Melindungi akun online Anda adalah perjuangan yang terus-menerus, itulah sebabnya penggunaan kata sandi atau otentikasi dua faktor (2FA) menjadi penting. Kode autentikasi dua faktor menambahkan lapisan keamanan ekstra untuk membantu mencegah peretas memasuki akun Anda, namun beberapa metode yang saat ini digunakan untuk mengirim kode ini bukan yang paling aman. Namun, hal ini dapat berubah seiring dirilisnya Android 15, sebagaimana dibuktikan dengan baris baru di kode sumber.
Salah satu bentuk 2FA yang paling umum mengirimi Anda kode kata sandi satu kali (OTP) melalui teks atau email. Meskipun metode ini mudah digunakan, metode ini memiliki risiko tertentu – teks atau email yang berisi kode dapat disadap oleh penyerang. Namun, seperti yang ditemukan para ahli Android Mishaal Rahman (via Android Authority), sebuah studi mendalam baru-baru ini tentang kode tersebut Android 14 QPR3 Beta 1 menunjukkan pengembangan fitur keamanan baru yang bertujuan untuk melindungi kode login rahasia Anda.
Google sepertinya menambahkan izin baru yang disebut “RECEIVE_SENSITIVE_NOTIFICATIONS”. Ini mungkin sangat terbatas dan hanya tersedia untuk aplikasi sistem tertentu di ponsel Anda. Fitur ini kemungkinan akan bekerja bersama-sama dengan API “NotificationListenerService”. Android, sistem yang memungkinkan aplikasi membaca dan berinteraksi dengan notifikasi Anda. API ini tidak diaktifkan secara otomatis dan biasanya Anda perlu mengaktifkannya secara manual di pengaturan Anda.
Cuplikan kode juga menunjukkan hal itu Android 15 mungkin memiliki fitur bernama “OTP_REDACTION” yang dapat menyembunyikan kode 2FA langsung di layar kunci. Layanan mendengarkan notifikasi Android bisa sangat kuat, sehingga berpotensi menjadi alat yang berharga bagi malware untuk mendapatkan akses ke data sensitif.
Fitur baru ini bertujuan untuk memblokir aplikasi tidak tepercaya agar tidak membaca notifikasi yang berisi data sensitif, seperti kode OTP Anda untuk login media sosial, transaksi perbankan, dan lainnya. Intinya, Android dapat memberi Anda kontrol lebih besar atas informasi apa saja yang dapat dan tidak dapat dilihat oleh berbagai aplikasi.
Semua inovasi ini menunjukkan bahwa Google berupaya meningkatkan keamanan secara signifikan. Berdasarkan data baru ini, kami dapat menyimpulkan bahwa fungsi yang dimaksud adalah menyembunyikan kode login ini dari pengintaian – atau dari aplikasi pihak ketiga, jika Anda mau – sehingga hanya orang yang Anda percayai yang dapat mengaksesnya.
Baca juga: