Trust Onion е безплатно приложение, което предоставя на доверени групи три ротиращи се кодови думи за проверка на това с кого общуват. То включва също подписани селфита, проверки на съобщения и заявки за обратно обаждане. Налично е за macOS, iOS и Android.
Тествах приложението за iPhone с възрастен човек, като проучих настройката и наличните инструменти, когато дадено обаждане или съобщение поражда съмнения.
Проверката е от значение, когато някой иска пари, достъп или информация. Cisco Talos документира атакуващи, които се представят за служители от техническата поддръжка, за да получат отдалечен достъп. Изследванията върху гласови модели със задна вратичка показаха как ИИ агенти действат въз основа на манипулирани транскрипции в банкова изолирана среда. И двата случая показват рисковете, свързани със заявки, отправени през гласови канали.
Първи стъпки
Началният екран предлага ръководство за кодовите думи, Proofies и Proof IDs. Потребителите, които се присъединяват към съществуваща група, биват подканени да се върнат към съобщението, съдържащо тяхната покана, и да отворят връзката след инсталацията.
При моя преглед групата беше наречена House. Нейният екран предоставяше покани, споделяне чрез QR код, таймер за кодовите думи и контроли за изпращане и проверка на думи. Известие потвърди, че групата е запазена на устройството, и обясни къде да се добави резервно копие.
Проверка на обаждания и съобщения
Trust Onion показва три кодови думи, които се променят всяка минута. За да проверите обаждащия се, помолете го да каже думите и ги сравнете с тези във вашето приложение, като запазите фразата си в тайна. Формуляр за проверка също така проверява фрази, използвани от групата през последния час. И двамата души трябва да се присъединят предварително, а едно тренировъчно обаждане може да помогне на по-възрастен потребител да научи стъпките.
Функцията „Потърси помощ от моята група“ позволява на потребителите да изберат доверени контакти и да изпратят заявка за обратно обаждане с незадължителна бележка.
Проверих и хърватска промоция за пазаруване. Инструментът посъветва да се подходи с внимание и да се направи независима проверка. Той отбеляза „hr“ като препратка към работно място, което е очевидно несъответствие на ключова дума, свързано с националния домейн на Хърватия. Резултатите обясниха, че инструментът за проверка не може да установи самоличността на подателя или крайната цел на връзката.
Scam Pulse предоставя примери за докладвани измами с клониране на глас. Потребителите могат да разглеждат тези случаи, за да научат как измамниците подхождат към жертвите и да разпознават предупредителните знаци в обажданията и съобщенията.
Подписани селфита
Trust Onion нарича своите подписани селфита Proofies. Приложението описва правенето на селфи в реално време и подписването му с ключ за достъп (passkey), отключен чрез метода за удостоверяване на телефона. Едно Proofie може да бъде споделено чрез връзка или QR код, а интерфейсът описва включването на информация за време и местоположение.
Информационният екран посочва, че всеки с връзката или QR кода може да види дадено Proofie. Потребителите могат да добавят парола или да го изтрият, което прави връзката му недостъпна. Копията, които вече са запазени от получателите, остават достъпни за тях. Тези настройки за споделяне заслужават внимание, когато снимката съдържа информация за местоположението.
Заключителни мисли
Trust Onion може да помогне на възрастните хора да спрат за момент и да проверят дадена заявка, когато убедително обаждане създава усещане за спешност. Практикуването с някого, на когото имат доверие, може да превърне тази пауза в част от тяхната реакция, дори когато се чувстват притиснати да действат.