Cu ajutorul opțiunii SMS verificat, puteți afla când Google poate confirma identitatea unei companii care vă trimite mesaje.
Poate fi greu să ai încredere în identitatea unei companii care îți trimite SMS-uri. Unele mesaje pot să inducă în eroare și să pretindă că sunt trimise de companii în care ai încredere. Acestea pot solicita informații private sau pot trimite la site-uri periculoase, proces numit phishing.
Funcția SMS verificat te poate ajuta să afli adevărata identitate a companiei care îți trimite mesaje, ca să eviți phishingul.
Când funcția este activată și primești un mesaj de la o companie înregistrată la Google, Google transformă mesajul primit într-un cod de autenticitate ilizibil, totul pe dispozitivul tău. Apoi, Google compară acest cod cu codurile de autenticitate ilizibile trimise la Google de companie. Dacă aceste coduri (numite și coduri de mesaj hash sau HMAC) se potrivesc, Google confirmă că mesajul a fost trimis de companie și Mesaje Google afișează informații despre aceasta, cum ar fi sigla companiei cu pictograma „verificat”.
Google folosește numărul de telefon al dispozitivului pentru a crea coduri de autenticitate. Pentru dispozitivele cu mai multe carduri SIM, Google folosește numerele de identificare (IMSI) ale acestora pentru a identifica numărul de telefon care a primit SMS-ul pentru creare codurilor de autenticitate. Google nu îți citește mesajele, nici măcar atunci când codurile de autenticitate sunt trimise la Google direct de la companie. Dacă opțiunea SMS verificat este activată în aplicația Mesaje Google de pe un anumit dispozitiv, companiile participante pot stabili că numărul de telefon asociat dispozitivului este eligibil să primească mesaje confirmate în aplicația Mesaje Google.Funcția SMS verificat potrivește codurile de autenticitate fără să trimită conținutul mesajelor dvs la Google.
Funcția SMS verificat compară codurile de autenticitate pentru a verifica expeditorii mesajelor
Când companiile se înregistrează la SMS verificat, Google colaborează cu ele pentru a le confirma identitățile. Când o companie înregistrată vrea să-ți trimită un mesaj, creează un cod de autenticitate ilizibil (numit și cod hash de mesaj), îl trimite la Google și îți trimite mesajul prin SMS. Un cod de autenticitate este o tehnică criptografică care se poate folosi pentru a dovedi autenticitatea unui mesaj fără a-l dezvălui. Pentru a-l crea, compania folosește o cheie publică pentru dispozitiv, o cheie privată pe care o generează și conținutul mesajului pe care vrea să ți-l trimită pentru a genera un cod ilizibil unic pentru tine, companie și conținutul respectiv.
După ce aplicația Mesaje Google primește mesajul, caută expeditorul într-o listă de companii înregistrate. Dacă compania este înregistrată la SMS verificat, aplicația Mesaje Google preia cheia publică pentru companie, o folosește împreună cu cheia privată ca să genereze un cod de autenticitate pentru mesaj și trimite codul la Google. Google compară codul trimis de Mesaje Google cu cel trimis de compania înregistrată. Dacă cele două se potrivesc, conținutul mesajului a fost trimis de compania reală. Google nu urmărește și nu stochează companiile care vă trimit mesaje.
Chiar dacă cineva ar putea citi codul de autenticitate, n-ar putea să-l decodeze, deoarece ar avea nevoie de cheia privată a dvs. sau a companiei. Astfel, Google poate confirma că mesajul primit a fost trimis într-adevăr de o companie fără să aibă acces la conținutul mesajului.
Google încearcă să verifice toate mesajele trimise de companiile participante
Prin această funcție, Google încearcă să verifice toate mesajele care par să fi fost trimise de o companie înregistrată la SMS verificat. Dacă Google nu poate confirma mesajul, aplicația Mesaje Google afișează „Expeditorul nu a putut fi confirmat”. Este posibil ca un expeditor să nu poată fi confirmat deoarece:
- compania asociată nu a solicitat ca Google să confirme mesajul;
- Google nu a putut confirma mesajul din cauza unor erori tehnice;
- cineva a încercat să uzurpe identitatea companiei asociate.
Deoarece verificarea necesită o conexiune de date, dacă ai o conexiune de date slabă, aplicația Mesaje Google poate afișa mesajul „Se confirmă expeditorul…”. Dacă nu ai conexiune de date, aplicația Mesaje Google afișează mesajul „Se așteaptă conexiunea pentru a confirma expeditorul”. Până când expeditorul unui mesaj nu este confirmat, Google nu recomandă să oferi informații sensibile sau să deschizi linkuri în care nu de încredere.
Opțiunea „SMS verificat” este activată automat. Pentru a-l dezactiva:
- deschide aplicația Mesaje Google
;
- atinge Mai multe
Setări;
- Atingeți SMS verificat.
- în dreptul opțiunii „Verifică expeditorul mesajului de la companie”, comută spre stânga.
;
Setări;