Zo werkt Android Protected Confirmation via de Titan M-beveiligingschip van de Pixel 3

Zo werkt Android Protected Confirmation via de Titan M-beveiligingschip van de Pixel 3

Android Protected Confirmation

Android Protected Confirmation is een feature die dit jaar werd voorgesteld op Google I/O. Het gaat om een Application Programming interface (API) die een gebruikersinterface bevat die door hardware beveiligd is. De interface zelf speelt zich af buiten het besturingssysteem om zo beïnvloeding door kwaadaardige software te voorkomen.

De nieuwe Google Pixel 3 en Pixel 3 XL zijn de eerste telefoons die de feature ondersteunen. De functie dient als een bevestiging voor belangrijke geldtransacties of om toegang te krijgen tot bijvoorbeeld medische apparatuur. Veel beveiligingsmaatregelen werken vandaag bijvoorbeeld via een code die per sms worden verzonden, maar dergelijke codes kunnen ook onderschept worden. Google wil daarom twee-staps-authenticatie via sms in zijn diensten afbouwen. De nieuwe interface zorgt ervoor dat alleen de persoon die de telefoon in handen heeft kan bevestigen.

Hoe werkt het?

Het werkt zo. De afgeschermde interface bestaat uit een volledig wit scherm, en de tekst Android Protected Confirmation is te zien samen met de omschrijving van de actie die je wil bevestigen, pakweg een overschrijving van 4200 euro. Vervolgens bevestig je door tweemaal de power-knop in te drukken of je annuleert door op de volumeknop te drukken.

Android Protected Confirmation

Natuurlijk dient het in geval van een geldtransactie als een extra beveiligingslaag, want anders zou iedereen die je telefoon in handen heeft geld kunnen overschrijven. De bevestiging dient als een onuitwisbare bevestiging voor de partij die gebruikmaakt van de beveiliging, bijvoorbeeld je bank. De bedoeling is dat die partij zo nog meer vertrouwen krijgt in de actie die je wil bevestigen.

Toepassingen

Android Protected Confirmation is een API die vrij kan worden geïmplementeerd door applicatiemakers. Google onderhandelt nu met een aantal bedrijven van medische toepassingen om de feature te implementeren voor toepassingen als een insulinepomp die je met je smartphone bestuurt. Op termijn zal ook de betaaldienst Google Pay de feature implementeren. Onderaan dit artikel zie je een voorbeeld van een toepassing die met Android Protected confirmation werkt.

Titan M

Om de feature ook in alle smartphones in te bouwen is helaas een ander verhaal, want daar is toegevoegde hardware nodig. De feature ziet er bedrieglijk eenvoudig uit, maar dat is het niet. Google maakte bekend bij de lancering dat de nieuwe Pixels een eigengemaakte dedicated beveiligingschip bevat, de Titan M, waarmee dergelijke functies mogelijk worden. De Titan M bevat onder andere een coprocessor voor cryptografie, een hardware-gebaseerde generator van willekeurige nummers, eigen ram en een afgeschermde flashopslag.

Als fabrikanten ook met de extra beveiligingslaag en andere beveiligingsmaatregelen aan de slag willen, zullen ze ook een dergelijke chip moeten gebruiken. Google is van plan om de firmware van Titan M open-source te maken, en het onderhandelt met andere fabrikanten van smartphones om ermee aan de slag te gaan.

Via: Android Developers

Google Pixel 3 XL
3430 mAh
6.3 inch - 2960 x 1440 px
64/128 GB
Qualcomm Snapdragon 845

Meer info

Google Pixel 3 XL
3430 mAh
6.3 inch - 2960 x 1440 px
64/128 GB
Qualcomm Snapdragon 845

Meer info

Plaats reactie

666

0 reacties

Laad meer reacties

Je bekijkt nu de reacties waarvoor je een notificatie hebt ontvangen, wil je alle reacties bij dit artikel zien, klik dan op onderstaande knop.

Bekijk alle reacties

Meest gelezen

Deze apps zijn tijdelijk gratis of afgeprijsd in de Google Play Store (week 26)

Het is weer bijna weekend. Daarom hebben een mooi overzicht voor je gemaakt met tijdelijk gratis of afgeprijsde apps en games...

Nothing Phone (1): prijs gelekt, dit gaat het toestel kosten

De prijs van de aankomende Nothing Phone (1) is gelekt via Amazon Duitsland. Het toestel krijgt zoals verwacht een midrange p...

Je kan nu inloggen in de DigiD app met een pincode

Dankzij een update voor de DigiD-app kan je deze app nu starten met een pincode. Hierdoor moet het inloggen makkelijk worden....

Xiaomi Smart Band 7 Pro onderweg: zo ziet de fitnesstracker eruit

Xiaomi heeft plannen om een Pro-versie uit te brengen van zijn Smart Band 7 Pro. Deze fitnesstracker krijgt een hoogwaardiger...

"Hey Google" is nu overbodig op Nest Hub Max: zo werkt Look and Talk

Gebruikers van de Google Nest Hub Max hoeven niet langer "Hey Google" te zeggen om de aandacht van hun smart display te trekk...

Aanbieding: Lenovo Yoga Tab 13 voor 422 euro

Lenovo heeft vorig jaar de Yoga Tab-serie, bestaande uit de Tab 11 en Tab 13, uitgebracht. Het topmodel in deze serie koop je...

Overstappen van iPhone naar Android is nu makkelijk met deze app

iPhone-gebruikers die overschakelen naar een Android-telefoon kunnen voortaan hun gegevens overzetten met de Switch to Androi...

'WhatsApp werkt aan avatars voor videogesprekken'

WhatsApp werkt aan een functie om mensen avatars te laten gebruiken tijdens videogesprekken. Het moet dan dus mogelijk worden...

Google Meet laat mensen minder door elkaar praten in vergaderingen

Google werkt op dit moment aan een functie die ervoor moet zorgen dat het geluid in een videogesprek via Google Meet, beter g...

Snapchat onthult betaald abonnement: dit moet je weten

Snapchat heeft een abonnementsdienst genaamd Snapchat Plus onthuld. In ruil voor omgerekend 3,82 euro per maand kan je als ee...

Lees meer

Net binnen

Google Meet laat mensen minder door elkaar praten in vergaderingen

Google werkt op dit moment aan een functie die ervoor moet zorgen dat het geluid in een videogesprek via Google Meet, beter g...

'WhatsApp werkt aan avatars voor videogesprekken'

WhatsApp werkt aan een functie om mensen avatars te laten gebruiken tijdens videogesprekken. Het moet dan dus mogelijk worden...

Xiaomi Smart Band 7 Pro onderweg: zo ziet de fitnesstracker eruit

Xiaomi heeft plannen om een Pro-versie uit te brengen van zijn Smart Band 7 Pro. Deze fitnesstracker krijgt een hoogwaardiger...

Nothing Phone (1): prijs gelekt, dit gaat het toestel kosten

De prijs van de aankomende Nothing Phone (1) is gelekt via Amazon Duitsland. Het toestel krijgt zoals verwacht een midrange p...

"Hey Google" is nu overbodig op Nest Hub Max: zo werkt Look and Talk

Gebruikers van de Google Nest Hub Max hoeven niet langer "Hey Google" te zeggen om de aandacht van hun smart display te trekk...

Lees meer