Zo werkt Android Protected Confirmation via de Titan M-beveiligingschip van de Pixel 3

Zo werkt Android Protected Confirmation via de Titan M-beveiligingschip van de Pixel 3

Android Protected Confirmation

Android Protected Confirmation is een feature die dit jaar werd voorgesteld op Google I/O. Het gaat om een Application Programming interface (API) die een gebruikersinterface bevat die door hardware beveiligd is. De interface zelf speelt zich af buiten het besturingssysteem om zo beïnvloeding door kwaadaardige software te voorkomen.

De nieuwe Google Pixel 3 en Pixel 3 XL zijn de eerste telefoons die de feature ondersteunen. De functie dient als een bevestiging voor belangrijke geldtransacties of om toegang te krijgen tot bijvoorbeeld medische apparatuur. Veel beveiligingsmaatregelen werken vandaag bijvoorbeeld via een code die per sms worden verzonden, maar dergelijke codes kunnen ook onderschept worden. Google wil daarom twee-staps-authenticatie via sms in zijn diensten afbouwen. De nieuwe interface zorgt ervoor dat alleen de persoon die de telefoon in handen heeft kan bevestigen.

Hoe werkt het?

Het werkt zo. De afgeschermde interface bestaat uit een volledig wit scherm, en de tekst Android Protected Confirmation is te zien samen met de omschrijving van de actie die je wil bevestigen, pakweg een overschrijving van 4200 euro. Vervolgens bevestig je door tweemaal de power-knop in te drukken of je annuleert door op de volumeknop te drukken.

Android Protected Confirmation

Natuurlijk dient het in geval van een geldtransactie als een extra beveiligingslaag, want anders zou iedereen die je telefoon in handen heeft geld kunnen overschrijven. De bevestiging dient als een onuitwisbare bevestiging voor de partij die gebruikmaakt van de beveiliging, bijvoorbeeld je bank. De bedoeling is dat die partij zo nog meer vertrouwen krijgt in de actie die je wil bevestigen.

Toepassingen

Android Protected Confirmation is een API die vrij kan worden geïmplementeerd door applicatiemakers. Google onderhandelt nu met een aantal bedrijven van medische toepassingen om de feature te implementeren voor toepassingen als een insulinepomp die je met je smartphone bestuurt. Op termijn zal ook de betaaldienst Google Pay de feature implementeren. Onderaan dit artikel zie je een voorbeeld van een toepassing die met Android Protected confirmation werkt.

Titan M

Om de feature ook in alle smartphones in te bouwen is helaas een ander verhaal, want daar is toegevoegde hardware nodig. De feature ziet er bedrieglijk eenvoudig uit, maar dat is het niet. Google maakte bekend bij de lancering dat de nieuwe Pixels een eigengemaakte dedicated beveiligingschip bevat, de Titan M, waarmee dergelijke functies mogelijk worden. De Titan M bevat onder andere een coprocessor voor cryptografie, een hardware-gebaseerde generator van willekeurige nummers, eigen ram en een afgeschermde flashopslag.

Als fabrikanten ook met de extra beveiligingslaag en andere beveiligingsmaatregelen aan de slag willen, zullen ze ook een dergelijke chip moeten gebruiken. Google is van plan om de firmware van Titan M open-source te maken, en het onderhandelt met andere fabrikanten van smartphones om ermee aan de slag te gaan.

Via: Android Developers

Google Pixel 3 XL
3430
6.3 - 2960 x 1440
64/128
Qualcomm Snapdragon 845

Meer info

Google Pixel 3 XL
3430
6.3 - 2960 x 1440
64/128
Qualcomm Snapdragon 845

Meer info

Plaats reactie

666

0 reacties

Laad meer reacties

Je bekijkt nu de reacties waarvoor je een notificatie hebt ontvangen, wil je alle reacties bij dit artikel zien, klik dan op onderstaande knop.

Bekijk alle reacties

Meest gelezen

Google doet het toch: nieuwe onlogische design voor de Play Store rolt uit

Google plaatste onlangs het zijmenu in de Play Store naar een plekje onder je account. Dat was niet echt een logische keuze e...

Google Maps laat nu stoplichten zien op Nederlandse wegen

Voor het eerst merk je nu in Google Maps de stoplichten op Nederlandse en Belgische wegen. De functie was eerder nog niet bes...

'Google volgt Apple met systeem om verloren telefoons te vinden'

Google gaat alle Android-toestellen wereldwijd inzetten om straks verloren telefoons in de omgeving op te sporen. Het bedrijf...

Vanaf nu weet je wat de luchtkwaliteit is met Buienradar

De Buienradar-app heeft een update gekregen met daarin een nieuwe luchtkwaliteit-radar. Deze radar geeft meldingen over de lu...

Alles over snelladen: welke oplader kan ik het beste kopen?

Zowat alle telefoons uit alle mogelijke prijsklassen komen met snelladers. Soms hebben ze er een in de doos, en een andere ke...

Tim Cook: Android onveiliger dan iOS door het sideloaden van apps

Android is volgens Apple-CEO Tim Cook 47 keer meer malware bevat dan iOS. Hij is geen voorstander om het sideloaden van apps...

Chrome heeft eigen RSS-feed voor nieuws, zo gebruik je het

Google test een RSS-feed voor zijn Chrome-browser. Je kan daarmee nieuws vanuit verschillende, eigen gekozen bronnen verzamel...

NVIDIA Shield TV krijgt Google TV-achtige functie via update

De NVIDIA Shield TV krijgt via een update een vernieuwd startscherm dat een beetje lijkt op dat van de Chromecast met Google...

De Tamagothi is helemaal terug, nu als een wearable om je pols

Kinderen uit de nineties zullen ze vast kennen, de Tamagotchi. Deze digitale huisdiertjes waren toen een enorme hype, maar nu...

Nieuw deze week op Netflix, Amazon Prime Video, Videoland, Storytel en Spotify (week 24)

Het is weer weekend en dan verdiepen we ons maar al te graag in al dat moois dat de streamingdiensten voor ons in petto hebbe...

Lees meer

Net binnen

Nieuw deze week op Netflix, Amazon Prime Video, Videoland, Storytel en Spotify (week 24)

Het is weer weekend en dan verdiepen we ons maar al te graag in al dat moois dat de streamingdiensten voor ons in petto hebbe...

Alles over snelladen: welke oplader kan ik het beste kopen?

Zowat alle telefoons uit alle mogelijke prijsklassen komen met snelladers. Soms hebben ze er een in de doos, en een andere ke...

Vanaf nu weet je wat de luchtkwaliteit is met Buienradar

De Buienradar-app heeft een update gekregen met daarin een nieuwe luchtkwaliteit-radar. Deze radar geeft meldingen over de lu...

Google Maps laat nu stoplichten zien op Nederlandse wegen

Voor het eerst merk je nu in Google Maps de stoplichten op Nederlandse en Belgische wegen. De functie was eerder nog niet bes...

Pokémon Unite komt in september naar Android, dit mag je verwachten

Deze zomer komt Pokémon Unite uit. Een gratis game waarin twee teams het tegen elkaar opnemen om een goal te scoren in het ka...

Lees meer