Gmail non utilizzerà più la verifica via SMS perché non è sicura: ecco l'alternativa

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/web/gm...va_136066.html

Il colosso di Mountain View si prepara a sostituire i codici SMS come soluzione per l'autenticazione a due fattori di Gmail. La decisione serve a rafforzare la protezione degli account degli utenti contro minacce informatiche sempre più sofisticate.

Click sul link per visualizzare la notizia.

[djfix13]

chi ha pensato a questa cosa in realtà voleva solo eliminare i server degli SMS perchè vetusti.
che sia difficile fare uno screenshot di un QR code e condividerlo non mi risulta, poi magari c'è la protezione anticopia attiva e su certi telefoni non riesci a farlo ma non è una sicurezza certa nemmeno quello; per assurdo un giovane prenderebbe un altro telefono/tablet per fare la foto allo schermo col QR code pur di condividerlo

[TorettoMilano]

se gli sms fossero davvero facili da raggirare saremmo fregati a priori, anche perchè se mi si rompe il telefono e lo cambio e le credenziali non bastano che fò?

[Ataru224]

Basta semplicemente usare l'autenticazione a due fattori tramite codice TOTP.
Funziona offline, è uno standard aperto quindi si può decidere quale app usare, si può fare un backup delle chiavi per non perderle e non bisogna fornire il proprio numero di telefono a nessuno

[marcram]

Mi sembra una complicazione totalmente inutile.
Vuoi più sicurezza? Come detto da Ataru qui sopra, usa un TOTP.
Altrimenti il codice sms va più che bene, ed è più comodo.

Se ad esempio mia madre, a distanza, mi dice "vai a vedermi le email, ci dovrebbe essere un documento da stampare...", prima bastava chiederle "dimmi il codice che ti è appena arrivato sul telefono", ora invece ho bisogno di avere fisicamente il suo telefono a portata di mano...

[djfix13]

io ho l'autenticazione biometrica attiva ormai su tutto... quindi gli sms o i QR code non me li mandano quasi mai

[amd-novello]

ma infatti usare authenticator no? uso quello google e quello ms. molto comodi. lo uso per paypal e ms ad esempio

[GianMi]

Originariamente inviato da Ataru224

Basta semplicemente usare l'autenticazione a due fattori tramite codice TOTP.
Funziona offline, è uno standard aperto quindi si può decidere quale app usare, si può fare un backup delle chiavi per non perderle e non bisogna fornire il proprio numero di telefono a nessuno

Quindi devi avere una sim solo per quello...

[Silent Bob]

Sinceramente a me andava benissimo il sistema SMS.

Con la scusa della sicurezza aumentano i sistemi, come se poi non trovano cmq il modo di bucarli.

Originariamente inviato da GianMi

Quindi devi avere una sim solo per quello...

appunto, quindi bisognerebbe per sicurezza avere un altro numero e usarlo solo per quello.

[marcram]

Originariamente inviato da GianMi

Quindi devi avere una sim solo per quello...

Perché? Non hai proprio bisogno di sim...

[giovanni69]

Che scatole!

Va benissimo usare gli SMS. Sono tutte scuse non solo per identificare ma per cattuare altre informazioni dell'utente.

E cosa fa un utente se usa un dumbfone che non ha accesso ai QR code?


Così poi i criminali inventeranno QR malevoli con la scritta Gmail... altro che pericoli SMS!

[GianMi]

Originariamente inviato da marcram

Perché? Non hai proprio bisogno di sim...

Perché l'OP ha scritto: "non bisogna fornire il proprio numero di telefono a nessuno"
Poiché mi sembra una cosa piuttosto difficile da realizzare...

[marcram]

Originariamente inviato da GianMi

Perché l'OP ha scritto: "non bisogna fornire il proprio numero di telefono a nessuno"
Poiché mi sembra una cosa piuttosto difficile da realizzare...

Se usi un TOTP, non hai bisogno di numeri di telefono, né connessioni a internet.
Quindi, come ha giustamente detto, non devi dare il numero di telefono a nessuno...

[GianMi]

Originariamente inviato da marcram

Se usi un TOTP, non hai bisogno di numeri di telefono, né connessioni a internet.
Quindi, come ha giustamente detto, non devi dare il numero di telefono a nessuno...

Ah, ho capito, grazie

[Wikkle]

Se vogliono implementare i QR code, ok... ma lasciando in parallelo anche gli SMS.
E che sia l'utente nelle impostazioni a decidere cosa utilizzare, se uno o l'altro o magari entrambi.

Google ci mette sempre del suo per complicare, eh...
Come il limite delle attivazioni con lo stesso numero telefonico.

[cronos1990]

Originariamente inviato da djfix13

chi ha pensato a questa cosa in realtà voleva solo eliminare i server degli SMS perchè vetusti.
che sia difficile fare uno screenshot di un QR code e condividerlo non mi risulta, poi magari c'è la protezione anticopia attiva e su certi telefoni non riesci a farlo ma non è una sicurezza certa nemmeno quello; per assurdo un giovane prenderebbe un altro telefono/tablet per fare la foto allo schermo col QR code pur di condividerlo

Scusa, ma mi sfugge una cosa: per quale oscuro motivo uno dovrebbe fare uno screenshot del proprio QR Code usato per accedere ai propri servizi e poi condividerlo?

Cioè... posso capire che uno possa avere dei dubbi, ma fornire quanto meno scenari credibili per le proprie ipotesi non sarebbe una cosa tanto sbagliata

[fukka75]

Io ho casa in campagna, ed in casa il cellulare non ha campo: quando serve leggere un SMS con un codice OTP per accedere ad un sito (che sia quello della banca o un account email, se non sono previsti altri metodi di invio, come una mail), tocca uscire da casa, farsi una 50ina di metri per andare sulla sommità della strada (dove c'è campo) ed aspettare l'SMS, per poi urlare a chi è rimasto in casa il codice da inserire (ora che rientri in casa il tempo per l'inserimento è scaduto, e ne devi richiedere un altro)
l'SMS non è poi così comodo

[cronos1990]

Originariamente inviato da fukka75

Io ho casa in campagna, ed in casa il cellulare non ha campo

Non hai un campo in campagna?

[fukka75]

non fanno più le campagne di una volta

[fraussantin]

Originariamente inviato da TorettoMilano

se gli sms fossero davvero facili da raggirare saremmo fregati a priori, anche perchè se mi si rompe il telefono e lo cambio e le credenziali non bastano che fò?

Gli sms sono facili da aggirare se una app riesce a ottenere i permessi per leggerli.

Difatti dato che tutti i sistemi utilizzano sms dovrebbero preoccuparsi a blindarne la ricezione al meglio impedendo a priori che app riescano a leggerli se non l app sms predefinita.

E si infilano a mano e via.

Originariamente inviato da Ataru224

Basta semplicemente usare l'autenticazione a due fattori tramite codice TOTP.
Funziona offline, è uno standard aperto quindi si può decidere quale app usare, si può fare un backup delle chiavi per non perderle e non bisogna fornire il proprio numero di telefono a nessuno

Ci sono stati casi in cui hanno bucato anche quelle.

Cmq non penso che il motivo sia la sicurezza perche se devo resettare il telefono un recupero con sms devono cmq lasciarlo , come fanno tutti del resto , altrimenti uno come fa? Perde l'account ?

Il motivo per me è che gli sms costano. E stanno cercando più o meno tutti un metodo per evitarli

Originariamente inviato da fukka75

Io ho casa in campagna, ed in casa il cellulare non ha campo: quando serve leggere un SMS con un codice OTP per accedere ad un sito (che sia quello della banca o un account email, se non sono previsti altri metodi di invio, come una mail), tocca uscire da casa, farsi una 50ina di metri per andare sulla sommità della strada (dove c'è campo) ed aspettare l'SMS, per poi urlare a chi è rimasto in casa il codice da inserire (ora che rientri in casa il tempo per l'inserimento è scaduto, e ne devi richiedere un altro)
l'SMS non è poi così comodo

Ma infatti per me il miglior sistema era la mail su un altro account collegato.
Oltretutto ormai nessun operatore permette più di leggere gli sms da web come si poteva fare un tempo.