Google ha decidido cambiar el sistema de autenticación por SMS en Gmail, adoptando en su lugar códigos QR para mejorar la seguridad de las cuentas. Este cambio busca reducir los riesgos asociados a la autenticación por mensajes de texto, como el phishing y el “SIM swapping” (intercambio de SIM), ataques que permiten a los ciberdelincuentes interceptar los códigos enviados a través de SMS.
El sistema actual de verificación en Gmail permite que los usuarios reciban un código de seis dígitos por mensaje de texto para confirmar su identidad, ya sea para restablecer una contraseña o para un inicio de sesión de múltiples factores. Sin embargo, los SMS han demostrado ser vulnerables a diversos tipos de fraudes, como el robo de números telefónicos y la distribución de malware.
Por ello, Google ha decidido dar un paso adelante hacia métodos de autenticación más seguros. En lugar de recibir un código por SMS, los usuarios verán un código QR que podrán escanear con la cámara de su teléfono móvil. Esta modificación está en línea con la tendencia global de fortalecer la seguridad en las cuentas online mediante opciones como la autenticación sin contraseñas y las llaves de seguridad físicas.
Además de este cambio, Google está promoviendo el uso de Passkeys, una tecnología que permite el acceso sin necesidad de contraseñas o códigos SMS, brindando así una capa adicional de protección frente a los ciberataques. Expertos en seguridad, como los de la Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU. (CISA), han señalado que los SMS son una de las formas de autenticación más débiles, lo que refuerza la decisión de Google de adoptar estos nuevos métodos más confiables.
Esta actualización refleja un movimiento hacia una mayor protección de la privacidad de los usuarios y responde al creciente uso de tecnologías de autenticación más avanzadas en todo el mundo.