Firefox 52 предупреждает о небезопасных страницах авторизации

Firefox 52 предупреждает о небезопасных страницах авторизации

Выпущенная на этой неделе последняя версия веб-браузера Firefox предупреждает пользователей, когда они вводят пароли на незащищенных страницах.

Эта функция изначально была введена в прошлом году в Firefox DevEdition 46, но предназначалась тогда только для разработчиков. Последний релиз браузера делает предупреждения доступными и для пользователей.

Начиная с версии Firefox 52.0, пользователи будут получать предупреждения при обнаружении небезопасных HTTP-страниц с авторизацией. Сообщение «Это соединение не является безопасным» будет автоматически отображаться, если попытаться воспользоваться полями авторизации на любой странице, не использующей HTTPS.

Напомним, что начиная с версии Firefox 51, браузер отображает значок блокировки на всех страницах, которые не используют HTTPS, предупреждая об их незащищенности.

В недавно опубликованных заметках о выпуске Mozilla объясняет, что Firefox 52 также реализует функцию Strict Secure Cookies, тем самым запрещая небезопасным HTTP-сайтам устанавливать cookie с атрибутом «secure».

Обновление браузера также исправляет множество ошибок, включая критические уязвимости повреждения памяти.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

WhatsApp запустил беспарольный доступ (passkey) на iPhone

Разработчики WhatsApp запустили поддержку ключей доступа на iPhone по всему миру. Теперь верификацию можно проходить без необходимости отправки и ввода одноразовых кодов из СМС-сообщений.

Полгода назад WhatsApp уже ввёл беспарольный доступ для пользователей Android, предоставив им возможность попрощаться с двухфакторной аутентификацией по СМС.

Теперь любители «яблочной» iOS тоже могут воспользоваться passkey: при включении соответствующей опции входить в учётку WhatsApp можно через сканирование лица или ПИН-кода, сохранённого в «родном» менеджере ключей на iPhone.

Считается, что технология ключей доступа способна ощутимо затруднить жизнь злоумышленникам, пытающимся удалённо получить доступ к вашей учётной записи.

Параллельно passkey избавляет пользователей от необходимости постоянно вводить логины и пароли (которые ещё могут и попасть в руки киберпреступников). В случае с passkey злоумышленнику потребуется физический доступ к девайсу, чтобы войти в аккаунт WhatsApp.

Активировать ключи доступа можно в настройках мессенджера в разделе «Аккаунт».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru