Google abandonne les codes SMS pour Gmail : QR codes et Passkeys prennent le relais

Google franchit une nouvelle étape en matière de sécurité des comptes Gmail. Dans les prochains mois, l’authentification en deux étapes par code SMS sera supprimée et remplacée par des QR codes et Passkeys. Cette transition vise à améliorer la protection des comptes et à rendre les attaques de phishing beaucoup plus difficiles.

Pourquoi Google abandonne-t-il l’authentification par SMS ?

Jusqu’à présent, la vérification en deux étapes par code à six chiffres envoyé par SMS était un standard. Toutefois, cette méthode présente plusieurs failles de sécurité :

• Les messages peuvent être interceptés par des hackers.
• Les attaques de SIM swapping permettent aux cybercriminels de détourner un numéro de téléphone.
• Les tentatives de phishing incitent souvent les utilisateurs à divulguer leurs codes de connexion.

Selon Ross Richendrfer, porte-parole de Google, il était temps de tourner la page des SMS et d’adopter des solutions plus sécurisées et modernes.

Comment fonctionnera la nouvelle connexion avec QR codes et Passkeys ?

Au lieu de recevoir un code par SMS, les utilisateurs verront désormais apparaître un QR code à l’écran. Il suffira de le scanner avec l’appareil photo de leur smartphone pour valider leur connexion.

Google encourage aussi l’utilisation des Passkeys, une technologie avancée qui offre :

• Une connexion sans mot de passe et donc plus sécurisée.
• Un accès possible sur plusieurs appareils sans contrainte.
• L’élimination des codes classiques, ce qui rend les attaques de phishing inefficaces.

Richendrfer a déclaré :

"Tout comme nous souhaitons dépasser l’utilisation des mots de passe avec les Passkeys, nous allons progressivement nous débarrasser des codes SMS pour sécuriser les comptes."

Quand la transition aura-t-elle lieu ?

La nouvelle méthode d’authentification sera déployée progressivement dans les mois à venir. À terme, les utilisateurs ne recevront plus de SMS, mais devront scanner un QR code affiché sur l’écran de connexion.

Google affirme que ce changement réduit considérablement les risques de fraude et offre aux utilisateurs de Gmail une alternative plus fiable et plus pratique pour sécuriser leur compte.

Conclusion : une sécurité renforcée

Avec la suppression de l’authentification par SMS, Google adopte une approche plus moderne et plus sûre pour protéger les comptes Gmail. Grâce aux QR codes et aux Passkeys, les utilisateurs bénéficieront d’une sécurité renforcée contre les cyberattaques.

Il est recommandé aux utilisateurs de se familiariser dès maintenant avec ces nouvelles méthodes pour éviter toute interruption d’accès à leur compte Gmail.

( via )