在使用电脑时,我们会比较留心防毒上面,但在使用手机下载应用程序时,就算是第三方在网站上提供的 APK,仍然会松懈警戒心,点击过去连结后不疑有他先载再说,一不小心就落入权限后门大开的陷阱,于是 Google 推出了新的安全防护措施,力求在最后为使用者设下一道防线,尽到提醒的作用。
钓鱼盛行,我说的可不是运动而是针对普罗大众个资、账号资料的钓鱼侵犯,于是 Google 新推出了一道防护,旨在使用者意图下载未经验证的第三方应用程序时能够尽到提醒的责任,让大家能够在最后关头再次审慎思考评估。
从今天开始 Google 为刚创建的 web 应用程序和需经验证的 APP 脚本推出一个新的确认页面,这个页面取代原本的错误页面,出现在使用者开启连结后与权限许可画面前,提醒你这个应用尚未被验证,希望能够降低使用者被钓鱼程式诱拐的风险,当你想要继续进行下个步骤,必须在提示页输入关键字串“continue”来进行下面的流程,避免习惯性连点确认直接进入。
其实早在之前 OS X 中也有名为 Gatekeeper 的功能,而 Windows 10 中也有阻挡非市集应用程序的功能,所以这并非新鲜事,反而让人心想 Google 这回反应有点慢。这个警告中还会提供包含应用程序的名称、开发者,进一步让你筛选出是否为钓鱼攻击,至于开发者则可免去等待验证的时间来测试应用。
Google 此举对于安全性来说只是个提示,民众在下载或使用未授权的应用程序前还是要自己多想想,从提示页中的开发资讯里自己去判断该应用是否真为官方所提供,以免落入歹人的陷阱。