Googleが「SMSのセキュリティは穴だらけ」と批判する理由

ショートメッセージサービス（SMS）はスマートフォンで広く使われている。個人的なメッセージはもちろん、多要素認証のコードを受け取る場合もあるだろう。Googleによればここにワナが待ち受けているという。どんなワナだろうか。 Googleによればショートメッセージサービス（SMS）はあまりにも古い技術を使っているため、セキュリティが時代遅れになっていて、危険な状態にあるという。 2023年9月27日、Googleは安全性認証・試験機関のDekraが公開したホワイトペーパーを取り上げ、SMSのセキュリティの欠点を紹介した。どのような欠点があるのだろうか。 SMSのセキュリティはひどすぎる 友人とメッセージを交換したり、家族の写真を共有したり、銀行口座の機密データにアクセスするための多要素認証コードを受け取ったりするために、ユーザーは日々SMSを利用している。生成AI（人工知能）のような最新技術

[secseek]

そもそも初めからセキュリティを重要視するような用途で使うものじゃなかったから認証に使うのはよろしくないって話ですよね

[yarumato]

SMSは、1台のスマホでアカウントふたつを二段階認証できる利点（電話2回線持てば）がある。認証アプリだとアカウントふたつは難しいのでは。

[mark-sheet]

SMSは憲法上の通信の秘密が適用されるので、セキュリティ対策が出来ない。なるべく使用しない方が良い。