Un changement important affecte des milliards d'utilisateurs de Gmail

Google est sur le point de supprimer la méthode d'authentification Gmail via les messages SMS en raison de problèmes de sécurité.

Gmail utilisera des codes QR pour l'authentification au lieu des SMS. Photo : CNET .

Gmail, le service de messagerie le plus populaire au monde , supprimera officiellement l'authentification à deux facteurs (2FA) par codes SMS dans les prochains mois. Il s'agit d'un changement majeur qui marque une évolution dans la façon dont Google aborde la sécurité des comptes utilisateurs.

Selon un rapport exclusif de Forbes , cette mesure ne vise pas seulement à renforcer la sécurité, mais reflète également la tendance de la technologie à moderniser les mesures de protection des données.

« De la même manière que Google a abandonné les mots de passe pour se tourner vers des éléments comme les clés d'accès, nous souhaitons nous éloigner de l'envoi de SMS pour l'authentification », a déclaré Ross Richendrfer, porte-parole de Gmail.

Les représentants de Google ont déclaré que les SMS posent de nombreux problèmes de sécurité dans le contexte actuel. Les utilisateurs n'ont pas toujours accès à l'appareil recevant le code SMS et dépendent fortement de l'opérateur.

« Si un malfaiteur parvient à tromper un opérateur réseau pour obtenir le numéro de téléphone de quelqu’un, la valeur de sécurité des SMS est complètement perdue », a souligné Ross Richendrfer.

Au cours des prochains mois, Google va modifier le fonctionnement de la vérification par téléphone. Au lieu de recevoir un SMS et de saisir un code de vérification à six chiffres, les utilisateurs verront un code QR et devront le scanner avec l'appareil photo de leur téléphone.

Selon Google, l'authentification par code QR présente deux avantages majeurs. Premièrement, elle réduit le risque que les utilisateurs de Gmail soient incités à partager leur code secret avec un escroc, puisqu'ils ne reçoivent pratiquement aucun SMS. Deuxièmement, elle élimine le besoin d'un opérateur mobile dans la plupart des cas.

« Les codes SMS présentent un risque élevé pour les utilisateurs. Nous sommes ravis de présenter une nouvelle approche innovante qui permet de limiter la portée des attaquants et de protéger les utilisateurs contre les activités malveillantes », a conclu Richendrfer.

La décision de Google n'affecte pas seulement des milliards d'utilisateurs de Gmail, mais pourrait également engendrer une vague de changements dans le secteur technologique. D'autres entreprises suivront probablement son exemple, accélérant ainsi l'abandon des méthodes d'authentification obsolètes.