Vous pouvez maintenant utiliser «SMS vérifié» et «Protection contre le spam» sur votre application Android Messages

Si vous y réfléchissez, le paysage des menaces en ligne n'est, à toutes fins utiles, rien de plus qu'un jeu de chat et de souris joué par les cybercriminels et les équipes de sécurité des éditeurs de logiciels. Voici un exemple. Il y a quelque temps, des escrocs ont découvert qu'ils pouvaient utiliser des messages SMS pour éliminer leurs escroqueries, et ils le font depuis. L'ancienne technologie derrière les messages texte leur permet de tromper plus facilement les utilisateurs, et le fait que les entreprises utilisent souvent cette méthode de communication pour atteindre les consommateurs a donné naissance à des menaces comme le smishing. Dans une tentative de rattraper et de stopper ce type d'activité criminelle, Google présente quelques nouveaux ajouts à Messages - l'application par défaut pour lire et envoyer des messages texte sur les téléphones mobiles Android.

Les fonctionnalités sont appelées SMS vérifié et protection contre le spam, et les utilisateurs éligibles qui conservent leurs mises à jour automatiques devraient bientôt les trouver dans la section avancée des paramètres de l'application Messages. Mais que font ces nouvelles fonctionnalités?

SMS vérifié

Le SMS vérifié est de loin le plus intéressant des deux nouveaux ajouts. C'est un peu comme l'insigne de la coche bleue sur les profils de célébrités et de personnes avec de nombreux abonnés sur les réseaux sociaux. Les entreprises s'inscriront et seront vérifiées par Google, et lorsque les consommateurs recevront un message de leur part, le texte apparaîtra avec un logo et un badge vérifié. Ceci est censé aider les utilisateurs à trier les SMS authentiques provenant de vraies entreprises des textes d'arnaque essayant de nuire. L'enregistrement de votre entreprise pour un SMS vérifié ne vous coûtera apparemment rien, et les utilisateurs bénéficieront également de la fonctionnalité gratuitement. Il ne nécessite aucune étape supplémentaire et ne ralentit en aucune façon la communication, ce qui rend le concept d'autant plus attrayant. Il y a cependant quelques problèmes de confidentialité auxquels il faut répondre.

Google sait-il quel type de messages vous avez reçu? Le géant de l'internet passe-t-il par tous vos SMS?

Heureusement, la réponse est non. La page d'assistance dédiée à la nouvelle fonctionnalité n'entre pas dans trop de détails, mais elle dit que lorsqu'une entreprise vérifiée veut vous envoyer un SMS, elle utilise une clé publique pour votre appareil, une clé privée à laquelle personne ne peut accéder, et le contenu du message pour créer "un code d'authenticité illisible", qui est envoyé à Google. Lorsque le message arrive sur votre téléphone, le même code est généré et Google le vérifie par rapport à ce qu'il a reçu de l'expéditeur. En cas de correspondance, le message est vérifié et le logo de l'entreprise apparaît. Cela semble être un processus trop compliqué, mais cela signifie qu'un numéro de téléphone usurpé ne peut pas tromper le système. Surtout, il garantit également que Google ne verra pas le contenu de vos SMS.

Protection contre les spams

La protection contre le spam est la deuxième fonctionnalité en cours de déploiement. Selon ZDNet, il est en fait disponible dans quelques pays depuis un certain temps, mais il devrait désormais être également accessible aux utilisateurs américains.

Lorsque la protection contre le spam est activée, l'application Messages affiche un avertissement chaque fois qu'elle pense que le SMS que vous essayez d'afficher a les marques classiques d'un texte de spam. Encore une fois, la fonctionnalité fonctionne sans envoyer les messages aux serveurs de Google, et l'utilisateur a la possibilité de signaler les nouvelles escroqueries ainsi que les faux positifs.

Ces nouvelles fonctionnalités peuvent-elles éliminer complètement la menace des SMS frauduleux?

Nous ne parierions pas la ferme là-dessus. D'une part, il faudra un certain temps avant que la fonction SMS vérifiés ne soit disponible dans le monde entier. Pour le moment, il est déployé dans seulement neuf pays: États-Unis, Royaume-Uni, Brésil, Inde, Mexique, Philippines, France, Espagne et Canada, et Google n'a pas fourni d'indications sur le moment où la fonctionnalité sera disponible dans d'autres parties du monde.

Il existe encore quelques inconnues quant au type de processus de vérification que les entreprises devront suivre pour obtenir également leur nom sur la liste des entreprises vérifiées. Ce que nous savons, c'est que les antécédents de Google en matière de protection contre les méchants ne sont pas absolument impeccables, en particulier en ce qui concerne l'écosystème Android. En ce qui concerne la fonctionnalité de protection contre le spam, ce n'est guère plus qu'un filtre anti-spam, et malheureusement, les filtres anti-spam en général ne sont pas parfaits.

Dans l'ensemble, il est encore trop tôt pour prédire l'efficacité de ces deux fonctionnalités. Une chose que nous pouvons dire avec une certitude absolue est que les cybercriminels vont essayer de trouver un moyen de les contourner. C'est la nature du jeu de chat et de souris auquel ils jouent depuis si longtemps.