重要な変更は数十億人のGmailユーザーに影響します

Google は、セキュリティ上の懸念から、SMS メッセージによる Gmail 認証方法を削除しようとしています。

Gmailは認証にSMSではなくQRコードを使用する。写真： CNET 。

世界で最も人気のあるメールサービスであるGmailは、今後数か月以内にSMSコードを使用した2要素認証（2FA）を段階的に廃止します。これは、Googleのユーザーアカウントセキュリティへの取り組みにおける大きな転換を示すものです。

フォーブスの独占レポートによると、この動きはセキュリティの強化を目的としているだけでなく、データ保護対策を近代化する技術のトレンドを反映しているという。

「Googleがパスワードからパスキーのようなものに移行したのと同様に、我々は認証のためにSMSメッセージを送信することをやめたいと考えています」とGmailの広報担当者ロス・リチェンドルファー氏は述べた。

Googleの担当者は、現状ではSMSは多くのセキュリティ上の課題を抱えていると述べています。ユーザーはSMSコードを受信するデバイスに常にアクセスできるとは限らず、通信事業者への依存度も高いためです。

「悪意のある人物がネットワークオペレーターを騙して誰かの電話番号を入手できれば、SMSのセキュリティの価値は完全に失われます」とロス・リチェンドルファー氏はそのリスクを強調した。

今後数ヶ月以内に、Googleは電話番号認証の仕組みを変更します。SMSメッセージを受信して​​6桁の確認コードを入力する代わりに、QRコードが表示され、スマートフォンのカメラでスキャンする必要があります。

Googleによると、QRコード認証には2つの大きなメリットがあります。1つ目は、Gmailユーザーが実質的にテキストメッセージを受け取らないため、詐欺師に騙されて秘密のコードを渡してしまうリスクを軽減できることです。2つ目は、ほとんどの場合、携帯電話会社との契約が不要になることです。

「SMSコードはユーザーにとって大きなリスクをもたらします。攻撃者の攻撃範囲を狭め、悪意のある行為からユーザーを守る、革新的な新アプローチを導入できることを嬉しく思います」とリチェンドルファー氏は締めくくりました。

Googleの今回の動きは、数十億人のGmailユーザーに影響を与えるだけでなく、テクノロジー業界に大きな変化の波を起こす可能性もある。他の企業も追随し、時代遅れの認証方法からの脱却を加速させるだろう。