Az Android legújabb fejlesztése, az Identity Check funkció, lehetővé teszi, hogy az eszköz beállításait csak megbízható helyszíneken lehessen módosítani, így fokozva a biztonságot.

A Google legújabb újítása, az Identity Check (Személyazonosság-ellenőrzés) funkció, mostantól elérhető a támogatott Android-eszközökön. Ez a fejlett szolgáltatás a felhasználók biztonságát szolgálja azáltal, hogy érzékeny beállításokat zár el biometrikus hitelesítéssel, amikor a felhasználó nem megbízható környezetben tartózkodik.

Az Identity Check működése egy innovatív folyamat, amelynek célja a felhasználók azonosítása és a személyazonosság védelme. E rendszer keretein belül a felhasználók által megadott adatok hitelesítése történik, amely magában foglalhatja a dokumentumok, biometrikus adatok, például ujjlenyomatok vagy arcfelismerés alkalmazását. Az első lépésben a felhasználó beviszi az azonosító adatait, majd ezeket egy biztonságos platformon ellenőrzik. A rendszer összehasonlítja a megadott információkat a rendelkezésre álló adatbázisokkal, hogy megbizonyosodjon azok hitelességéről. Ezt követően, ha szükséges, további azonosító eljárások lépnek életbe, például élő arcfelismerés vagy egyéb biometrikus azonosítók. Az Identity Check nem csupán a csalások megelőzésére szolgál, hanem a felhasználói élményt is javítja, hiszen gyors és hatékony azonosítást kínál, amely a digitális világban elengedhetetlen. A folyamat végén a felhasználó visszajelzést kap az azonosítás sikerességéről, így biztos lehet benne, hogy adatai védve vannak.

"Ha bekapcsolja az Identity Check funkciót, az eszköz biometrikus hitelesítést fog kérni bizonyos érzékeny adatok eléréséhez, amikor nem megbízható helyen tartózkodik" - jelentette be a Google.

A funkció bekapcsolásával a következő műveletek végrehajtása kizárólag ujjlenyomat- vagy arcfelismeréses azonosítás után válik lehetővé:

Az Identity Check célja a Google-fiókok védelmének fokozása, amelynek eredményeként megakadályozza, hogy jogosulatlan felhasználók hozzáférjenek a fiókokhoz, és megvédje az eszközön már bejelentkezett fiókokat az átvételtől.

A funkció jelenleg kizárólag Google Pixel telefonokon (Android 15) és bizonyos Samsung Galaxy modelleken (One UI 7) érhető el. Ezt a Beállítások menüben található Google > Minden szolgáltatás > Lopásvédelem > Személyazonosság-ellenőrzés opció alatt aktiválhatod.

A Google folyamatosan fejleszti az Android biztonsági funkcióit, hogy megvédje a felhasználókat a lopásoktól. A vállalat már elérhetővé tette a következő védelmi intézkedéseket:

A Google azt is bejelentette, hogy a mesterséges intelligenciával működő Theft Detection Lock funkciót világszerte elérhetővé tette minden Android 10-et vagy újabb verziót futtató eszközön. Emellett együttműködik az GSMA szervezettel és iparági szakértőkkel, hogy hatékonyabban lépjen fel a mobilkészülékek lopása ellen.

Kiberbiztonsági fenyegetések és új fejlesztések

A Google nemcsak a biztonsági frissítésekre fókuszál, hanem bevezette a Chrome Web Store for Enterprises szolgáltatást is. Ez az új megoldás segíti a szervezeteket abban, hogy megbízható és biztonságos bővítményeket telepítsenek a munkavállalók böngészőjébe. Ezzel jelentősen csökkenthető a rosszindulatú vagy nem ellenőrzött kiegészítők telepítésének kockázata, így a vállalatok védettebbé válhatnak a digitális fenyegetésekkel szemben.

A közelmúltban a spearfishing támadások különösen a Chrome-bővítmény fejlesztőit célozták meg, és a bővítményekbe beágyazott rosszindulatú kódokkal próbálták megszerezni az érzékeny információkat. Ezek a támadások elsősorban az API-kulcsok, munkamenet-cookie-k és hitelesítési tokenek ellopására irányultak, célba véve olyan népszerű platformokat, mint a ChatGPT és a Facebook for Business.

A francia Sekoia kiberbiztonsági vállalat jelentése szerint a támadás már legalább 2023 decembere óta aktív. A támadók kezdetben hamis weboldalakon keresztül terjesztették a rosszindulatú Chrome-bővítményeket, de 2024 végére taktikát váltottak.

Az új megközelítés alapján:

A Google és a biztonsági szakértők elkötelezetten dolgoznak azon, hogy csökkentsék az ilyen típusú fenyegetések kockázatát, és biztosítsák a felhasználók adatainak védelmét.