Proteggere i tuoi account online è una lotta costante, motivo per cui diventa necessario l'utilizzo di password o autenticazione a due fattori (2FA). I codici di autenticazione a due fattori aggiungono un ulteriore livello di sicurezza per impedire agli hacker di accedere ai tuoi account, ma alcuni dei metodi attualmente utilizzati per inviare questi codici non sono i più sicuri. Tuttavia, questo potrebbe cambiare con il rilascio Android 15, come evidenziato da nuove righe nel codice sorgente.
Una delle forme più comuni di 2FA ti invia un codice OTP (one-time password) tramite SMS o e-mail. Sebbene questi metodi siano facili da usare, comportano alcuni rischi: un messaggio di testo o un'e-mail contenente il codice potrebbe essere intercettato da un utente malintenzionato. Tuttavia, come ha scoperto l'esperto Android Mishaal Rahman (attraverso Android Authority), un recente approfondimento del codice Android 14 QPR3 Beta 1 mostra lo sviluppo di una nuova funzionalità di sicurezza che mira a proteggere i tuoi codici di accesso riservati.
Sembra che Google stia aggiungendo una nuova autorizzazione chiamata "RECEIVE_SENSITIVE_NOTIFICAZIONI". Probabilmente sarà molto limitato e disponibile solo per alcune app di sistema sul tuo telefono. Questa funzionalità probabilmente funzionerà in tandem con l'API "NotificationListenerService". Android, un sistema che consente alle app di leggere e interagire con le tue notifiche. Questa API non viene attivata automaticamente e solitamente è necessario attivarla manualmente nelle impostazioni.
Anche i frammenti di codice lo indicano Android 15 potrebbe avere una funzionalità chiamata “OTP_REDACTION” che può nascondere i codici 2FA direttamente nella schermata di blocco. Servizio di ascolto delle notifiche Android può essere molto potente, rendendolo uno strumento potenzialmente prezioso per consentire al malware di accedere a dati sensibili.
Questa nuova funzionalità mira a impedire alle app non attendibili di leggere notifiche che contengono dati sensibili, come i codici OTP per gli accessi ai social media, le transazioni bancarie e altro ancora. Essenzialmente, Android può darti un maggiore controllo su quali informazioni le diverse app possono e non possono vedere.
Tutte queste innovazioni indicano che Google sta lavorando per migliorare significativamente la sicurezza. Sulla base di questi nuovi dati, possiamo concludere che la funzionalità prevista è nascondere questi codici di accesso da occhi indiscreti – o da app di terze parti, se preferisci – in modo che solo le persone di cui ti fidi possano accedervi.
Leggi anche: