A Google hamarosan leváltja az SMS-alapú kétlépcsős hitelesítést QR-kódos megoldásra, hogy növelje a biztonságot és csökkentse a phishing és egyéb visszaélések kockázatát. A jövőben a felhasználók nem hatjegyű kódot kapnak SMS-ben, hanem egy QR-kódot kell beolvasniuk a telefonjuk kamerájával a hitelesítéshez.
A rendszer a felhasználó mobilkészülékét használja a telefonszám közvetlen ellenőrzésére a szolgáltatón keresztül. Ez többféle technikával valósulhat meg, a szolgáltató támogatásától függően. Bizonyos esetekben a telefon egy SMS-t küldhet egy Google-számra, de ez biztonságosabb, mint a felhasználónak küldött kód, amelyet könnyebben ki lehet csalni.
Nem lesz elérhető alternatív hitelesítési mód, ha a felhasználó nem fér hozzá a telefonjához, mivel az SMS-alapú ellenőrzéshez is szükség van a készülékre. Ha valaki új eszközön szeretné beállítani a Gmailt, a hitelesítés működik, amennyiben a telefonszám változatlan marad. Ha nem, más visszaállítási módszerekre lesz szükség.
A Google a következő hónapokban vezeti be az új rendszert, és a bevezetés után derül majd ki, mennyire hatékonyan csökkenti az SMS-alapú visszaélések kockázatát.