Google eliminará la verificación por SMS en Gmail: todo lo que debes saber

Google ha tomado una decisión clave en materia de seguridad: decir adiós a los códigos SMS como método de verificación en Gmail. En su lugar, los usuarios deberán utilizar códigos QR para autenticarse. Este cambio pretende mejorar la protección contra fraudes como el phishing y el robo de credenciales mediante ataques de ingeniería social.

La autenticación en dos pasos se ha consolidado como una barrera de seguridad esencial para proteger cuentas en línea. Sin embargo, el método basado en SMS ha demostrado ser vulnerable a diversas amenazas. A continuación, analizamos en detalle por qué Google ha decidido retirar este sistema y cómo funcionará la nueva autenticación mediante códigos QR.

¿Por qué Google ha decidido eliminar la verificación de códigos SMS?

Desde hace años, el sistema de autenticación de Gmail ha utilizado la verificación de mensajes SMS con códigos de seis dígitos para verificar la identidad de los usuarios. Sin embargo, esta forma de autenticación ha sido objeto de múltiples ataques debido a sus vulnerabilidades inherentes.

Algunas razones clave por las que Google ha decidido dar este paso incluyen:

Riesgo de phishing: Los atacantes pueden engañar a los usuarios para que revelen sus códigos de verificación, lo que les permite acceder a cuentas ajenas.
Fraude de SIM swapping: Los ciberdelincuentes se apoderan de números de teléfono transfiriéndolos a nuevas tarjetas SIM, lo que les permite interceptar mensajes SMS de verificación.
Dependencia de los operadores móviles: Si un usuario no tiene señal móvil o está en el extranjero, la autenticación por SMS puede fallar. Esto forma parte de los problemas más comunes de por qué no recibo SMS en mi Android.
Fraude de tráfico SMS: Algunos delincuentes generan grandes volúmenes de mensajes de verificación para obtener beneficios económicos mediante tarifas de telecomunicaciones.

Cómo funcionará la autenticación con códigos QR

La eliminación de los códigos SMS en Gmail no significa que la autenticación en dos pasos desaparezca. Google planea reemplazar este método por un nuevo sistema basado en códigos QR, que ya ha sido implementado en otros de sus servicios.

El funcionamiento será sencillo y más seguro:

Cuando los usuarios intenten iniciar sesión en Gmail, en vez de recibir un código por SMS, verán un código QR en pantalla.
Para completar la verificación, deberán escanear el código QR con la cámara de su teléfono móvil.
El proceso verificará automáticamente su identidad sin necesidad de introducir manualmente un código numérico.

Este sistema tiene ventajas evidentes: elimina la posibilidad de que los atacantes roben códigos de verificación por medios fraudulentos y reduce la dependencia de los operadores de telecomunicaciones. Para quienes todavía utilizan el sistema anterior, es importante conocer qué hacer si no me llegan los SMS de confirmación.

Ventajas del nuevo método de verificación

La transición de los SMS a los códigos QR no solo está motivada por las vulnerabilidades de los mensajes de texto, sino también por los beneficios que ofrece el nuevo sistema:

Mayor seguridad: Al no existir un código numérico que pueda ser robado, los ataques de phishing se vuelven más difíciles.
Facilidad de uso: Escanear un código QR resulta más rápido y cómodo que escribir un código numérico.
Menor dependencia de terceros: El usuario no necesita confiar en su operadora móvil para recibir códigos.
Compatible con la mayoría de dispositivos: Casi todos los teléfonos inteligentes actuales pueden escanear códigos QR sin la necesidad de aplicaciones adicionales.

¿Cuándo empezará a aplicarse este cambio?

Google aún no ha proporcionado una fecha exacta para la implementación masiva de este sistema, pero ha señalado que se introducirá en los próximos meses. Es posible que la transición sea progresiva, con una primera fase en la que los usuarios puedan optar por continuar con los SMS antes de que sean eliminados por completo.

Además, la compañía podría habilitar métodos alternativos para aquellos que no puedan usar códigos QR, como claves de seguridad físicas o aplicaciones de autenticación especializadas. Una muy conocida es la verificación en dos pasos en Google que también está disponible en otras plataformas.