פרטיות ואבטחה . קוד אימות ב–SMS

[מאור7777777]

ישנן אפליקציות שמבקשות קוד אימות במסרון סלולרי.

חלקן מזהות את הקוד מהמסרון באופן אוטומטי.

רציתי לדעת איך האפליקציות מקבלות גישה למידע, לקוד האימות, אם ההרשאות בכלל מושבתות?

והאם זה אומר שיש לאפליקציות גישה לקריאת הודעות הsms?

[nadau3 · Accepted solution]

באופן כללי יש 2 אפשרויות

1. יש אפליקציות שמקבלות ואושר להם גישה להתראות
2. יש אפליקציות שמקבלות ומאושר להם גישה להודעות

כדי לבדוק האם האפליקציה מאושרת לגישה לאחד מהדברים כנס להגדרות>יישומים>היישום שאתה רוצה לבדוק את ההרשאות שלו>הרשאות

[מאור7777777]

מעולה. נכון יש לאפליקציה גישה לפרסם התראות. זה לא מובן שיש לה הרשאה לקרוא את ההודעות. מעניין מדוע עשו חלוקה בנפרד בין הרשאות לבין התראות.
ומעניין מה המידע שנחשף לאפליקציה ואיך היא בכלל שולפת מידע מאפליקציית הsms.

[מאור7777777]

יש אפשרות להציג את כל האפליקציות עם גישה להתראות?

[EladSolomon]

בוודאי, הגדרות > יישומים > תפריט [3 נקודות] > מנהל הרשאות > SMS.

[מאור7777777]

תודה. אין לאפליקציה הרשאה לsms או הרשאה להתראות. אז עדיין מעניין אותי כיצד מתרחש התהליך.

[EladSolomon · Accepted solution]

כמו תמיד, ישנן יותר מדרך אחת. אבל, השיטה המרכזית היא אימות באמצעות 'SMS Retriever API'
בקצרה, שירותי גוגל פליי מתווכים בין האפליקציה להודעת ה - SMS והם מעבירים את ה OTP בלבד לאפליקציה.

לשירותי גוגל פליי יש גישה תמידית להודעות.

https://www.androidhunt.in/auto-detect-otp-with-out-sms-permission-android/