Google meluncurkan izin Android baru untuk verifikasi SMS: ini adalah cara kerjanya

Awal tahun ini Google menyatakan perang terhadap pelecehan oleh berbagai pengembang izin yang sangat sensitif seperti akses ke panggilan dan SMS, hapus aplikasi yang menyalahgunakan izin Play Store.

Berbagai aplikasi untuk Verifikasi SMS -identifikasikan identitas kami melalui penggunaan nomor kami izin untuk membaca SMS, beberapa aplikasi seperti WhatsApp dapat bermigrasi ke API Retriever SMS baru, tetapi yang lain harus terus menggunakan izin sebelumnya, sampai sekarang. Google akhirnya menawarkan izin alternatif untuk membaca semua SMS.

Dua API untuk verifikasi SMS

Mulai sekarang, Google menawarkan dua API baru untuk verifikasi SMS. API diluncurkan awal tahun ini. Penerima SMS itu bergabung dengan API baru bernama Perjanjian Pengguna SMS. Kami memberi tahu Anda perbedaannya:

• API Retriever SMS: API ini diluncurkan pada Januari 2019 untuk aplikasi itu juga menjadi pengirim SMS, karena mereka harus memasukkan SMS verifikasi, selain kode verifikasi, a kode hash terbungkus tubuh pesan. Kode hash ini memverifikasi bahwa SMS verifikasi ini adalah untuk aplikasi sehingga dapat dibaca dan diverifikasi secara otomatis, tanpa pengguna harus melakukan apa pun.

• API persetujuan pengguna SMS: API baru ini ditujukan untuk aplikasi yang tidak mengirim verifikasi SMS, seperti aplikasi keuangan yang ingin memvalidasi operasi. Google menambahkan izin persetujuan baru yang memungkinkan aplikasi untuk membaca pesan terakhir yang diterima.

Izin persetujuan baru

Hingga saat ini, permintaan untuk verifikasi dan pengelolaan transaksi keuangan melalui SMS dapat terus menggunakan izin sebelumnya untuk membaca semua SMS, tetapi sekarang mereka harus menggunakan izin baru Perjanjian Pengguna SMS.

Pengoperasian izin baru ini sangat sederhana. Ketika kami menerima SMS verifikasi, aplikasi dapat bertanya kepada kami izin untuk membaca pesan baru yang baru saja kami terima, dan hanya pesan itu yang akan menunjukkan kepada kita di jendela yang sama. Dengan memungkinkan Anda membaca pesan, itu akan secara otomatis menyalin kode ke dalam aplikasi dan melanjutkan verifikasi.

API Persetujuan SMS hanya akan membaca pesan jika menyertakan 4 hingga 10 digit kode alfanumerik dengan setidaknya satu nomor, dan jika pengirim tidak ada dalam daftar kontak kami.

Izin baru ini berasal dari komponen Layanan Google Play dan akan tersedia pada Android 6.0 Marshmallow. Berkat izin baru ini, ada lebih sedikit aplikasi yang harus memiliki akses ke semua teks kami, sehingga meningkatkan privasi kami.

Lacak | Google