Google va a cargarse una función de seguridad de Android... que probablemente no estabas usando

Google ha decidido eliminar por completo una característica de seguridad que se integra en sus teléfonos y que no ha triunfado

Android Protected Confirmation es una función de seguridad que se lanzó con Android 9 y que permitía confirmar transacciones sensibles mediante una interfaz de usuario protegida. Sin embargo, Google ha decidido prescindir de esta función para los dispositivos Android. El argumento es que no ha sido adoptada por los fabricantes y, por lo tanto, no ha sido usada.

¿Qué implicaciones tiene esta decisión para la seguridad y la privacidad de los usuarios? ¿Qué alternativas hay para garantizarlas? Vamos a ver todo lo referente a la pérdida de Android Protected Confirmation en los teléfonos con la última versión de Android a partir de ahora.

¿Por qué Google ha eliminado Android Protected Confirmation?

Android Protected Confirmation se basa en el uso de una clave de Android Keystore para firmar un mensaje que se muestra en un diálogo protegido. Esta clave solo se puede usar si el usuario acepta la declaración que aparece en el diálogo, lo que indica, con un alto grado de confianza, que el usuario ha visto y ha consentido la acción (normalmente una transacción) que se va a realizar.

Esta función ofrece una mayor seguridad que los métodos tradicionales de confirmación, como el PIN, la contraseña o la autenticación biométrica, ya que impide que las aplicaciones maliciosas o el sistema operativo comprometido puedan manipular o interceptar las transacciones sin que el usuario se dé cuenta.

Google wants to deprecate Android Protected Confirmation due to low adoption from OEMs.

Android Protected Confirmation is a security feature introduced in Android 9 that "leverages a hardware protected user interface (Trusted UI) to perform critical transactions completely… pic.twitter.com/KMqqRVwqGF

— Mishaal Rahman (@MishaalRahman) January 3, 2024

você pode gostar 💪👉Cómo transcribir llamadas en Android paso a paso y gratis

Según lo que comenta Mishaal Rhaman en Twitter, la razón principal para eliminar Android Protected Confirmation es que no era una función muy utilizada ni demandada por los desarrolladores ni por los usuarios. De hecho, solo unas pocas aplicaciones la implementaron, como la de pagos móviles de BBVA o la de identidad digital.

Además, existen otras formas de asegurar la seguridad y la privacidad de las transacciones, como el uso de la autenticación biométrica o el cifrado de extremo a extremo, que son más cómodas y rápidas para el usuario.

Pese a que Android Protected Confirmation parece una buena idea sobre papel, la realidad es que no ha sido adoptada en los dispositivos fuera de los Google Pixel. La compañía de Mountain View sabe esto, siendo otro motivo por el cual se ha decidido poner fin a su soporte.

Google ya ha iniciado el proceso de eliminación de Android Protected Confirmation en los Google Pixel 8 y 8 Pro como también en el resto de dispositivos que ha lanzado. Esto se ha hecho mediante actualizaciones exclusivas a los teléfonos firmados por Google.

Para estar siempre al día con lo último en tecnología, suscríbete a nuestro canal oficial y verificado de Andro4all en WhatsApp.