Principais conclusões
- Os Contatos do Google, com a ajuda do Play Services, gerenciarão chaves públicas para facilitar a comunicação com verificação de identidade.
- A verificação de chave independente de aplicativo permitirá uma confirmação mais fácil da privacidade da mensagem.
- O código preliminar indica um conjunto básico de recursos que pode ser expandido no futuro.
Maioria
Relacionado
criptografado de ponta a ponta
Como um aplicativo pode enviar mensagens que só você pode decodificar?
as mensagens usam um método chamado criptografia assimétrica. Um código publicamente disponível, ou chave pública, permite que outras pessoas lhe enviem mensagens criptografadas, que só podem ser descriptografadas pela sua chave privada. O fato de as chaves públicas serem facilmente acessíveis torna possível verificar a identidade de um remetente, mas dependendo do serviço de mensagens usado, talvez você precise procurar uma opção para fazê-lo.
Uma mudança futura que começou com a versão beta inicial do Android 15 indica que os Contatos do Google, em conjunto com o Play Services, agora gerenciarão as chaves públicas dos seus contatos, tornando a comunicação privada com identidade verificada mais fácil do que nunca (por AssembleDebug via Android Authority).
Confirmando a segurança das mensagens em aplicativos
Um ano depois do iOS, mas não estamos reclamando
A API em si existe desde a primeira versão beta do Android 15, como uma forma de “gerenciar e verificar as chaves públicas de seus contatos” em todo o ecossistema, em vez de depender dos próprios métodos de verificação de aplicativos individuais. Uma desmontagem do APK do Google Play Services revelou uma série de dicas de que o desenvolvimento da verificação principal está bem encaminhado, incluindo atividades discretas para integração ao serviço, bem como digitalização e exibição dos códigos QR relevantes.
Várias sequências de código também apareceram para ilustrar como a verificação do Play Services funcionará por meio dos Contatos do Google. Os usuários poderão verificar as chaves dos aplicativos digitalizando o código QR de um contato ou comparando manualmente os números dos códigos de verificação de cada aplicativo.
Relacionado
Android 15: disponibilidade, cronograma e novidades no QPR1 Beta 2
Android 15 QPR1 está tomando forma
Vimos um recurso semelhante implementado pela Apple há quase um ano, que publicou uma postagem útil no blog explicando como a verificação centralizada de chaves resulta em uma experiência mais segura e simplificada do que o gerenciamento por aplicativo. A implementação do Google parece relativamente básica no momento, mas isso é compreensível para um recurso em andamento, e sempre há a chance de ser concretizado antes ou depois do lançamento.
Relacionado
Como enviar e-mails criptografados e confidenciais no Gmail
Maximize sua privacidade ao usar o Gmail
