谷歌将放弃 Gmail 登录的短信验证，代之以此功能

由于谷歌的一项新举措，Gmail 登录将变得更加安全。

福布斯》 的戴维-温德（Davey Winder）援引包括公司首席安全发言人在内的内部消息称，谷歌将很快取消 Gmail 登录的短信验证。取而代之的是，这家搜索巨头将选择用二维码来验证其免费电子邮件服务的登录。

在一次 "与谷歌内部人士的秘密谈话 "中，Winder 获悉 Gmail 将很快使用二维码进行登录验证，以防止坏人滥用老旧的 SMS 系统。短信是一个臭名昭著的不安全通信系统；多年来，黑客和其他恶意方一直能够伪造电话、钓鱼号码并获取通过短信发送的信息（包括验证码）。

谷歌工作空间安全与隐私公关主管罗斯-里亨德尔弗（Ross Richendrfer）表示，改用 QR 码验证将 "降低 Gmail 用户的网络钓鱼风险"，并消除用户电话计划提供商的安全措施（或缺乏安全措施）。用户在新设备上登录 Gmail 账户时需要扫描生成的二维码，而不是在简单的短信中接收 6 位数的二维码。因此，这将消除恶意方截获登录代码的许多途径。

关于改用 QR 码的其他信息很少。值得注意的是，尽管 Richendrfer 告诉 Winder "在不久的将来我们会有更多的举措"，但并没有暗示新做法的时间框架。除了传言中的二维码，用户还可以选择更安全的方法，如密码钥匙或物理双因素验证设备（如Yubikey 5C NFC USB-C 钥匙，亚马逊售价 55 美元）。