Proteger suas contas online é uma luta constante, por isso o uso de senhas ou autenticação de dois fatores (2FA) torna-se necessário. Os códigos de autenticação de dois fatores adicionam uma camada extra de segurança para ajudar a evitar que hackers entrem em suas contas, mas alguns dos métodos usados atualmente para enviar esses códigos não são os mais seguros. No entanto, isso pode mudar com o lançamento Android 15, conforme evidenciado pelas novas linhas no código-fonte.
Uma das formas mais comuns de 2FA envia a você um código de senha de uso único (OTP) por mensagem de texto ou e-mail. Embora esses métodos sejam fáceis de usar, eles apresentam alguns riscos – um texto ou e-mail contendo o código pode ser interceptado por um invasor. No entanto, como constatou o especialista Android Mishaal Rahman (via Android Autoridade), um recente estudo aprofundado do código Android 14 QPR3 Beta 1 mostra o desenvolvimento de um novo recurso de segurança que visa proteger seus códigos de login confidenciais.
O Google parece estar adicionando uma nova permissão chamada “RECEIVE_SENSITIVE_NOTIFICATIONS”. Provavelmente será muito limitado e estará disponível apenas para determinados aplicativos do sistema no seu telefone. Este recurso provavelmente funcionará em conjunto com a API “NotificationListenerService” Android, um sistema que permite que aplicativos leiam e interajam com suas notificações. Esta API não é ativada automaticamente e geralmente você precisa ativá-la manualmente nas suas configurações.
Os trechos de código também indicam que Android 15 pode ter um recurso chamado “OTP_REDACTION” que pode ocultar códigos 2FA diretamente na tela de bloqueio. Serviço de escuta de notificação Android pode ser muito poderoso, tornando-se uma ferramenta potencialmente valiosa para malware obter acesso a dados confidenciais.
Este novo recurso visa impedir que aplicativos não confiáveis leiam notificações que contenham dados confidenciais, como suas OTPs para logins em mídias sociais, transações bancárias e muito mais. Essencialmente, Android pode lhe dar mais controle sobre quais informações diferentes aplicativos podem ou não ver.
Todas essas inovações indicam que o Google está trabalhando para melhorar significativamente a segurança. Com base nesses novos dados, podemos concluir que a funcionalidade pretendida é ocultar esses códigos de login de olhares indiscretos – ou de aplicativos de terceiros, se preferir – para que apenas aqueles em quem você confia possam acessá-los.
Leia também: