „YubiKey“) ir kita.
Įdomu tai, kad „Google“ nesiūlo „Gmail“ naudotojams biometrinių prisijungimo metodų, tokių kaip pirštų atspaudai ar veido atpažinimas. Juos galima naudoti tik naudojant išorinius tikrintuvus, pvz., „AppLock“. „Apple“ ir „Microsoft“ jau daugelį metų siūlo 2FA patvirtinimą naudojant biometrinius duomenis.
„Google“ per artimiausius kelis mėnesius planuoja atsikratyti SMS patvirtinimo kuriant paskyrą ar prisijungiant prie „Gmail“. Žinome, kad vietoj kodo prašymo „Gmail“ jūsų kompiuteryje pradės rodyti QR kodą, kurį turite nuskaityti telefono fotoaparatu. Todėl verta tam pasiruošti.
Visų pirma nepamirškite atnaujinti telefono – verta atnaujinti savo išmaniojo telefono operacinę sistemą ir fotoaparato aplikaciją, kad QR kodo nuskaitymas vyktų be problemų. Geros naujienos yra tai, kad palyginti naujos „Android“ ir „iOS“ versijos jau turi šias funkcijas ir yra lengvai pasiekiamos. Taip pat galite įgalinti alternatyvius 2FA autentifikavimo metodus savo „Google“ paskyros nustatymuose, kad galėtumėte juos naudoti dabar.
„Google“ taip pat siūlo galimybę užtikrinti prieigą, kai neturite savo telefono, pavyzdžiui, keliaujate arba jei įrenginys nustoja veikti, yra pamestas arba pavogtas. Tokiu atveju paskyros nustatymuose galite sukurti vienkartinius prieigos kodus, skirtus naudoti ateityje, arba nustatyti alternatyvų el. pašto adresą, kuriuo patvirtinsite savo „Gmail“ prisijungimą.
