U kunt nu 'Geverifieerde SMS' en 'Spambescherming' gebruiken in uw Android Berichten-app

Als u erover nadenkt, is het online dreigingslandschap voor alle doeleinden niets anders dan een kat-en-muisspel gespeeld door cybercriminelen en beveiligingsteams van softwareleveranciers. Hier is een voorbeeld. Enige tijd geleden kwamen oplichters erachter dat ze sms-berichten kunnen gebruiken om hun zwendel op te lossen, en dat doen ze sindsdien. Dankzij de oude technologie achter sms-berichten kunnen ze gebruikers gemakkelijker voor de gek houden, en het feit dat bedrijven deze communicatiemethode vaak gebruiken om consumenten te bereiken, gaf aanleiding tot bedreigingen als smishing. In een poging dit soort criminele activiteiten in te halen en te stoppen, introduceert Google een aantal nieuwe toevoegingen aan Berichten - de standaardapp voor het lezen en verzenden van sms-berichten op mobiele Android-telefoons.

De functies worden Geverifieerde SMS- en Spambescherming genoemd en in aanmerking komende gebruikers die hun automatische updates ingeschakeld houden, zouden ze binnenkort moeten vinden in het geavanceerde gedeelte van de instellingen van de Berichten-app. Maar wat doen deze nieuwe functies?

Geverifieerde sms

Geverifieerde SMS is veruit de meest interessante van de twee nieuwe toevoegingen. Het lijkt een beetje op het blauwe vinkje op sociale mediaprofielen van beroemdheden en mensen met grote volgers. Bedrijven registreren en worden geverifieerd door Google, en wanneer consumenten een bericht van hen ontvangen, verschijnt de tekst met een logo en een geverifieerde badge. Dit wordt verondersteld om gebruikers te helpen de echte sms'jes van echte bedrijven te sorteren op basis van scam-teksten die schade willen aanrichten. Uw bedrijf registreren voor geverifieerde sms kost u blijkbaar niets, en gebruikers krijgen de functie ook gratis. Het vereist geen extra stappen en vertraagt de communicatie op geen enkele manier, wat het concept des te aantrekkelijker maakt. Er zijn echter een aantal privacykwesties die moeten worden beantwoord.

Weet Google wat voor soort berichten u heeft ontvangen? Gaat de internetreus door al uw sms'en?

Gelukkig is het antwoord nee. De ondersteuningspagina gewijd aan de nieuwe functie gaat niet te veel in op details, maar het zegt wel dat wanneer een geverifieerd bedrijf u een sms wil sturen, het een openbare sleutel voor uw apparaat gebruikt, een privésleutel waartoe niemand toegang heeft, en de inhoud van het bericht om "een onleesbare authenticiteitscode" te maken, die naar Google wordt verzonden. Wanneer het bericht op uw telefoon binnenkomt, wordt dezelfde code gegenereerd en controleert Google deze met wat het van de afzender heeft ontvangen. Als er een overeenkomst is, wordt het bericht geverifieerd en verschijnt het bedrijfslogo. Het lijkt een te ingewikkeld proces, maar het betekent wel dat een vervalst telefoonnummer het systeem niet voor de gek kan houden. Cruciaal is ook dat Google de inhoud van uw sms-berichten niet ziet.

Spam beveiliging

Spambescherming is de tweede functie die wordt uitgerold. Volgens ZDNet is het eigenlijk al een tijdje in een paar landen beschikbaar, maar het zou nu ook voor Amerikaanse gebruikers toegankelijk moeten zijn.

Wanneer Spambescherming is ingeschakeld, geeft de app Berichten een waarschuwing weer telkens wanneer deze denkt dat de sms-berichten die u probeert te bekijken, de klassieke markeringen van een spam-tekst hebben. Nogmaals, de functie werkt zonder de berichten naar de servers van Google te verzenden en de gebruiker heeft de mogelijkheid om nieuwe oplichting en valse positieven te melden.

Kunnen deze nieuwe functies de dreiging van oplichting-sms volledig elimineren?

We zouden de boerderij er niet op inzetten. Ten eerste zal het enige tijd duren voordat de functie Geverifieerde sms wereldwijd beschikbaar wordt. Op dit moment wordt het uitgerold in slechts negen landen: VS, VK, Brazilië, India, Mexico, Filippijnen, Frankrijk, Spanje en Canada, en Google heeft geen richtlijnen gegeven over wanneer de functie beschikbaar komt in andere delen van de wereld.

Er zijn nog enkele onbekenden over wat voor soort controleproces bedrijven moeten doorlopen om hun namen ook op de lijst met geverifieerde bedrijven te krijgen. Wat we wel weten is dat het trackrecord van Google als het gaat om het houden van de slechteriken niet bepaald vlekkeloos is, vooral als het gaat om het Android-ecosysteem. Wat de functie Spambescherming betreft, het is weinig meer dan een spamfilter en helaas zijn spamfilters in het algemeen niet perfect.

Al met al is het nog te vroeg om te voorspellen hoe effectief deze twee functies zullen zijn. Een ding dat we met absolute zekerheid kunnen zeggen, is dat de cybercriminelen proberen een weg om hen heen te vinden. Dit is de aard van het kat- en muisspel dat ze al zo lang spelen.