Google abandonne les SMS pour l’authentification : place aux QR codes
Recevoir un code par SMS pour accéder à son compte Gmail ? Ce sera bientôt de l’histoire ancienne. Google a officiellement confirmé la fin de cette méthode d’authentification jugée trop vulnérable. À la place, l’entreprise mise sur une alternative plus sécurisée : les QR codes.
Pourquoi Google abandonne les SMS ?
Pendant longtemps, l’authentification à deux facteurs (A2F) par SMS était une solution acceptable. Pourtant, elle présente de nombreuses failles :
- Phishing : les cybercriminels peuvent piéger les utilisateurs et récupérer leurs codes.
- SIM swapping : des fraudeurs détournent un numéro de téléphone pour s’approprier les SMS de vérification.
- Trafic frauduleux (traffic pumping) : des arnaqueurs exploitent le système pour générer artificiellement du trafic vers des numéros surtaxés, coûtant des millions aux entreprises.
Google, qui envoie des millions de SMS chaque jour, subit directement ces détournements. Entre cybersécurité et enjeux financiers, l’entreprise n’avait plus d’intérêt à maintenir cette méthode.
La nouvelle solution : l’authentification par QR code
Pour remplacer les SMS, Google mise sur une solution plus fiable : la validation par QR code. Concrètement, l’utilisateur devra scanner un QR code avec son smartphone pour confirmer son identité et accéder à son compte.
Les avantages des QR codes :
✅ Moins de risques de piratage : plus de code à usage unique intercepté.
✅ Indépendance des réseaux mobiles : un changement de numéro ou une panne de réseau n’impacte plus l’authentification.
✅ Plus de simplicité et de rapidité : un simple scan suffit.
Ce changement s’inscrit dans la stratégie plus large de Google pour sécuriser les connexions, notamment avec les passkeys qui remplacent progressivement les mots de passe par des solutions biométriques ou cryptographiques.
Un pas de plus vers un web sans mot de passe
L’abandon des SMS pour l’authentification marque une nouvelle étape dans la transition vers des connexions plus sécurisées. Avec les QR codes et les passkeys, Google veut simplifier l’accès aux comptes tout en renforçant la protection des utilisateurs. Une évolution qui s’inscrit dans une tendance plus large : celle d’un futur sans mot de passe, où la cybersécurité repose sur des technologies modernes et plus résistantes aux attaques.
