Onlayn hesablarınızı qorumaq daimi bir mübarizədir, buna görə də parollardan və ya iki faktorlu autentifikasiyadan (2FA) istifadə zəruri olur. İki faktorlu autentifikasiya kodları hakerlərin hesablarınıza daxil olmasının qarşısını almaq üçün əlavə təhlükəsizlik qatı əlavə edir, lakin bu kodları göndərmək üçün hazırda istifadə olunan bəzi üsullar ən təhlükəsiz deyil. Lakin bu, buraxılışla dəyişə bilər Android 15, mənbə kodundakı yeni sətirlərlə sübut olunur.
2FA-nın ən geniş yayılmış formalarından biri sizə mətn və ya e-poçt vasitəsilə birdəfəlik parol (OTP) kodu göndərir. Bu üsullardan istifadə etmək asan olsa da, onlar müəyyən risk daşıyır – kodu ehtiva edən mətn və ya e-poçt təcavüzkar tərəfindən ələ keçirilə bilər. Ancaq ekspertin tapdığı kimi Android Mişal Rəhman (vasitəsilə Android Authority), kodun son dərin tədqiqi Android 14 QPR3 Beta 1 məxfi giriş kodlarınızı qorumaq məqsədi daşıyan yeni təhlükəsizlik funksiyasının inkişafını göstərir.
Google, deyəsən, “RECEIVE_SENSITIVE_NOTIFICATIONS” adlı yeni icazə əlavə edir. O, yəqin ki, çox məhdud olacaq və yalnız telefonunuzdakı müəyyən sistem proqramları üçün əlçatan olacaq. Bu funksiya çox güman ki, “NotificationListenerService” API ilə tandemdə işləyəcək Android, proqramlara bildirişlərinizi oxumağa və onlarla əlaqə saxlamağa imkan verən sistem. Bu API avtomatik aktivləşdirilmir və adətən parametrlərinizdə onu əl ilə aktivləşdirməlisiniz.
Kod parçaları da bunu göstərir Android 15-də 2FA kodlarını birbaşa kilid ekranında gizlədə bilən “OTP_REDACTION” adlı xüsusiyyət ola bilər. Bildiriş dinləmə xidməti Android çox güclü ola bilər ki, bu da onu zərərli proqramlar üçün həssas məlumatlara giriş əldə etmək üçün potensial dəyərli alətə çevirir.
Bu yeni funksiya etibarsız tətbiqlərin sosial mediaya girişlər, bank əməliyyatları və sair üçün OTP kodları kimi həssas məlumatları ehtiva edən bildirişləri oxumasını əngəlləmək məqsədi daşıyır. Əsasən, Android müxtəlif tətbiqlərin hansı məlumatları görə biləcəyi və görə bilmədiyi üzərində sizə daha çox nəzarət imkanı verə bilər.
Bütün bu yeniliklər Google-un təhlükəsizliyi əhəmiyyətli dərəcədə yaxşılaşdırmaq üçün çalışdığını göstərir. Bu yeni məlumatlara əsaslanaraq belə nəticəyə gələ bilərik ki, nəzərdə tutulan funksionallıq bu giriş kodlarını yad gözlərdən – və ya istəyirsinizsə, üçüncü tərəf proqramlarından gizlətməkdir ki, onlara yalnız etibar etdiyiniz şəxslər daxil ola bilsin.
Həmçinin oxuyun: