Bezpečnější chat s firmami, které používají ověřování SMS

Ověřená SMS vám oznámí, zda Google může potvrdit identitu firmy, která vám zprávy zasílá.

Další informace o funkci Ověřená SMS

Jak Ověřená SMS funguje

Identitě firmy, která vám posílá SMS, není vždy snadné důvěřovat. Může se jednat o klamavé zprávy, jejichž odesílatel se za důvěryhodnou firmu pouze vydává. Takové zprávy vás mohou žádat o soukromé informace nebo obsahovat odkazy na nebezpečné webové stránky. Toto chování se nazývá phishing.

Díky funkci Ověřená SMS poznáte, jaká firma vám zprávy ve skutečnosti zasílá, a můžete tak předejít případnému phishingu.

Pokud máte zapnutou funkci Ověřená SMS a dostanete zprávu od firmy, která je u Googlu zaregistrovaná, Google na vašem zařízení zprávu přeloží do nečitelného kódu pravosti. Tento kód porovná s nečitelnými kódy pravosti, které do Googlu zaslala příslušná firma. Pokud se tyto kódy (tak zvané kódy hash nebo HMAC zprávy) shodují, Google potvrdí, že obsah skutečně pochází od dané firmy, a ve zprávě budou uvedeny informace o firmě (například její logo nebo ikona ověření).

K vytváření kódů pravosti Google využívá telefonní číslo vašeho zařízení. U zařízení s více SIM kartami Google vytvoří kód pravosti poté, co na základě identifikačního čísla SIM karty (IMSI) zjistí, na které telefonní číslo byla zpráva SMS zaslána. Google nečte vaše zprávy, ani když dotyčná firma zasílá kódy pravosti přímo do Googlu. Pokud je funkce Ověřená SMS v aplikaci Google zprávy v příslušném zařízení aktivovaná, zúčastněné firmy dokážou rozpoznat, že telefonní číslo přidružené k vašemu zařízení může v aplikaci Google zprávy přijímat ověřené zprávy.

Jak Google chrání vaše zprávy

Ověřená SMS porovnává kódy pravosti, aniž by při tom byl do Googlu zasílán obsah zprávy.

Funkce Ověřená SMS porovnáváním kódů pravosti kontroluje důvěryhodnost odesílatelů z řad firem

Jakmile se firma zaregistruje do funkce Ověřená SMS, Google se s ní spojí a potvrdí její skutečnou identitu. Když vám zaregistrovaná firma bude chtít zaslat zprávu, vytvoří pro ni nečitelný kód pravosti (hash), tento kód zašle do Googlu a vám odešle SMS. Kód pravosti je kryptografická technika, s jejíž pomocí lze prokázat důvěryhodnost zprávy, aniž by bylo nutné prozrazovat její obsah. K vytvoření kódu pravosti použije firma veřejný klíč k vašemu zařízení, soukromý klíč, který vygeneruje, a obsah zprávy, kterou vám chce zaslat. Tím vygeneruje nečitelný kód, který je jedinečný pro vás, pro danou firmu a pro obsah konkrétní zprávy.

Jakmile tuto zprávu obdrží aplikace Google zprávy, zkontroluje odesílatele podle seznamu zaregistrovaných firem. Pokud je firma zaregistrována do ověřování SMS, obdrží aplikace Google zprávy veřejný klíč příslušné firmy, který použije spolu s vaším soukromým klíčem, vygeneruje kód pravosti zprávy a tento kód zašle do Googlu. Google jej porovná s kódem, který mu zaslala zaregistrovaná firma. Pokud se kódy shodují, znamená to, že zprávu odeslala skutečná firma. Google nesleduje ani neshromažďuje informace o tom, jaká firma vám zprávy zasílá.

I kdyby se někomu podařilo kód pravosti přečíst, nedokázal by jej rozkódovat, neboť k tomu potřebuje váš soukromý klíč nebo soukromý klíč dané firmy. To Googlu umožňuje potvrdit, že zprávu, kterou obdržíte, vám skutečně zasílá dotyčná firma, aniž by měl přístup k obsahu této zprávy.

Google se pokusí ověřit každou zprávu odesílanou zúčastněnými firmami

V rámci této funkce se Google pokouší ověřit všechny zprávy, které by mohly pocházet od některé z firem zaregistrovaných do ověřování SMS. Pokud Google zprávu nedokáže ověřit, zobrazí se v aplikaci Google zprávy informace „Odesílatele se nepodařilo ověřit“. Ověření odesílatele nemusí být úspěšné z těchto důvodů:

• Příslušná firma Google o ověření této zprávy nepožádala.
• V ověření zprávy zabránily Googlu technické problémy.
• Někdo se pokusil za příslušnou firmu vydávat.

Vzhledem k tomu, že ověření vyžaduje datové připojení, může se informace o neúspěšném ověření v aplikaci Google zprávy zobrazit i při slabé kvalitě připojení. Pokud datové připojení nemáte, zobrazí se zpráva: „Čekání na připojení, aby bylo možné ověřit odesílatele“. Dokud ověření odesílatele neproběhne, nedoporučuje Google v odpovědi na zprávu uvádět citlivé údaje ani otevírat odkazy, u kterých si nejste jisti důvěryhodností.

Vše máte ve svých rukou

Funkce Ověřená SMS je zapnutá automaticky. Vypnout ho můžete takto:

1. Spusťte aplikaci Google zprávy .
2. Klepněte na ikonu možností Nastavení.
3. Klepněte na Ověřování zpráv SMS.
4. U možnosti Ověřovat firemní odesílatele zpráv posuňte přepínač doleva.