Zaštita vaših online naloga je stalna borba, zbog čega je neophodna upotreba lozinki ili dvofaktorske autentifikacije (2FA). Dvofaktorni kodovi za autentifikaciju dodaju dodatni sloj sigurnosti kako bi spriječili hakere da uđu u vaše račune, ali neke od metoda koje se trenutno koriste za slanje ovih kodova nisu najsigurnije. Međutim, to se može promijeniti s izdavanjem Android 15, o čemu svjedoče novi redovi u izvornom kodu.
Jedan od najčešćih oblika 2FA šalje vam jednokratnu lozinku (OTP) kod putem teksta ili e-pošte. Iako su ove metode jednostavne za korištenje, one nose određeni rizik – napadač može presresti tekst ili e-mail koji sadrži kod. Međutim, kako je vještak utvrdio Android Mishaal Rahman (via Android Authority), nedavna dubinska studija koda Android 14 QPR3 Beta 1 prikazuje razvoj nove sigurnosne funkcije koja ima za cilj da zaštiti vaše povjerljive kodove za prijavu.
Čini se da Google dodaje novu dozvolu pod nazivom “RECEIVE_SENSITIVE_NOTIFICATIONS”. Vjerovatno će biti vrlo ograničen i dostupan samo za određene sistemske aplikacije na vašem telefonu. Ova funkcija će vjerovatno raditi u tandemu sa "NotificationListenerService" API-jem Android, sistem koji omogućava aplikacijama da čitaju i komuniciraju s vašim obavještenjima. Ovaj API se ne aktivira automatski i obično ga morate aktivirati ručno u svojim postavkama.
Isječci koda također ukazuju na to Android 15 može imati funkciju pod nazivom “OTP_REDACTION” koja može sakriti 2FA kodove direktno na zaključanom ekranu. Usluga slušanja obavijesti Android može biti vrlo moćan, što ga čini potencijalno vrijednim alatom za zlonamjerni softver za pristup osjetljivim podacima.
Ova nova funkcija ima za cilj da blokira nepouzdane aplikacije da čitaju obavještenja koja sadrže osjetljive podatke, kao što su vaši OTP kodovi za prijavu na društvene mreže, bankovne transakcije i još mnogo toga. Esencijalno, Android može vam dati veću kontrolu nad informacijama koje različite aplikacije mogu, a koje ne mogu vidjeti.
Sve ove inovacije ukazuju na to da Google radi na značajnom poboljšanju sigurnosti. Na osnovu ovih novih podataka, možemo zaključiti da je predviđena funkcionalnost skrivanje ovih kodova za prijavu od znatiželjnih očiju – ili od aplikacija trećih strana, ako želite – kako bi im pristupili samo oni kojima vjerujete.
Pročitajte također: