Sms is volgens Google niet meer de veiligste keuze voor gebruikers die hun account via tweefactorauthenticatie willen beschermen. De internetgigant heeft daarom besloten een andere optie als standaard voor nieuwe gebruikers in te stellen. Tweefactorauthenticatie zorgt ervoor dat er naast een gebruikersnaam en wachtwoord ook een tweede factor is vereist om in te loggen.

Het kan dan gaan om het invoeren van een code die via sms wordt verkregen of door een app is gegenereerd. Een veiligere en eenvoudigere optie is volgens Google het gebruik van 'Google prompt'. Hierbij krijgen gebruikers tijdens het inloggen op hun Google-account een prompt op hun smartphone te zien. Door de prompt te bevestigen wordt men ingelogd. Net als bij het gebruik van een sms-code als tweede factor moet ook bij telefoonprompts eerst het wachtwoord worden ingevoerd.

Google stelt dat prompts een betere optie zijn om accounts te beschermen. Het biedt namelijk tweefactorauthenticatie over een beveiligde dataverbinding. Daarnaast laat het gebruikers ongeautoriseerde toegang blokkeren en wordt de gebruiker in real-time over inlogpogingen geïnformeerd. Prompts is nu de standaardoptie voor gebruikers die tweefactorauthenticatie voor de eerste keer instellen. Het is nog wel mogelijk om een andere optie te kiezen.

Voor gebruikers die tweefactorauthenticatie al hebben ingesteld blijven hun instellingen ongewijzigd. Om van Google prompt gebruik te maken is een dataverbinding vereist. Gebruikers met een iPhone moeten eerst een app downloaden om van de optie gebruik te kunnen maken. De nieuwe instelling wordt de komende twee weken onder gebruikers uitgerold.