Verificatie aangekondigd voor deze zomer
Key Verifier werd op 13 mei voorgesteld bij de beveiligingsvernieuwingen voor Android. De functie betreft end-to-end versleutelde gesprekken in Google Messages. Google plant de introductie later deze zomer op toestellen met Android 10 of hoger. De aankondiging betekent dus niet dat iedereen de instelling al kan gebruiken.
De functie steunt op de openbare versleutelingssleutels van de gesprekspartners. Google voorziet verificatie in Contacts via een QR-scan of het vergelijken van cijfers. De code maakt die vergelijking visueel mogelijk, zonder een lange reeks handmatig over te nemen.
De QR-code dient om een sleutel te vergelijken
Deze QR-code wordt niet voorgesteld als een link naar een te bezoeken pagina. Hij maakt deel uit van een controle tussen twee personen binnen het door Google bedoelde proces. Elkaar ontmoeten om de gegevens te vergelijken, biedt houvast aan een herkenbare persoon in plaats van alleen de naam op het scherm.
Dat verschilt van QR-codes voor menu’s, betalingen of reclame. Het uiterlijk verraadt hun functie niet: de toepassing die de gegevens interpreteert, geeft betekenis aan de scan. Onze gids over de werking van QR-codes legt het verband tussen gecodeerde inhoud en gebruik uit.
Hetzelfde nummer kan een verandering verbergen
Google noemt het voorbeeld van een aanvaller die een nummer overneemt en op een ander toestel gebruikt, bijvoorbeeld na een simswap. Het contact zou dan zijn geverifieerde status verliezen. Dat signaal is een reden om de persoon via een al bekend kanaal te bereiken voordat u op een ongebruikelijk verzoek vertrouwt.
Verlies van verificatie vraagt om een verklaring; het bewijst op zichzelf geen aanval. Ook een legitieme toestelwissel kan de gebruikte sleutels veranderen. Bevestig de verandering daarom bij de persoon en voer de controle opnieuw uit via het officiële proces.
Gerichte bescherming met een duidelijke functie
De sleutels van een gesprek controleren garandeert niet dat elke uitspraak van een contact klopt, een bijlage veilig is of een gevraagd bedrag terecht is. De functie richt zich op vertrouwen in de andere deelnemer aan een versleuteld gesprek; ze certificeert niet alle ontvangen berichten.
Voor andere QR-codes in het dagelijks leven helpt de Qurl-veiligheidsgids om context en bestemming te beoordelen. Onze lezer toont gedecodeerde inhoud; hij vervangt Key Verifier niet en valideert geen sleutels van Google-contacten.