Google为Messages加入验证与垃圾讯息侦测功能

11月中Google宣布讯息app Messages推出支援RCS（rich communication service）协定的传讯服务，周四Google再释出2项安全相关功能，分别是企业验证简讯（Verified SMS）以及垃圾邮件侦测。

验证简讯功能是为了确保企业身份的真实性。企业经常透过简讯传送一次性的密码、账号通知或预约确认等讯息，然而由于这类讯息通常来自随机电话号码，使骇客得以冒充企业传送简讯或钓鱼网页链接，借此骗取用户个资或帐密。

验证简讯即是帮助用户了解接到讯息是否来自真正那家公司。它的基础是企业向Google注册验证。当用户开启了验证简讯功能，每当用户接到Google验证过的企业简讯时，Google会将讯息翻译成人类无法读取的MAC码（message authenticity code，或称讯息杂凑、讯息HMAC），再将之和企业之前送交Google的MAC码比对。如果两者相符，Google即可确认该讯息的确来自真的那家企业。而用户收到的讯息即会显示该公司商标和“verified”的图示。

Google是利用手机电话号码产生MAC，且简讯翻译的过程也是在用户手机上。Google强调它不会看到用户讯息内容，即使在企业传MAC给Google时也看不到。

这项功能目前仅在美国、印度、墨西哥、巴西、英、法、加拿大、西班牙及菲律宾推出。目前已有1-800-Flowers、巴西银行Banco Bradesco、Kayak、Payback及融资业者SoFi加入这项验证计划，Google表示还会有更多企业加入，也会将这项服务推向其他市场。

第二项功能为即时垃圾讯息侦测。今年一月推出的Messages垃圾讯息侦测及警告服务，当时只在特定几个国家释出，现在扩大推向美国。当Messages侦测到疑似垃圾讯息时即会发出警告，并显示[回报为垃圾讯息] 或 [这不是垃圾讯息]按键要求使用者回报。当这项功能启动时，Google会将非用户联络人的来电号码及内容“暂时储存”下来，以便辨识垃圾邮件滥发者。

但是这项功能显然有隐私疑虑。用户也可以在讯息app的进阶设定中将之关闭。