Zaštita vaših online računa stalna je borba, zbog čega korištenje lozinki ili dvofaktorske provjere autentičnosti (2FA) postaje neophodno. Kodovi za provjeru autentičnosti u dva faktora dodaju dodatni sloj sigurnosti kako bi spriječili hakere da uđu u vaše račune, ali neke od metoda koje se trenutno koriste za slanje ovih kodova nisu najsigurnije. Međutim, to se može promijeniti s izdavanjem Android 15, o čemu svjedoče novi redovi u izvornom kodu.
Jedan od najčešćih oblika 2FA šalje vam jednokratnu lozinku (OTP) putem SMS-a ili e-pošte. Iako su ove metode jednostavne za korištenje, one nose određeni rizik - napadač bi mogao presresti tekst ili e-poštu koja sadrži kod. Međutim, kako je vještak utvrdio Android Mishaal Rahman (via Android Autoritet), nedavna dubinska studija koda Android 14 QPR3 Beta 1 prikazuje razvoj nove sigurnosne značajke koja ima za cilj zaštititi vaše povjerljive kodove za prijavu.
Čini se da Google dodaje novu dozvolu pod nazivom "RECEIVE_SENSITIVE_NOTIFICATIONS". Vjerojatno će biti vrlo ograničen i dostupan samo za određene sistemske aplikacije na vašem telefonu. Ova će značajka vjerojatno raditi u tandemu s API-jem "NotificationListenerService". Android, sustav koji aplikacijama omogućuje čitanje i interakciju s vašim obavijestima. Ovaj API se ne aktivira automatski i obično ga morate aktivirati ručno u svojim postavkama.
Na to ukazuju i isječci koda Android 15 može imati značajku pod nazivom "OTP_REDACTION" koja može sakriti 2FA kodove izravno na zaključanom zaslonu. Usluga slušanja obavijesti Android može biti vrlo moćan, što ga čini potencijalno vrijednim alatom za zlonamjerni softver da dobije pristup osjetljivim podacima.
Ova nova značajka ima za cilj blokirati nepouzdane aplikacije u čitanju obavijesti koje sadrže osjetljive podatke, kao što su vaši OTP-ovi za prijave na društvene mreže, bankovne transakcije i drugo. U srži, Android može vam dati veću kontrolu nad informacijama koje različite aplikacije mogu vidjeti, a koje ne.
Sve ove inovacije pokazuju da Google radi na značajnom poboljšanju sigurnosti. Na temelju ovih novih podataka možemo zaključiti da je namjeravana funkcija skrivanje ovih kodova za prijavu od znatiželjnih očiju – ili od aplikacija trećih strana, ako želite – tako da im mogu pristupiti samo oni kojima vjerujete.
Pročitajte također: