Dengan SMS Terverifikasi, Anda dapat mengetahui kapan Google dapat mengonfirmasi identitas bisnis yang mengirimi Anda pesan.
Anda mungkin sulit untuk memercayai identitas bisnis yang mengirimi Anda pesan SMS. Beberapa pesan mungkin menyesatkan dan seakan-akan berasal dari bisnis yang Anda percaya. Pesan semacam ini mungkin meminta informasi pribadi atau menautkan ke situs berbahaya–hal ini disebut phishing.
SMS Terverifikasi dapat membantu Anda mengetahui identitas asli bisnis yang mengirimi Anda pesan untuk mencegah phishing.
Jika SMS Terverifikasi diaktifkan dan Anda menerima pesan dari bisnis yang terdaftar dengan Google, Google akan menerjemahkan pesan yang Anda terima ke dalam kode keaslian yang tidak dapat dibaca, semuanya dilakukan di perangkat Anda. Kemudian, Google membandingkan kode ini dengan kode keaslian yang tidak dapat dibaca yang dikirim bisnis tersebut ke Google. Jika kedua kode ini (juga disebut hash pesan atau HMAC pesan) cocok, Google mengonfirmasi bahwa konten pesan memang dikirim oleh bisnis tersebut, dan Google Message akan menunjukkan informasi tentang bisnis, seperti logo bisnis dengan ikon "terverifikasi".
Google menggunakan nomor telepon perangkat Anda untuk membuat kode keaslian. Untuk perangkat dengan beberapa SIM, Google menggunakan nomor pengenal SIM (IMSI) untuk mengidentifikasi nomor telepon mana yang menerima SMS untuk membuat kode keaslian. Google tidak membaca pesan Anda, termasuk saat kode keaslian dikirim ke Google secara langsung dari bisnis. Jika SMS Terverifikasi diaktifkan pada aplikasi Google Message di perangkat tertentu, bisnis yang berpartisipasi dapat menentukan apakah nomor telepon yang terkait dengan perangkat Anda memenuhi syarat untuk menerima pesan terverifikasi di aplikasi Google Message.SMS Terverifikasi melakukan pencocokan kode keaslian tanpa mengirim konten pesan ke Google.
SMS Terverifikasi membandingkan kode keaslian untuk memverifikasi pengirim bisnis
Ketika bisnis mendaftar SMS Terverifikasi, Google dan bisnis tersebut bekerja sama untuk mengonfirmasi identitas asli mereka. Ketika bisnis yang terdaftar ingin mengirimi Anda pesan, bisnis akan membuat kode keaslian yang tidak dapat dibaca (juga dikenal sebagai hash pesan) untuk pesan tersebut, mengirim kode tersebut ke Google, dan mengirim pesan ke Anda melalui SMS. Kode keaslian adalah teknik kriptografi yang dapat digunakan untuk membuktikan keaslian pesan tanpa menampilkan pesan. Dalam membuat kode keaslian, bisnis menggunakan kunci publik untuk perangkat Anda, kunci pribadi yang mereka buat, dan isi pesan yang ingin mereka kirim kepada Anda untuk membuat kode unik yang tidak dapat dibaca untuk Anda, bisnis, dan isi pesan tersebut.
Setelah aplikasi Google Message menerima pesan Anda, aplikasi akan memeriksa pengirimnya dari daftar bisnis yang terdaftar. Jika bisnis terdaftar dengan SMS Terverifikasi, aplikasi Google Message mengambil kunci publik untuk bisnis, menggunakan kunci publik dan kunci pribadi Anda untuk membuat kode keaslian pesan, dan mengirimkan kode ke Google. Google membandingkan kode yang dikirim oleh Google Message dengan kode yang dikirim oleh bisnis yang terdaftar. Jika keduanya cocok, berarti isi pesan dikirim oleh bisnis yang asli. Google tidak melacak atau menyimpan bisnis mana yang mengirimkan pesan kepada Anda.
Bahkan jika seseorang dapat membaca kode keasliannya, dia tidak akan dapat memecahkan kode tersebut, karena dia memerlukan kunci pribadi milik Anda atau bisnis. Hal ini memungkinkan Google untuk mengonfirmasi bahwa isi pesan yang Anda terima memang dikirim oleh bisnis tanpa memiliki akses ke isi pesan.
Google mencoba memverifikasi setiap pesan yang dikirim oleh bisnis yang berpartisipasi
Sebagai bagian dari fitur ini, Google mencoba memverifikasi semua pesan yang tampaknya dikirim oleh bisnis yang terdaftar dengan SMS Terverifikasi. Jika Google tidak dapat memverifikasi pesan, aplikasi Google Message akan menampilkan "Pengirim tidak dapat diverifikasi". Pengirim mungkin tidak terverifikasi karena:
- Bisnis terkait tidak meminta Google untuk memverifikasi pesan tersebut.
- Kesalahan teknis yang mencegah Google memverifikasi pesan.
- Seseorang berusaha meniru bisnis tersebut.
Karena verifikasi memerlukan koneksi data, jika koneksi data Anda lemah, aplikasi Google Message mungkin menampilkan "Memverifikasi pengirim…". Jika Anda tidak memiliki koneksi data, aplikasi Google Message akan menampilkan "Menunggu koneksi untuk memverifikasi pengirim". Sampai pengirim pesan diverifikasi, Google tidak menyarankan Anda untuk membalas dengan info sensitif atau membuka link yang Anda tidak yakin dapat dipercaya.
SMS Terverifikasi diaktifkan secara otomatis. Untuk menonaktifkannya:
- Buka aplikasi Google Message
.
- Ketuk Lainnya
Setelan.
- Ketuk SMS Terverifikasi.
- Di samping "Verifikasi pengirim pesan bisnis", alihkan tombol ke kiri.
.
Setelan.