Защитата на вашите онлайн акаунти е постоянна борба, поради което използването на пароли или двуфакторно удостоверяване (2FA) става необходимо. Кодовете за двуфакторно удостоверяване добавят допълнителен слой сигурност, за да предотвратят проникването на хакери във вашите акаунти, но някои от методите, използвани в момента за изпращане на тези кодове, не са най-сигурните. Това обаче може да се промени с пускането Android 15, както се вижда от новите редове в изходния код.
Една от най-често срещаните форми на 2FA ви изпраща код за еднократна парола (OTP) чрез текст или имейл. Въпреки че тези методи са лесни за използване, те носят известен риск – текст или имейл, съдържащ кода, може да бъде прихванат от нападател. Въпреки това, както установи експертът Android Мишаал Рахман (чрез Android Authority), скорошно задълбочено проучване на кода Android 14 QPR3 Beta 1 показва разработването на нова функция за сигурност, която има за цел да защити вашите поверителни кодове за влизане.
Google изглежда добавя ново разрешение, наречено „RECEIVE_SENSITIVE_NOTIFICATIONS“. Вероятно ще бъде много ограничен и достъпен само за определени системни приложения на вашия телефон. Тази функция вероятно ще работи в тандем с API „NotificationListenerService“. Android, система, която позволява на приложенията да четат и взаимодействат с вашите известия. Този API не се активира автоматично и обикновено трябва да го активирате ръчно във вашите настройки.
Кодовите фрагменти също показват това Android 15 може да има функция, наречена „OTP_REDACTION“, която може да скрие 2FA кодове директно на заключения екран. Услуга за слушане на известия Android може да бъде много мощен, което го прави потенциално ценен инструмент за злонамерен софтуер за получаване на достъп до чувствителни данни.
Тази нова функция има за цел да блокира ненадеждни приложения от четене на известия, които съдържат чувствителни данни, като вашите OTP кодове за влизане в социални медии, банкови транзакции и др. по същество, Android може да ви даде повече контрол върху информацията, която различните приложения могат и не могат да видят.
Всички тези нововъведения показват, че Google работи за значително подобряване на сигурността. Въз основа на тези нови данни можем да заключим, че планираната функционалност е да скриете тези кодове за влизане от любопитни очи – или от приложения на трети страни, ако предпочитате – така че само тези, на които имате доверие, да имат достъп до тях.
Прочетете също: