Att skydda dina onlinekonton är en ständig kamp, varför det blir nödvändigt att använda lösenord eller tvåfaktorsautentisering (2FA). Tvåfaktorsautentiseringskoder lägger till ett extra lager av säkerhet för att förhindra hackare från att komma in på dina konton, men några av de metoder som för närvarande används för att skicka dessa koder är inte de säkraste. Detta kan dock ändras med release Android 15, vilket framgår av nya rader i källkoden.
En av de vanligaste formerna av 2FA skickar dig en engångslösenordskod (OTP) via sms eller e-post. Även om dessa metoder är enkla att använda, medför de en viss risk – ett sms eller ett e-postmeddelande som innehåller koden kan fångas upp av en angripare. Men som experten fann Android Mishaal Rahman (via Android Authority), en nyligen utförd djupstudie av koden Android 14 QPR3 Beta 1 visar utvecklingen av en ny säkerhetsfunktion som syftar till att skydda dina konfidentiella inloggningskoder.
Google verkar lägga till en ny behörighet som heter "RECEIVE_SENSITIVE_NOTIFICATIONS". Det kommer förmodligen att vara mycket begränsat och endast tillgängligt för vissa systemappar på din telefon. Den här funktionen kommer sannolikt att fungera tillsammans med "NotificationListenerService" API Android, ett system som låter appar läsa och interagera med dina aviseringar. Detta API aktiveras inte automatiskt och du behöver vanligtvis aktivera det manuellt i dina inställningar.
Kodsnuttarna indikerar också det Android 15 kan ha en funktion som heter "OTP_REDACTION" som kan dölja 2FA-koder direkt på låsskärmen. Avlyssningstjänst för meddelanden Android kan vara mycket kraftfullt, vilket gör det till ett potentiellt värdefullt verktyg för skadlig programvara för att få tillgång till känslig data.
Den här nya funktionen syftar till att blockera opålitliga appar från att läsa aviseringar som innehåller känsliga data, som dina OTP-koder för inloggningar på sociala medier, banktransaktioner och mer. Väsentligen, Android kan ge dig mer kontroll över vilken information olika appar kan och inte kan se.
Alla dessa innovationer indikerar att Google arbetar för att avsevärt förbättra säkerheten. Baserat på dessa nya data kan vi dra slutsatsen att den avsedda funktionen är att dölja dessa inloggningskoder från nyfikna ögon – eller från tredjepartsappar, om du så vill – så att endast de du litar på kan komma åt dem.
Läs också: