Ivan JAKIĆ

24. februar 2025.

Autentifikacija putem (Short Message Service) SMS poruka i sigurnosnih kôdova je najmanje bezbedan način potvrde identiteta. Prelaskom industrije sa lozinki na sigurnije metode autentifikacije poput biometrijskih ključeva za prijavljivanje, srazmerno su nastajale aplikacije za generisanje kôdova pristupa. SMS se, ipak, dugo smatrao standardom, pogotovo poredivši ga sa konkurentom tog vremena – potpunim odsustvom autentifikacije. Sada je SMS autentifikacija, u poređenju sa savremenim tehnologijama, na redu da se penzioniše kao najrizičniji vid potvrde identiteta, što potvrđuju planovi kompanije Alphabet.      

SMS će se transformisati u QR kôdove kako bi se smanjila zloupotreba tog servisa globalno. Google trenutno koristi SMS verifikaciju u dve svrhe – sigurnost i kontrola zloupotreba. Prvoj kategoriji pripada potvrda identiteta korisnika, dok se u drugoj odvija sprečavanje masovnog kreiranja Gmail naloga za širenje spam i malver poruka. Uprkos vrlinama, SMS kodovi imaju brojne sigurnosne probleme i nerešive izazove koje omogućavaju relativno lako izvođenje fišinga, jer korisnici ne moraju nužno da imaju pristup uređaju na koji su upućeni kôdovi. Osim toga, čitav sigurnosni sistem i njegova primena ne zavise samo od korisnika, već i prakse mobilnih operatera, koji, ukoliko nasamareni predaju broj, uništavaju vrednost SMS sloja zaštite.

Kodovi su često umešani u razne šeme, sumnjive aktivnosti gde prevaranti zarađuju na kvantitetu poslatih SMS poruka. Google zato namerava da implementira QR za verifikaciju broja telefona, oslanjajući se na skeniranje kôda kamerom umesto ručnog unosa. Osim smanjivanja rizika od prevara, smanjuje se i zavisnost od mobilnih operatera, što će dodatno da utiče na unapređenje sigurnosti, tvrde iz kompanije.