Android 17 ẩn mã OTP trong 3 giờ và cho tắt 2G mặc định: Hai lớp bảo vệ ít người để ý

Mã OTP chỉ có giá trị trong thời gian ngắn nhưng lại là mục tiêu chính của ứng dụng độc hại. Android tăng bảo vệ bằng cách hạn chế phần lớn ứng dụng nhìn thấy mã trong vài giờ.

Song song, hệ thống mở rộng khả năng tắt 2G để giảm rủi ro hạ cấp mạng và trạm giả. Đây là bảo mật tầng nền mà người dùng ít nhận biết.

Vì sao ẩn OTP trong ba giờ

Ba giờ dài hơn vòng đời của hầu hết mã xác thực.

• App không cần thiết không đọc được mã đang hoạt động.
• Giảm rủi ro từ quyền SMS cấp quá rộng.
• Ứng dụng mặc định và dịch vụ hợp lệ có cơ chế phù hợp.
• Không bảo vệ nếu người dùng tự đọc mã cho kẻ gian.

Rủi ro của mạng 2G

Mạng cũ thiếu nhiều lớp bảo vệ hiện đại.

• Có thể bị ép hạ cấp từ 4G/5G.
• Trạm giả có thể thu thập định danh hoặc tin nhắn.
• Mã hóa yếu hơn tiêu chuẩn mới.
• Một số khu vực vẫn cần 2G cho phủ sóng.

Khi nào nên tắt 2G

Quyết định cần cân bằng bảo mật và khả năng liên lạc.

• Thành phố có phủ 4G/5G ổn định.
• Nhà mạng đã ngừng hoặc không cần 2G.
• Người dùng có eSIM/SIM và VoLTE hoạt động.
• Không nên tắt trước chuyến đi vùng sóng yếu mà chưa kiểm tra.

Bảo vệ OTP đầy đủ

Công nghệ không thể sửa hành vi chia sẻ mã.

• Không đọc OTP cho bất kỳ người gọi nào.
• Tắt xem trước SMS trên màn hình khóa.
• Gỡ ứng dụng có quyền SMS không cần thiết.
• Dùng passkey hoặc xác thực ứng dụng khi có thể.

Quy trình thực hiện

1. Mở Cài đặt > Mạng di động và tìm tùy chọn Cho phép 2G.

2. Kiểm tra VoLTE và thử cuộc gọi trước khi tắt.

3. Rà soát ứng dụng có quyền SMS.

4. Tắt xem trước mã trên màn hình khóa.

5. Ưu tiên passkey và thông báo xác nhận trong app ngân hàng.

Sai lầm và lỗi thường gặp

• Tắt 2G khi đang ở vùng chỉ có sóng cũ.
• Cho rằng OTP bị ẩn nên có thể cài app không rõ nguồn.
• Chụp màn hình OTP gửi cho người khác.
• Dùng cùng mật khẩu ở nhiều tài khoản.

Câu hỏi thường gặp

Hỏi: Ẩn OTP có làm tự điền không hoạt động?

Đáp: Ứng dụng và dịch vụ hợp lệ có thể dùng API phù hợp; trải nghiệm phụ thuộc app.

Hỏi: Tắt 2G có mất sóng không?

Đáp: Có thể ở khu vực mạng cũ; cần thử thực tế.

Hỏi: Trạm giả có đọc được mọi dữ liệu không?

Đáp: Mức độ phụ thuộc mạng và tấn công; tắt 2G giảm một bề mặt rủi ro.

Hỏi: Máy Android cũ có tùy chọn tắt 2G không?

Đáp: Một số máy đã có; quyền mặc định mới phụ thuộc Android 17 và nhà mạng.