Việc bảo vệ tài khoản trực tuyến của bạn là một cuộc đấu tranh không ngừng, đó là lý do tại sao việc sử dụng mật khẩu hoặc xác thực hai yếu tố (2FA) trở nên cần thiết. Mã xác thực hai yếu tố bổ sung thêm một lớp bảo mật để giúp ngăn chặn tin tặc xâm nhập vào tài khoản của bạn, nhưng một số phương pháp hiện được sử dụng để gửi các mã này không phải là phương pháp an toàn nhất. Tuy nhiên, điều này có thể thay đổi khi phát hành Android 15, bằng chứng là các dòng mới trong mã nguồn.
Một trong những hình thức 2FA phổ biến nhất sẽ gửi cho bạn mã mật khẩu một lần (OTP) qua văn bản hoặc email. Mặc dù các phương pháp này rất dễ sử dụng nhưng chúng tiềm ẩn một số rủi ro – một văn bản hoặc email chứa mã có thể bị kẻ tấn công chặn lại. Tuy nhiên, như chuyên gia nhận thấy Android Mishaal Rahman (thông qua Android Authority), một nghiên cứu chuyên sâu gần đây về mã Android 14 QPR3 Beta 1 cho thấy sự phát triển của tính năng bảo mật mới nhằm bảo vệ mã đăng nhập bí mật của bạn.
Google dường như đang thêm một quyền mới có tên là “RECEIVE_SENSITIVE_NOTIFICATIONS”. Nó có thể sẽ rất hạn chế và chỉ khả dụng cho một số ứng dụng hệ thống nhất định trên điện thoại của bạn. Tính năng này có thể sẽ hoạt động song song với API “NotificationListenerService” Android, một hệ thống cho phép các ứng dụng đọc và tương tác với thông báo của bạn. API này không được kích hoạt tự động và bạn thường cần kích hoạt thủ công trong cài đặt của mình.
Các đoạn mã cũng chỉ ra rằng Android 15 có thể có một tính năng gọi là “OTP_REDACTION” có thể ẩn mã 2FA trực tiếp trên màn hình khóa. Dịch vụ nghe thông báo Android có thể rất mạnh, khiến nó trở thành một công cụ có giá trị tiềm tàng để phần mềm độc hại giành quyền truy cập vào dữ liệu nhạy cảm.
Tính năng mới này nhằm mục đích chặn các ứng dụng không đáng tin cậy đọc thông báo chứa dữ liệu nhạy cảm, chẳng hạn như OTP của bạn để đăng nhập vào mạng xã hội, giao dịch ngân hàng, v.v. Thiết yếu, Android có thể cung cấp cho bạn nhiều quyền kiểm soát hơn đối với những thông tin mà các ứng dụng khác nhau có thể và không thể xem.
Tất cả những đổi mới này cho thấy Google đang nỗ lực cải thiện đáng kể tính bảo mật. Dựa trên dữ liệu mới này, chúng tôi có thể kết luận rằng chức năng dự định là ẩn các mã đăng nhập này khỏi những con mắt tò mò – hoặc khỏi các ứng dụng của bên thứ ba, nếu bạn muốn – để chỉ những người bạn tin cậy mới có thể truy cập chúng.
Đọc thêm:
Bình luận