Google внедряет проверку QR-кода для безопасных текстовых сообщений

В попытке усилить безопасность обмена сообщениями, Google тестирует проверку текстовых сообщений по QR-коду, предлагая пользователям более простой и безопасный способ подтверждения их разговоров.
Google выпускает бета-версию проверки QR-кода в своем приложении Messages для пользователей Android, чтобы заменить громоздкие 80-значные коды и сделать шифрование сообщений быстрым, простым и безопасным.
Google впервые представила планы по верификации на основе QR-кода в октябре 2024 года, ожидается, что данная возможность станет доступна для устройств с Android 9 и новее позднее в этом году.
Новая система позволяет пользователям просматривать и сканировать QR-код, созданный через приложение. Генератор QR-кода для мгновенной проверки личности собеседника и снижения риска мошенничества или выдачи себя за кого-то другого при сохранении конечного шифрования.
Этот шаг является частью более крупного усилия по постепенному отказу от аутентификации на основе SMS, которая все более уязвима для перехвата.
Использование верификации ключа на основе QR-кода обеспечивает дополнительный уровень безопасности и оптимизирует цифровые коммуникации.
Содержание
Укрепление безопасности: необходимость заменить 80-значные коды

После запуска Google испытывает проверку QR-кода для текстовых сообщений, компания также сосредоточивается на решении проблем традиционных методов верификации.
80-значные числовые коды были длинными строками, используемыми для ручного подтверждения зашифрованных разговоров, требуя от пользователей тщательно сравнивать каждую цифру, чтобы убедиться, что их соединение было безопасным.
В теории эти коды были эффективными, однако неэффективными на практике из-за ошибок человека и частых задержек при верификации, что делает безопасное общение менее доступным для обычных пользователей.
Представивши Аутентификация по QR-коду для текстовых сообщений Google заменяет утомительный процесс верификации простым сканированием.
Этот подход снижает количество ошибок, ускоряет подтверждение и обеспечивает надежное шифрование от конца к концу для безопасного и удобного опыта обмена сообщениями.
Google тестирует текстовые сообщения с проверкой QR-кода в качестве альтернативы 80-значным кодам
Вместо получения длинного кода верификации Google для сравнения вручную пользователи теперь могут сканировать QR-изображение собеседника в приложении Messages.
Изменение снижает трение и усложняет задачу злоумышленникам перехватить или подделать проверку.
Оба пользователя могут мгновенно подтвердить статус шифрования, отсканировав код, обеспечивая конфиденциальность бесед без необходимости проверки строк цифр.
При правильной реализации, как часть всесторонней платформы без пароля для многофакторной аутентификации, QR-коды предлагают значительное преимущество в области безопасности по сравнению с SMS-кодами и паролями.
Боян Симич, генеральный директор, HYPR
На практике обновление заменяет привычное текстовое сообщение с кодом подтверждения Google на более непрерывный, визуальный процесс подтверждения.
Перейдя к верификации на основе QR-кодов, Google упрощает пользовательский опыт и значительно повышает уровень безопасности сообщений. сказал исследователь мобильной безопасности, знакомый с этой функцией.
Переход отражает стремление Google сделать защищенное общение стандартом. Сочетая конечно-конечное шифрование с простой верификацией через QR-код, компания переопределяет, как должен выглядеть безопасный обмен сообщениями на Android.
Шаг к поэтапному отказу от аутентификации на основе SMS

Инициатива Google по верификации на основе QR-кода подчеркивает более широкий отраслевой сдвиг от аутентификации на основе SMS, которая долгое время являлась слабым звеном в цифровой безопасности.
Коды текстовых сообщений, когда-то являвшиеся основным уровнем безопасности, стали все более ненадежными из-за SIM-свопинга, рыбалки и перехвата сети.
Замена привычного текстового сообщения от Google с кодом верификации на сканирование QR-кода сигнализирует о переходе к более надежным, основанным на приложениях методам, которые сложнее для злоумышленников для эксплуатации.
Помимо удобства, это позволяет позиционировать приложение "Messages" как часть более широких усилий по модернизации того, как пользователи подтверждают свою цифровую идентичность.
Вместо небольшой настройки функции, этот шаг отражает возрастающий консенсус в области кибербезопасности: SMS уже не достаточно.
QR-коды вскоре могут стать стандартом в Google, и компания также собирается заменить двухфакторную аутентификацию на основе SMS на Gmail с проверкой QR-кода.
Проверка по QR-коду может создать прецедент для других платформ, ускоряя переход к более безопасным и удобным стандартам аутентификации пользователя. Если широко принята, она может установить проверку по QR-коду как стандартную практику для обеспечения безопасности цифрового общения.
Взгляд в будущее: будущее защиты сообщений на Android
Поскольку Google тестирует проверку SMS-сообщений с помощью QR-кодов, это инициатива подчеркивает поворотный момент в цифровой безопасности, заменяя устаревшие SMS-коды способом, который призван быть быстрее, сложнее подвергнуть компромиссу и более интуитивным для обычных пользователей.
Для пользователей Android изменение обещает более быстрое, более интуитивное подтверждение зашифрованных бесед, минимизируя риск мошенничества или выдачи себя другим лицом.
Пара "шифрование от конца к концу" с верификацией на основе QR-кода делает Google новый стандарт безопасной передачи сообщений и сигнализирует о постепенном выходе из SMS-аутентификации в своей экосистеме.
В случае успеха, этот сдвиг может изменить практики отрасли, и QR-коды будут отмечены как инструмент, который помог сделать безопасную и удобную верификацию новым стандартом цифрового общения.
QR-коды в конечном итоге могут оказаться мостиком между более надежной безопасностью и повседневной удобностью.