Google так и не смог внятно объяснить, почему российским пользователям их сервисов перестали приходить SMS (проблема наблюдается с сентября прошлого года, о ней заявляли и РОЦИТ, и Минцифры). И вот сегодня стало известно , что корпорация собирается вообще отказаться от верификации по SMS не только в РФ, но и во всем мире.
Свое решение Google аргументирует «многочисленными проблемами безопасности». Но главная из них – техническая возможность получения SMS на другое устройство — известна уже очень давно и вполне успешно решается дополнительным вводом пароля. Поэтому в статье приводится еще одна проблема: когда мошенники заставляют сервисы Google отправлять сообщения на платные номера. И решить её, как мне кажется, можно было бы еще проще. Такое чувство, что Google что-то пытается скрыть от своих пользователей.
При этом еще не до конца понятно, какой способ защиты придет на смену SMS-кодам: представители Google в общих чертах описывают некую систему с использованием QR, почему-то называя это «инновационным подходом». Точные сроки и география её внедрения пока не анонсированы, но рано или поздно новый способ аутентификации доберется и до российских пользователей. Другой вопрос – насколько удобным он окажется и не станет ли еще одним поводом отказаться от сервисов американской корпорации.
Post #4051
7.08K