Google meluncurkan izin baru di Android untuk verifikasi SMS: beginilah cara kerjanya
Awal tahun ini Google dia menyatakan perang terhadap penyalahgunaan yang dilakukan beberapa pengembang izin yang sangat sensitif seperti akses ke panggilan dan SMS, menghapus aplikasi yang menyalahgunakan izin tersebut dari Play Store.
Beberapa aplikasi untuk Verifikasi SMS -identifikasikan identitas kami melalui nomor kami- menggunakan izin untuk membaca SMS, beberapa aplikasi seperti WhatsApp dapat bermigrasi ke API Retriever SMS baru, tetapi yang lain hingga saat ini harus terus menggunakan izin lama, hingga sekarang. Google akhirnya menawarkan alternatif izin untuk membaca semua SMS.
Dua API untuk verifikasi SMS
Mulai sekarang Google menawarkan dua API baru untuk verifikasi SMS. Untuk API diluncurkan awal tahun ini Retriever SMS itu bergabung dengan API baru yang disebut Persetujuan Pengguna SMS. Kami memberi tahu Anda perbedaannya:
API Retriever SMS: API ini diluncurkan pada Januari 2019 dimaksudkan untuk aplikasi itu juga menjadi pengirim SMS, karena mereka harus memasukkan SMS verifikasi, selain kode verifikasi, a kode hash disesuaikan di badan pesan. Kode hash ini memverifikasi bahwa SMS verifikasi ini untuk aplikasi itu sehingga dapat dibaca dan diverifikasi secara otomatis, tanpa pengguna harus melakukan apa pun.
API Persetujuan Pengguna SMS: API baru ini ditujukan untuk aplikasi yang bukan pengirim SMS verifikasi, seperti aplikasi keuangan yang ingin memvalidasi operasi. Google menambahkan izin persetujuan baru yang memungkinkan aplikasi untuk membaca pesan terakhir yang diterima.
Izin persetujuan baru
Sampai sekarang aplikasi untuk verifikasi dan pengelolaan transaksi keuangan melalui SMS dapat terus menggunakan izin lama untuk membaca semua SMS, tetapi sekarang mereka harus menggunakan izin baru Persetujuan Pengguna SMS.
Pengoperasian izin baru ini sangat sederhana. Ketika kami menerima SMS verifikasi, aplikasi dapat bertanya kepada kami izin untuk membaca pesan baru yang baru saja kami terima, dan hanya pesan itu yang akan menunjukkan kepada kita di jendela yang sama. Dengan mengizinkan Anda membaca pesan itu, Anda akan secara otomatis menyalin kode ke dalam aplikasi dan melanjutkan dengan verifikasi.
API persetujuan SMS hanya akan membaca pesan jika menyertakan kode alfanumerik 4 hingga 10 digit dengan setidaknya satu nomor, dan jika pengirim tidak ada dalam daftar kontak kami.
Izin baru ini datang melalui komponen Layanan Google Play dan akan tersedia pada Android 6.0 Marshmallow. Berkat izin baru ini, ada lebih sedikit aplikasi yang harus memiliki akses ke semua SMS kami, sehingga meningkatkan privasi kami.
Via | Google
