Gmail non utilizzerà più la verifica via SMS perché non è sicura: ecco l'alternativa

[TorettoMilano]

Originariamente inviato da fraussantin

Gli sms sono facili da aggirare se una app riesce a ottenere i permessi per leggerli.

Difatti dato che tutti i sistemi utilizzano sms dovrebbero preoccuparsi a blindarne la ricezione al meglio impedendo a priori che app riescano a leggerli se non l app sms predefinita.

E si infilano a mano e via.

Ci sono stati casi in cui hanno bucato anche quelle.

Cmq non penso che il motivo sia la sicurezza perche se devo resettare il telefono un recupero con sms devono cmq lasciarlo , come fanno tutti del resto , altrimenti uno come fa? Perde l'account ?

Il motivo per me è che gli sms costano. E stanno cercando più o meno tutti un metodo per evitarli



Ma infatti per me il miglior sistema era la mail su un altro account collegato.
Oltretutto ormai nessun operatore permette più di leggere gli sms da web come si poteva fare un tempo.

su iphone mi risulta il riempimento automatico avviene solo nell'app in uso quindi inserire manualmente o avere riempimento automatico cambia poco o nulla. se un'app fosse potenzialmente compromessa saresti fregato in ambedue i casi

[Peppe1970]

Originariamente inviato da Redazione di Hardware Upgrade

Link alla notizia: https://www.hwupgrade.it/news/web/gm...va_136066.html

Il colosso di Mountain View si prepara a sostituire i codici SMS come soluzione per l'autenticazione a due fattori di Gmail. La decisione serve a rafforzare la protezione degli account degli utenti contro minacce informatiche sempre più sofisticate.

Solo il codice QR ??? Pericolo scampato !
Pensavo volessero utilizzare i dati biometrici del sedere

[Unrue]

Originariamente inviato da marcram

Se ad esempio mia madre, a distanza, mi dice "vai a vedermi le email, ci dovrebbe essere un documento da stampare...", prima bastava chiederle "dimmi il codice che ti è appena arrivato sul telefono", ora invece ho bisogno di avere fisicamente il suo telefono a portata di mano...

Scusami... ma queste cose sono pensate proprio per evitare che un terzo entri nell'account di qualcuno. Poi che questo terzo sia il figlio è irrilevante.

Che poi non capisco, non c'è già Google Authenticator che fa sta roba?

[marcram]

Originariamente inviato da Unrue

Scusami... ma queste cose sono pensate proprio per evitare che un terzo entri nell'account di qualcuno. Poi che questo terzo sia il figlio è irrilevante.

Ma per quale motivo il "terzo" deve necessariamente non poter entrare nell'account?
Se mia madre, che si fida di me, anzi fa fare tutto a me perché altrimenti non sarebbe capace, mi dice di entrare nel suo account... Devo risponderle "mi dispiace mamma, il gestore non vuole che io veda le tue mail, arrangiati"...

Che poi non capisco, non c'è già Google Authenticator che fa sta roba?

Infatti se già usi altri sistemi di 2FA, la modifica non ti interessa...

[Unrue]

Originariamente inviato da marcram

Ma per quale motivo il "terzo" deve necessariamente non poter entrare nell'account?
Se mia madre, che si fida di me, anzi fa fare tutto a me perché altrimenti non sarebbe capace, mi dice di entrare nel suo account... Devo risponderle "mi dispiace mamma, il gestore non vuole che io veda le tue mail, arrangiati"...

Ma perché non si può fare un'eccezione per la mamma, che cavolo ne sa Google se il terzo è il figlio o un malintenzionato?

Nel caso si può fare la delega per l'account, che è decisamente meglio:

https://support.google.com/a/answer/7223765?hl=it

[GianMi]

Originariamente inviato da Unrue

Ma perché non si può fare un'eccezione per la mamma, che cavolo ne sa Google se il terzo è il figlio o un malintenzionato?

E' una cosa diversa, ma mi hai ricordato che tanti anni fa andai in banca con mia madre per ritirare del contante. Il cassiere chiese a mia madre se era tutto a posto

[marcram]

Originariamente inviato da Unrue

Ma perché non si può fare un'eccezione per la mamma, che cavolo ne sa Google se il terzo è il figlio o un malintenzionato?

Nel caso si può fare la delega per l'account, che è decisamente meglio:

https://support.google.com/a/answer/7223765?hl=it

Tutto sto casino per magari un uso saltuario?

No, a parte gli scherzi, si ovvia in altre maniere (prima tra tutte il non usare gmail... )
Resta il fatto che, secondo me, rimane una complicazione inutile per un modello di rischio non così elevato.
Alla fine, penso sia anch'io per risparmiare sugli sms...

[!fazz]

Originariamente inviato da marcram

Tutto sto casino per magari un uso saltuario?

No, a parte gli scherzi, si ovvia in altre maniere (prima tra tutte il non usare gmail... )
Resta il fatto che, secondo me, rimane una complicazione inutile per un modello di rischio non così elevato.
Alla fine, penso sia anch'io per risparmiare sugli sms...

modello di rischio non così elevato?

la protezione dell'accesso alla mail è forse la cosa più importante in ottica di cybersecurity domestica visto che casualmente sulla mail arrivano tutte le richieste di reset password di qualsiasi altro account

[Silent Bob]

Originariamente inviato da marcram

prima tra tutte il non usare gmail...

c'è una cosa che non mi piace, e non la fai solo te, lo leggo su tante cose , su vari forum, su vari argomenti.

Il dire "non usare questo..." senza dire quale son le alternative, perché son meglio, se effettivamente non hanno problemi, etc...

Cioè, io ho già cercato alternative a GMAIL da anni, nessuno che mi ha dato una risposta secca per quanto riguarda le alternative e tutti i pro e i contro.

E come dire , non comprare quella televisione, fidati, senza dire che il motivo è magari un pessimo Tuner, colori orribili o altro, e la paghi troppo.

E !fazz ha ragione, dato che è un circolo chiuso, con email ti fai un'account e mediante le email, puoi fare varie operazioni tra cui il reset di una psw.

[amd-novello]

Originariamente inviato da Silent Bob

edit

.

[fraussantin]

Originariamente inviato da TorettoMilano

su iphone mi risulta il riempimento automatico avviene solo nell'app in uso quindi inserire manualmente o avere riempimento automatico cambia poco o nulla. se un'app fosse potenzialmente compromessa saresti fregato in ambedue i casi

Non so come funziona iphone , ma android se dai il permesso di lavorare in background , di leggere le notifiche e accesso agli sms , ad una app questa potenzialmente puo salvarseli tutti
Come fa una qualunque app alternativa a "messaggi."

Certo un utente coscente non da permessi a vanvara , ma potenzialmente è un rischio.

Anche perche le autorizzazioni vengono richieste a nastro al primo avvio da tutte le app

Cmq ci stavo pensando all'iphone perche oggettivamente ormai 1000 euro servono per un telefono capiente e veloce.

Iphone prob dura di più.

[marcram]

Originariamente inviato da !fazz

modello di rischio non così elevato?

la protezione dell'accesso alla mail è forse la cosa più importante in ottica di cybersecurity domestica visto che casualmente sulla mail arrivano tutte le richieste di reset password di qualsiasi altro account

Dipende da che uso ne fai.
Se ci circolano dati importanti, allora io non avrei nemmeno prima lasciato solo il sistema via sms.
Ma devi calcolare che, prima che qualcuno si metta a farti un sim swap, deve aver qualche motivazione valida.
Se invece è solo l'email collegato all'account che usi per far funzionare android sul televisore, oppure quello che usi per mail poco importanti... allora l'sms code è sufficiente.
Ci sono banche che lo usano, perfino...

Questo intendevo per modello di rischio non elevato.

Originariamente inviato da Silent Bob

c'è una cosa che non mi piace, e non la fai solo te, lo leggo su tante cose , su vari forum, su vari argomenti.

Il dire "non usare questo..." senza dire quale son le alternative, perché son meglio, se effettivamente non hanno problemi, etc...

Cioè, io ho già cercato alternative a GMAIL da anni, nessuno che mi ha dato una risposta secca per quanto riguarda le alternative e tutti i pro e i contro.

E come dire , non comprare quella televisione, fidati, senza dire che il motivo è magari un pessimo Tuner, colori orribili o altro, e la paghi troppo.

E !fazz ha ragione, dato che è un circolo chiuso, con email ti fai un'account e mediante le email, puoi fare varie operazioni tra cui il reset di una psw.

Era una battuta (vedi occhiolino )...
Ognuno usa quello che preferisce, non sto dicendo che Gmail non funzioni bene, mi riferivo alla "complicazione" della notizia (e al possibile uso da parte di terzi dello stesso account, come avevo fatto per esempio), e che era possibile evitarla non usando Gmail...
Personalmente non lo uso, ma per motivi di principio/privacy, non perché abbia problemi di funzionamento.

[Silent Bob]

Originariamente inviato da marcram

Era una battuta (vedi occhiolino )...
Ognuno usa quello che preferisce, non sto dicendo che Gmail non funzioni bene, mi riferivo alla "complicazione" della notizia (e al possibile uso da parte di terzi dello stesso account, come avevo fatto per esempio), e che era possibile evitarla non usando Gmail...
Personalmente non lo uso, ma per motivi di principio/privacy, non perché abbia problemi di funzionamento.

sì l'ho visto l'emoji, era per dire che è una cosa abbastanza comune, cioè,se c'è un'alternativa ad X cosa e funziona bene, va meglio, etc.. benvenga, anzi.
La segnali direttamente e via, ovviamente segnalando cosa va e non va.

Non l'ho scritto tanto per... ho veramente chiesto se c'erano alternative valide a Gmail (pure in sto forum forse),ma non ho ottenuto risposte.
Come mi è capitato anche per altri discorsi del tipo:
"eh invece di usare questa cosa qui, perché non usate questa?"
poi gli chiedi perché e non dicono nulla , manco mediante MP.

E' solo il sottolineare un modo di fare piuttosto comune ed in tanti ambiti in vari forum.

Poi c'è anche quella piccola % di utenza che lo fa per "fare lo sborone", che ho visto molto di più in passato che ora (almeno sui Forum, sui SN credo ce ne siano ancora tanti).

[TorettoMilano]

Originariamente inviato da fraussantin

Non so come funziona iphone , ma android se dai il permesso di lavorare in background , di leggere le notifiche e accesso agli sms , ad una app questa potenzialmente puo salvarseli tutti
Come fa una qualunque app alternativa a "messaggi."

Certo un utente coscente non da permessi a vanvara , ma potenzialmente è un rischio.

Anche perche le autorizzazioni vengono richieste a nastro al primo avvio da tutte le app

Cmq ci stavo pensando all'iphone perche oggettivamente ormai 1000 euro servono per un telefono capiente e veloce.

Iphone prob dura di più.

lato durata ormai sia samsung e sia google con i pixel garantiscono 7 anni di aggiornamenti, sul discorso iphone lo ritengo più sicuro anche perchè ha faceid e si può tracciare anche quando spento/scarico

[marcram]

Originariamente inviato da Silent Bob

sì l'ho visto l'emoji, era per dire che è una cosa abbastanza comune, cioè,se c'è un'alternativa ad X cosa e funziona bene, va meglio, etc.. benvenga, anzi.
La segnali direttamente e via, ovviamente segnalando cosa va e non va.

Non l'ho scritto tanto per... ho veramente chiesto se c'erano alternative valide a Gmail (pure in sto forum forse),ma non ho ottenuto risposte.
Come mi è capitato anche per altri discorsi del tipo:
"eh invece di usare questa cosa qui, perché non usate questa?"
poi gli chiedi perché e non dicono nulla , manco mediante MP.

E' solo il sottolineare un modo di fare piuttosto comune ed in tanti ambiti in vari forum.

Poi c'è anche quella piccola % di utenza che lo fa per "fare lo sborone", che ho visto molto di più in passato che ora (almeno sui Forum, sui SN credo ce ne siano ancora tanti).

Sì, capisco...

... ho veramente chiesto se c'erano alternative valide a Gmail (pure in sto forum forse),ma non ho ottenuto risposte.

Dipende da cosa intendi per valide...
Se cerchi funzionalità avanzate, credo che meglio di Gmail non trovi, tra quelle "gratuite".
Spesso però le funzionalità avanzate sono solo lato client, quindi magari le ottieni anche con altri fornitori, semplicemente utilizzando un software client locale.
Se cerchi un po' più privacy, ci sono le varie Tutanota, Protonmail, Kmail, Disroot, ecc... Ognuna con i suoi pro e contro, ma alla fine funzionano tutte bene.
Poi, appunto, non c'è un sostituto 1:1 per Gmail, dipende da cosa cerchi...

[Silent Bob]

Originariamente inviato da marcram

Sì, capisco...

Dipende da cosa intendi per valide...
Se cerchi funzionalità avanzate, credo che meglio di Gmail non trovi, tra quelle "gratuite".
Spesso però le funzionalità avanzate sono solo lato client, quindi magari le ottieni anche con altri fornitori, semplicemente utilizzando un software client locale.
Se cerchi un po' più privacy, ci sono le varie Tutanota, Protonmail, Kmail, Disroot, ecc... Ognuna con i suoi pro e contro, ma alla fine funzionano tutte bene.
Poi, appunto, non c'è un sostituto 1:1 per Gmail, dipende da cosa cerchi...

tu pensa che il discorso era nato proprio per "ProtonMail" (l'unico che conosco là in mezzo tra quelli che hai postato).

Per un periodo (lo ribadisco sempre, frequentando, non assiduamente, vari forum) mi era capitato più utenti che mi passarono la loro mail e alcuni di questi avevano appunto ProtonMail.
Un utente in particolare diceva che era meglio Protonmail, ma quando gli chiesi il perché, ed appunto i pro-contro non ebbi risposta.

Ovviamente era proprio per la tua ultima frase, c'è qualcosa simile a Gmail ma meglio di Gmail in giro?
a quanto pare no.
Ma almeno ora lo so.

Ah, in generale è anche sapere quale , tra queste email, vengono accettate senza problemi anche per iscrizioni in forum e altra roba, mi è capitato di leggere roba tipo "non accettiamo "X"mail ".
O ricordo decenni fa, quando passai a Voda, utilizzai inizialmente la mail di Yahoo (che non uso quasi mai) ma non mi arrivava niente là sopra, e mi creai una mail secondaria di Gmail da usare anche con Voda.

[marcram]

Originariamente inviato da Silent Bob

Ovviamente era proprio per la tua ultima frase, c'è qualcosa simile a Gmail ma meglio di Gmail in giro?
a quanto pare no.
Ma almeno ora lo so.

Precisazione: ho detto che non c'è niente come Gmail, non che non c'è niente meglio di Gmail...
Per me, ad esempio, quelle che ho elencato prima sono tutte migliori di Gmail. Dipende dalle preferenze personali.
Ad esempio, faccio uso di client esterni tramite Imap e Pop3, e Gmail è un casino da usare in Pop3...

Ah, in generale è anche sapere quale , tra queste email, vengono accettate senza problemi anche per iscrizioni in forum e altra roba, mi è capitato di leggere roba tipo "non accettiamo "X"mail ".
O ricordo decenni fa, quando passai a Voda, utilizzai inizialmente la mail di Yahoo (che non uso quasi mai) ma non mi arrivava niente là sopra, e mi creai una mail secondaria di Gmail da usare anche con Voda.

Io uso SimpleLogin per avere vari alias da usare per i diversi motivi, e finora tutti i servizi a cui sono registrato (circa una trentina) li hanno accettati tranquillamente...
Con il vantaggio che, se dovessi cambiare email, non devo cambiarla in tutte le registrazioni, ma mi basta cambiare la casella di destinazione solo su SimpleLogin...

[mail9000it]

Originariamente inviato da djfix13

chi ha pensato a questa cosa in realtà voleva solo eliminare i server degli SMS perchè vetusti.
che sia difficile fare uno screenshot di un QR code e condividerlo non mi risulta, poi magari c'è la protezione anticopia attiva e su certi telefoni non riesci a farlo ma non è una sicurezza certa nemmeno quello; per assurdo un giovane prenderebbe un altro telefono/tablet per fare la foto allo schermo col QR code pur di condividerlo

I server SMS non li potrai eliminare ancora per parecchio tempo.
Ci sono moltissimi sistemi di sorveglianza che li usano in uscita e in entrate per le configurazioni.

[mail9000it]

Originariamente inviato da marcram

Ad esempio, faccio uso di client esterni tramite Imap e Pop3, e Gmail è un casino da usare in Pop3...

Da quando è uscito IMAP (2003) l'uso di POP3 (nato nel 1984) é sconsigliato e da 10 anni il suo uso è da molti deprecato.

[nesema]

Originariamente inviato da marcram

.........
Ad esempio, faccio uso di client esterni tramite Imap e Pop3, e Gmail è un casino da usare in Pop3...
...............

presente

anche io utilizzo client esterni e preferisco POP3