Mishaal Rahman / Autoridade Android
DR
- Um novo aplicativo Android System Key Verifier está sendo lançado em dispositivos Android.
- Este aplicativo é um serviço de sistema que permite aos desenvolvedores armazenar suas chaves de criptografia de ponta a ponta e permite aos usuários verificar se seus aplicativos estão usando as chaves corretas durante a comunicação.
- Essas chaves ajudam a confirmar se as mensagens provavelmente vêm de um dispositivo configurado pelo seu contato e não de terceiros mal-intencionados.
Quando você está se comunicando com alguém por meio de um aplicativo de mensagens, como saber se a pessoa com quem está conversando é quem diz ser? Com muita frequência, as contas online das pessoas são invadidas e usadas para enganar outras pessoas que elas conhecem. Uma boa maneira de verificar se uma pessoa é quem ela diz ser é perguntar algo que apenas a pessoa real saberia, e é basicamente para isso que o novo aplicativo Android System Key Verifier do Google foi projetado.
Você está lendo um Insights de autoridade história. Descubra o Authority Insights para obter relatórios mais exclusivos, desmontagens de aplicativos, vazamentos e cobertura técnica detalhada que você não encontrará em nenhum outro lugar.
Alguns dias atrás, o Google atualizou sua página “novidades nas atualizações do sistema do Google” para anunciar que estava lançando um novo serviço de sistema chamado Android System Key Verifier. A página dizia apenas que o Android System Key Verifier “permite que os desenvolvedores armazenem chaves de criptografia de ponta a ponta”, mas não ofereceu mais detalhes. Felizmente para nós, alguns usuários já receberam o novo aplicativo, como Jason Lim, que compartilhou o arquivo APK conosco.
Depois de inspecionar o aplicativo, parece que o Android System Key Verifier implementa o recurso Contact Keys que o Google anunciou como um recurso do Android 15. No entanto, o aplicativo em si funciona no Android 10 e posterior e requer apenas o Google Play Services para funcionar, então seu dispositivo Na verdade, não precisa estar executando o Android 15 para executá-lo. Embora ainda não existam aplicativos que realmente aproveitem o serviço Android System Key Verifier, a página do aplicativo na Play Store nos dá uma prévia do que esperar dele.
Pelo que podemos dizer, o aplicativo Android System Key Verifier tem dois componentes. O primeiro componente fornece um serviço que permite que aplicativos de mensagens como o Mensagens do Google armazenem chaves de criptografia de ponta a ponta em seu dispositivo. O segundo componente é uma IU que permite compartilhar suas chaves de criptografia ponta a ponta com outras pessoas na forma de um código QR. A IU também tem a opção de escanear um código QR fornecido por outras pessoas.
Basicamente, quando você cria um contato, ele pode compartilhar com você o código QR que, quando digitalizado, associa o dispositivo ao contato que você criou. Seu contato pode e deve escanear seu próprio código QR, é claro, para que ambos os dispositivos sejam verificados. Se mais tarde você suspeitar que a pessoa com quem está conversando em um aplicativo de mensagens compatível não é a mesma pessoa que você adicionou originalmente como contato, você pode pedir que ela tente verificar as chaves que foram criadas quando você escaneou o QR um do outro. códigos. Se a pessoa estiver usando um dispositivo diferente, as teclas não corresponderão, o que significa que é possível que a pessoa com quem você está conversando não seja seu contato real. Se estiverem e acabaram de adquirir um novo dispositivo, por exemplo, eles só precisam escanear seu código QR novamente no novo dispositivo.
Se você está se perguntando exatamente como verificará as chaves depois que elas forem adicionadas, não temos muita certeza sobre essa parte. É possível que funcione de forma semelhante à verificação de chave de contato no iOS 17.2, que exibe um aviso no aplicativo Apple Messages quando um dispositivo não reconhecido é adicionado a um contato. Você pode tocar neste aviso para ver um número que pode ser verificado com a pessoa off-line ou por voz.
Verificação de chave de contato no iOS 17.2
Uma análise do aplicativo Android System Key Verifier contém strings que dizem que você também pode “comparar os números específicos do aplicativo” em vez de digitalizar um código QR. As strings também dizem que os códigos QR podem ser acessados abrindo o aplicativo Contatos do Google, acessando as configurações de Contatos e acessando a página Suas informações; no entanto, esse recurso ainda não está ativo no aplicativo Contatos do Google.
O Google disse no mês passado que estava trabalhando em um recurso de verificação de contatos no aplicativo Mensagens. Ele disse que esse recurso será lançado no próximo ano, então é provável que o lançamento do aplicativo Android System Key Verifier esteja simplesmente em preparação para esse lançamento. O anúncio do Google também disse que o recurso funcionaria em dispositivos com Android 9 ou posterior, enquanto o aplicativo Android System Key Verifier atualmente requer pelo menos Android 10. É possível que a versão mínima do Android necessária tenha sido aumentada ou o Google esteja enfrentando alguns problemas para fazer o recurso funcionar no Android 9, mas não saberemos até que o recurso seja realmente lançado. Quando for lançado, com certeza cobriremos as novidades em Autoridade Androidentão fique de olho.
