Depuis plusieurs années, Google demande un numéro de téléphone portable et une vérification par SMS lors de la création de nouveaux comptes Gmail. Cette méthode de vérification est également utilisée pour confirmer l’identité des utilisateurs lors de leurs connexions.
En 2024, Google avait déjà introduit une option permettant la vérification en deux étapes sans numéro de téléphone. Cependant, selon un rapport de Forbes, Google prévoit de mettre fin à la vérification par SMS dans les prochains mois, en faveur d’un nouveau système.
Actuellement, Google utilise la vérification par SMS dans deux cas :
Bien que la vérification par SMS soit meilleure que l’absence de vérification, elle présente plusieurs problèmes. Les SMS sont envoyés en texte clair, ce qui les rend facilement lisibles lorsqu’ils sont interceptés.
De plus, le phishing est un problème croissant et il existe le risque inhérent d’être lié à un numéro de téléphone. Des groupes frauduleux ont réussi à obtenir l’accès aux numéros de téléphone des utilisateurs via des attaques d’ingénierie sociale ciblant les fournisseurs de services Internet.
Google prévoit de remplacer la vérification par SMS par un nouveau système basé sur des QR codes. Ainsi, au lieu de demander aux utilisateurs d’entrer un code à six chiffres envoyé à un numéro de téléphone, ils devront scanner un QR code à l’aide de la caméra de leur téléphone portable. Google estime que ce nouveau système est bénéfique pour l’entreprise et ses utilisateurs, notamment en éliminant le phishing. Étant donné qu’aucun numéro n’est envoyé, il n’y a plus rien à intercepter pour les escrocs.
Google n’a pas encore annoncé la date exacte de mise en place de ce changement, mais prévoit de réinventer la manière dont il vérifie les numéros de téléphone « au cours des prochains mois ». Les changements pourraient être déployés au plus tôt au premier semestre 2025.
Source : Forbes
Cet article a été modifié pour la dernière fois le 25 février 2025 16h01