Du kan nå bruke 'bekreftet SMS' og 'Spambeskyttelse' i appen Android-meldinger

Hvis du tenker på det, er det online trussellandskapet, for alle formål, ingenting mer enn et katt og mus-spill som spilles av nettkriminelle og programvareleverandørers sikkerhetsteam. Her er et eksempel. For en tid siden fant kjeltringer ut at de kan bruke SMS-meldinger for å trekke fra svindelen, og de har gjort det siden den gang. Den eldgamle teknologien bak tekstmeldinger lar dem lure brukere lettere, og det faktum at bedrifter ofte bruker denne kommunikasjonsmetoden når de når ut til forbrukerne, fødte trusler som smishing. I et forsøk på å innhente og stoppe denne typen kriminell aktivitet, introduserer Google et par nye tillegg til Meldinger - standardappen for å lese og sende tekstmeldinger på Android-mobiltelefoner.

Funksjonene kalles Verified SMS and Spam Protection, og kvalifiserte brukere som holder sine automatiske oppdateringer på, bør snart finne dem i den avanserte delen av innstillinger for Meldinger-appen. Men hva gjør disse nye funksjonene?

Bekreftet SMS

Bekreftet SMS er langt den mer interessante av de to nye tilleggene. Det er litt som det blå flåttmerket på sosiale medier-profiler av kjendiser og mennesker med store følginger. Bedrifter vil registrere og bli bekreftet av Google, og når forbrukerne mottar en melding fra dem, vil teksten vises med en logo og en bekreftet skilt. Dette skal hjelpe brukerne med å sortere ekte sms-er fra virkelige virksomheter fra svindeltekstene som prøver å forårsake skade. Å registrere ditt selskap for bekreftet SMS vil tilsynelatende ikke koste deg noe, og brukere vil også få funksjonen gratis. Det krever ingen ekstra trinn, og det bremser ikke kommunikasjonen på noen måte, noe som gjør konseptet desto mer tiltalende. Det er imidlertid et par personvernhensyn som må besvares.

Vet Google hva slags meldinger du har mottatt? Går internettgiganten gjennom alle SMS-ene dine?

Heldigvis er svaret nei. Støttesiden dedikert til den nye funksjonen gir ikke for mange detaljer, men den sier at når en bekreftet bedrift ønsker å sende deg en SMS, bruker den en offentlig nøkkel for enheten din, en privat nøkkel som ingen har tilgang til, og innholdet i meldingen for å opprette "en uleselig autentisitetskode", som sendes til Google. Når meldingen kommer på telefonen din, genereres den samme koden, og Google sjekker den mot det den har mottatt fra avsenderen. Hvis det er en kamp, blir meldingen bekreftet, og virksomhetens logo vises. Det virker som en altfor komplisert prosess, men det betyr at et forfalsket telefonnummer ikke kan lure systemet. Avgjørende er det også for at Google ikke vil se innholdet i SMS-ene dine.

Spambeskyttelse

Spambeskyttelse er den andre funksjonen som rulles ut. I følge ZDNet har den faktisk vært tilgjengelig i noen få land en stund, men den skal nå være tilgjengelig for amerikanske brukere.

Når spambeskyttelse er slått på, viser Meldinger-appen en advarsel hver gang den tror at SMS-en du prøver å vise har de klassiske merkingene av en spam-tekst. Nok en gang fungerer funksjonen uten å sende meldingene til Googles servere, og brukeren har muligheten til å rapportere om nye svindel så vel som falske positiver.

Kan disse nye funksjonene eliminere trusselen om svindel-SMS-er fullstendig?

Vi vil ikke satse gården på den. For det første vil det ta litt tid før bekreftet SMS-funksjonen blir tilgjengelig over hele verden. For øyeblikket rulles den ut i bare ni land: USA, Storbritannia, Brasil, India, Mexico, Filippinene, Frankrike, Spania og Canada, og Google har ikke gitt noen veiledning om når funksjonen vil bli tilgjengelig i andre deler av verden.

Det er fremdeles noen ukjente rundt hva slags undersøkelsesprosess virksomheter vil måtte gjennom for å få navnene deres på listen over bekreftede selskaper også. Det vi vet er at Googles merittliste når det gjelder å holde skurkene utenfor ikke akkurat er plettfrie, spesielt når det gjelder Android-økosystemet. Når det gjelder Spam Protection-funksjonen, er det lite mer enn et spamfilter, og dessverre er spamfilter generelt ikke perfekte.

Alt i alt er det fremdeles for tidlig å forutsi hvor effektive disse to funksjonene vil være. En ting vi kan si med absolutt sikkerhet er at nettkriminelle vil prøve å finne en vei rundt dem. Dette er naturen til katte- og musespillet de har spilt så lenge.