Функція "Підтверджені SMS" допомагає переконатися, що повідомлення надходять від компаній, перевірених Google.
Не завжди можна знати напевне, що компанії, які надсилають SMS, справжні. Деякі повідомлення можуть бути оманливими й неправдиво заявляти про зв’язок із компаніями, яким ви довіряєте. У них можуть міститися посилання на небезпечні веб-сайти або прохання надати конфіденційну інформацію. Це називається фішингом.
Підтверджені SMS допоможуть вам упевнитися, що повідомлення надходять від справжньої компанії, і уникнути фішингу.
Коли функцію "Підтверджені SMS" увімкнено й ви отримуєте повідомлення від компанії, зареєстрованої в Google, таке повідомлення просто на вашому пристрої перетворюється на зашифрований код перевірки. Потім Google порівнює цей код із зашифрованими кодами перевірки, отриманими від компанії. Якщо ці коди (також відомі як хеш або HMAC повідомлення) збігаються, Google підтверджує, що вміст повідомлення надіслано компанією, і в Google Повідомленнях з’являється інформація про неї, зокрема логотип зі значком "Підтверджено".
Google використовує номер телефону вашого пристрою, щоб створювати коди перевірки. Якщо в пристрої кілька SIM-карт, Google використовує ідентифікатор IMSI, щоб визначити, на який номер телефону надійшло SMS-повідомлення, і створити код перевірки. Google не має доступу до ваших повідомлень, зокрема коли отримує коди перевірки від компаній. Якщо на вашому пристрої в додатку Google Повідомлення ввімкнено функцію "Підтверджені SMS", зареєстровані компанії можуть визначити, чи може ваш номер телефону отримувати підтверджені повідомлення.Функція "Підтверджені SMS" порівнює коди перевірки, не надсилаючи текст повідомлень у Google.
Функція "Підтверджені SMS" порівнює коди перевірки, щоб підтвердити, що компанія-відправник справжня
Коли компанії реєструються, щоб використовувати функцію "Підтверджені SMS", Google перевіряє їх дані. Якщо зареєстрована компанія бажає надіслати вам повідомлення, вона створює для нього зашифрований код перевірки (також відомий як хеш повідомлення), надає його Google, а потім надсилає вам SMS. Код перевірки – це криптографічний метод, який можна використовувати, щоб перевірити справжність повідомлення, не розкриваючи його вмісту. Щоб створити унікальний зашифрований код перевірки, компанія використовує відкритий ключ для вашого пристрою, секретний ключ, який вона генерує сама, і вміст повідомлення, який планує вам надіслати.
Щойно ваше повідомлення надходить, додаток Google Повідомлення шукає відправника в списку зареєстрованих компаній. Якщо компанія зареєстрована й може використовувати функцію "Підтверджені SMS", додаток отримує відкритий ключ для цієї компанії, використовує його й ваш секретний ключ, щоб створити код перевірки повідомлення, і відправляє його в Google. Google порівнює код, надісланий Google Повідомленнями, з кодом, надісланим зареєстрованою компанією. Якщо вони збігаються, вміст повідомлення надіслано справжньою компанією. Google не відстежує і не зберігає інформацію про те, які компанії надсилають вам повідомлення.
Навіть якби комусь вдалось отримати код перевірки, його було б неможливо розшифрувати, оскільки для цього потрібен ваш секретний ключ або секретний ключ компанії. Відтак Google може підтверджувати, що отримані вами повідомлення надіслано справжньою компанією, не розкриваючи їх текст.
Google намагається підтверджувати кожне повідомлення, надіслане зареєстрованими компаніями
Google намагається перевіряти всі повідомлення, які надсилають компанії, що використовують функцію "Підтверджені SMS". Якщо Google не може перевірити повідомлення, у додатку Google Повідомлення відображається примітка "Не вдалося підтвердити відправника". Нижче зазначено можливі причини.
- Компанія не подавала в Google запит на підтвердження повідомлення.
- Виникли технічні проблеми.
- Хтось намагався видати себе за представника компанії.
Підтвердження здійснюється через Інтернет. Якщо з’єднання погане, у додатку Google Повідомлення може відображатися примітка "Підтвердження відправника…". Якщо ви не підключені до Інтернету, відображатиметься напис "Очікується з’єднання для підтвердження відправника". Доки відправника повідомлення не підтверджено, Google не рекомендує розкривати свою чутливу інформацію і переходити за посиланнями, яким ви не довіряєте.
Функцію "Підтверджені SMS" увімкнено автоматично. Щоб вимкнути її:
- Відкрийте додаток Google Повідомлення
.
- Натисніть значок
Налаштування.
- Виберіть Підтверджені SMS.
- Вимкніть перемикач "Перевіряти компанії, які надсилають повідомлення".
.
Налаштування.