Gmail, İki Adımlı Doğrulamada SMS Kullanımını Kaldırıyor: Yeni Güvenlik Yöntemi Belli Oldu

Google, Gmail’de iki faktörlü kimlik doğrulama yöntemi olarak SMS kullanımını sonlandıracağını duyurdu. Şirket, güvenlik açıklarını önlemek için QR kod tabanlı yeni bir sisteme geçiş yapacak.

Google, güvenlik önlemlerini güçlendirmek amacıyla Gmail’in iki adımlı doğrulama sürecinde SMS kullanımını sonlandıracağını açıkladı. Şirketin yeni doğrulama yöntemi ise QR kod tarama sistemi olacak.

Google Neden SMS ile Gelen Kodları Kaldırıyor?

Gmail sözcüsü Ross Richendrher, bu değişikliğin SMS tabanlı doğrulamanın güvenlik riskleri taşıması nedeniyle yapıldığını belirtti. Kullanıcıların SMS yoluyla gelen kodları kötü niyetli kişilere vermesi veya siber saldırganların bu kodları ele geçirmesi kimlik hırsızlığı riskini artırıyor.

Richendrher, SMS yönteminin bazı temel güvenlik sorunlarına yol açtığını vurguluyor:

• Dolandırıcılık riski: Suçlular, kullanıcıları kandırarak SMS ile gönderilen kodları paylaşmalarını sağlayabiliyor.
• Cihaza erişim sorunu: Kullanıcılar, doğrulama kodlarını aldıkları cihaza her zaman anında erişemeyebiliyor.
• Operatör bağımlılığı: Her mobil operatör, güvenlik konusunda farklı politikalar uyguluyor. SIM değişiklikleri gibi operatör kaynaklı güvenlik açıkları dolandırıcılığa yol açabiliyor.

Trafik Pompalama ve Ücret Sahtekarlığına Karşı Önlem

Bu değişiklik aynı zamanda, trafik pompalama (traffic pumping) olarak bilinen yeni bir dolandırıcılık yöntemini engellemek amacıyla yapılıyor. Richendrher, dolandırıcıların çevrimiçi hizmetleri kullanarak kontrol ettikleri numaralara büyük miktarda SMS göndermelerini sağladıklarını ve her mesaj başına gelir elde ettiklerini belirtti.

Bu durum, hem kullanıcıların güvenliğini tehlikeye atıyor hem de şirketlerin fazladan maliyetlerle karşı karşıya kalmasına neden oluyor. Google, SMS ile doğrulamayı kaldırarak bu tür sahtekarlıkların da önüne geçmeyi hedefliyor.

Gmail’in Yeni İki Adımlı Doğrulama Yöntemi Nasıl Çalışacak?

Google’ın yeni güvenlik sistemi, altı haneli kod gönderimi yerine QR kod tarama yöntemine dayalı olacak.

Yeni sistemin işleyişi şu şekilde olacak:

1. Kullanıcılar, hesaplarına giriş yaparken bir doğrulama ekranı görecek.
2. Telefonlarının kamerasıyla ekrandaki QR kodu tarayarak girişlerini onaylayacaklar.
3. Bu yöntem sayesinde kod paylaşımı riski tamamen ortadan kalkacak ve SIM değişikliği gibi güvenlik tehditleri engellenecek.

Bu sayede kullanıcıların dolandırıcılara kandırılarak kodlarını vermeleri engellenecek ve mobil operatör kaynaklı güvenlik açıkları ortadan kaldırılacak.

Google neden SMS ile doğrulamayı kaldırıyor?

Google, SMS ile gelen doğrulama kodlarının güvenlik açıklarına yol açtığını düşünüyor. Dolandırıcılar, kullanıcıları kandırarak kodları paylaşmalarını sağlayabiliyor. Ayrıca, SMS doğrulaması mobil operatörlere bağımlı olduğu için SIM değişikliği gibi riskler barındırıyor.

Gmail’in yeni doğrulama yöntemi nasıl çalışacak?

Google, SMS kodları yerine QR kod tarama yöntemine geçiş yapacak. Kullanıcılar, giriş yaparken ekrana gelen QR kodu telefonlarının kamerasıyla tarayarak doğrulama işlemini tamamlayacak.

Bu değişiklik tüm Gmail kullanıcılarını etkileyecek mi?

Evet, Google’ın yeni güvenlik politikası tüm Gmail kullanıcıları için geçerli olacak. SMS ile doğrulama yöntemi tamamen kaldırılacak ve QR kod sistemi devreye alınacak.

Google Authenticator veya diğer doğrulama uygulamaları kullanılabilecek mi?

Evet, Google Authenticator ve diğer üçüncü taraf doğrulama uygulamaları bu yeni sistemle birlikte çalışmaya devam edecek.

Bu değişiklik Gmail hesaplarının güvenliğini nasıl artıracak?

QR kod yöntemi sayesinde, dolandırıcıların kullanıcıları kandırarak SMS kodlarını ele geçirmesi engellenecek. Ayrıca, mobil operatörlerin SIM değişikliği gibi güvenlik açıkları nedeniyle oluşabilecek riskler ortadan kaldırılacak.

Bu değişiklik ne zaman uygulanacak?

Google, bu değişikliği önümüzdeki aylarda kademeli olarak tüm kullanıcılar için devreye almayı planlıyor.

İnterneti olmayan bir cihazda QR kod doğrulaması nasıl çalışacak?

QR kod tarama işlemi için telefonunuzun internete bağlı olması gerekecek. Ancak, Google’ın çevrimdışı doğrulama seçenekleri sunup sunmayacağı henüz net değil.

Google, bu değişiklikle başka dolandırıcılık yöntemlerini de engellemeyi mi hedefliyor?

Evet, özellikle trafik pompalama (traffic pumping) ve ücret sahtekarlığı gibi dolandırıcılık yöntemlerine karşı ek bir güvenlik önlemi olarak bu değişiklik hayata geçiriliyor.

Bu sistem diğer Google hizmetlerinde de kullanılacak mı?

Muhtemelen evet. Google, bu yöntemi Gmail ile başlatsa da ilerleyen dönemlerde diğer Google hizmetlerine de yaygınlaştırabilir.