Changement majeur sur Gmail pour des millions d’utilisateurs : ce qu’il faut savoir

Une importante mise à jour de Gmail vient d'être confirmée et impactera des millions d'utilisateurs : voici ce que vous devez absolument savoir.

Une nouvelle ère pour l’authentification Gmail

Il semblerait que les jours des codes de sécurité envoyés par SMS pour accéder à votre compte Gmail soient comptés. En effet, Google a annoncé son intention de cesser d’utiliser les codes SMS au profit d’une autre forme d’authentification à deux facteurs (2FA).

Selon Forbes, le géant de la recherche prépare un changement majeur dans ses pratiques d’authentification. Les codes SMS seraient remplacés par des codes QR. La raison de ce changement est double : non seulement les codes SMS sont moins sécurisés, mais ils facilitent également l’abus des services Google par les cybercriminels.

Les problèmes de l’authentification par SMS

L’authentification par SMS présente plusieurs inconvénients importants. Les pirates informatiques utilisent souvent des logiciels malveillants installés sur vos smartphones pour intercepter les codes SMS. Avec ces codes et vos mots de passe, ils peuvent alors prendre le contrôle de vos comptes en ligne.

En outre, tout comme vos autres données sensibles, les codes SMS peuvent être volés lors d’attaques de phishing. Par un processus connu sous le nom de « SIM swapping », les pirates peuvent tromper votre fournisseur de téléphone pour transférer votre numéro de téléphone sur leur carte SIM. Cela leur permet d’intercepter vos codes SMS et de prendre à nouveau le contrôle de vos comptes en ligne.

Comment fonctionneront les codes QR dans Gmail

Une fois cette modification mise en œuvre, vous ne pourrez plus utiliser un code SMS pour accéder à votre compte Gmail. À la place, un code QR sera affiché sur votre ordinateur ou votre ordinateur portable, que vous devrez ensuite scanner avec l’application appareil photo de votre smartphone pour accéder à votre compte Gmail.

Ce changement aidera à protéger les utilisateurs de Gmail contre les attaques de phishing où un pirate trompe quelqu’un pour partager ses codes de sécurité. Même si vous étiez trompé pour partager le code QR affiché par votre compte Gmail, un nouveau code serait généré pour chaque appareil et tentative de connexion.

Le passage aux codes QR rendra également les utilisateurs de Gmail moins dépendants de leurs fournisseurs de téléphonie mobile pour les protections contre les abus. Cependant, ce changement majeur nécessitera une certaine adaptation pour ceux qui s’appuient sur les codes SMS pour l’authentification.