Bezpečnejšie čety s firmami, ktoré odosielajú Overenú SMS

Overovanie správ vás informuje o tom, že Google pozná identitu firmy, ktorá vám posiela správy.

Ako používať overovanie správ

Ako funguje overovanie správ

Niekedy je náročné s istotou poznať identitu firmy, ktorá vám odosiela správy SMS. Niektoré správy môžu byť zavádzajúce a predstierať, že pochádzajú od firmy, ktorej dôverujete. Tieto správy môžu od vás žiadať súkromné informácie alebo odkazovať na nebezpečné weby. Tento postup sa nazýva phishing.

Overovanie správ vám pomôže spoznať skutočnú identitu firmy, ktorá vám posiela správy, a predísť tak phishingu.

Keď máte zapnuté overovanie správ a prijmete správu od firmy zaregistrovanej na Googli, Google vo vašom zariadení preloží túto správu na nečitateľný kód pravosti. Google potom porovná tento kód s nečitateľným kódom pravosti, ktorý Googlu odoslala príslušná firma. Ak sa tieto kódy (označované aj ako hodnota hash správy alebo kľúč HMAC správy) zhodujú, Google potvrdí, že obsah správy bol odoslaný danou firmou a v Správach Google sa zobrazia informácie o tejto firme, napríklad jej logo s ikonou overenia.

Google vytvára kódy pravosti podľa telefónneho čísla vášho zariadenia. Ak máte zariadenie s viacerými SIM kartami, Google pomocou identifikačného čísla SIM karty (IMSI) identifikuje, ktoré telefónne číslo prijalo SMS, aby mohol vytvoriť kód pravosti. Google vaše správy nečíta, a to ani vtedy, keď firma odošle kódy pravosti priamo Googlu. Ak je v aplikácii Správy Google učitého zariadenia aktivované overovanie správ, zúčastnené firmy môžu zistiť, že dané telefónne číslo spojené s vaším zariadením môže v tejto aplikácii prijímať overené správy.

Ako Google chráni vaše správy

Overovanie správ porovnáva kódy pravosti bez odosielania obsahu vašej správy Googlu.

Overovanie správ porovnáva kódy pravosti na overenie firemných odosielateľov správ

Keď si firma zaregistruje overovanie správ, Google v spolupráci s danou firmou potvrdí jej skutočnú identitu. Keď vám zaregistrovaná firma chce odoslať správu, vytvorí pre správu nečitateľný kód pravosti (známy tiež ako hodnota hash správy), odošle ho Googlu a vám odošle danú správu ako SMS. Kód pravosti predstavuje kryptografickú techniku, ktorú je možné použiť na overenie pravosti správy bez odhalenia jej obsahu. Firma používa na vytvorenie kódu pravosti verejný kľúč vášho zariadenia, vygenerovaný súkromný kľúč a obsah správy, ktorý vám chce odoslať a pomocou ktorého sa vytvorí nečitateľný kód. Tento kód je jedinečný pre vás, danú firmu a konkrétny obsah správy.

Keď aplikácia Správy Google prijme správu, skontroluje odosielateľa v zozname registrovaných firiem. Ak je firma registrovaná v overovaní správ, aplikácia Správy Google načíta verejný kľúč firmy, použije ho spolu s vaším súkromným kľúčom na vytvorenie kódu pravosti správy a odošle tento kód Googlu. Google porovná kód odoslaný aplikáciou Správy Google s kódom odoslaným registrovanou firmou. Ak sa zhodujú, znamená to, že obsah správy bol odoslaný skutočne danou firmou. Google nesleduje ani neukladá informácie o tom, ktoré firmy vám odosielajú správy.

Ak by sa aj niekomu podarilo prečítať kód pravosti, nedokázal by ho dekódovať, pretože to vyžaduje súkromný kľúč firmy. Vďaka tomu dokáže Google potvrdiť, že prijatá správa bola skutočne odoslaná príslušnou firmou, a nemusí z toho dôvodu získať prístup k jej obsahu.

Google overuje každú správu odoslanú zúčastnenou firmou

V rámci tejto funkcie sa Google pokúša overiť všetky správy, ktoré sa zdajú byť odoslané firmou registrovanou v rámci overovania správ. Ak Google nemôže správu overiť, aplikácia Správy Google zobrazí hlásenie „Odosielateľa sa nepodarilo overiť“. Odosielateľ nebol overený, pretože:

• pridružená firma nepožiadala Google o overenie danej správy,
• technické chyby zabránili Googlu správu overiť,
• niekto sa pokúsil odcudziť identitu pridruženej firmy.

Overenie vyžaduje dátové pripojenie, takže v prípade slabého pripojenia môže aplikácia Správy Google zobraziť hlásenie „Overuje sa odosielateľ…“. Ak nemáte žiadne dátové pripojenie, aplikácia Správy Google zobrazí hlásenie „Čaká sa na pripojenie, aby bolo možné overiť odosielateľa“. Google odporúča, aby ste v odpovediach neuvádzali citlivé údaje ani neotvárali nedôveryhodné odkazy, kým sa nepodarí overiť odosielateľa správy.

Všetko máte pod kontrolou

Overovanie správ sa zapína automaticky. Ak ho chcete vypnúť:

1. Otvorte aplikáciu Správy Google .
2. Klepnite na Viac Nastavenia.
3. Klepnite na možnosť Overovanie správ.
4. Vedľa možnosti Overovať firemných odosielateľov správ prepnite vypínač doľava.