Пользователи Gmail будут получать предупреждения об атаках про-правительственных хакеров

Пользователи Gmail будут получать предупреждения об атаках правительств

Google сегодня посредством своего официального блога сообщила, что пользователи ее почтового сервиса все чаще становятся объектам государственного шпионажа, подвергаясь атакам хакеров, работающих на стороне того или иного правительственного режима. Ввиду этого, компания реализовала механизм анализа на Gmail, который будет предупреждать пользователей о попытках взлома ящиков так называемыми госхакерами.

Эрик Гроссе, инженер по безопасности Google, говорит, что в случае обнаружения подозрительных атак на ящик система отобразит его легальному владельцу сообщение "We believe state-sponsored attackers may be attempting to compromise your computer", которое должно побудить самого пользователя принять экстренные меры по защите своих данных. К таким данным компания относит смену пароля, внедрение двухфакторной аутентификации, обновление собственного ПО на пользовательском компьютере и другие меры.

В Google говорят, что по соображениям безопасности компания не будет публиковать детальные критерии, которые указывают на попытки кибершпионажа, но в компании говорят, что такие критерии есть и они вполне четкие.

Напомним, что ранее аккаунты разных политических и общественных активистов становились объектами атак со стороны про-правительственных хакерских групп, планировавших получение доступа к закрытым данным активистов. Одной из наиболее громких атак стала так называемая операция Aurora, которая имела место еще в 2010 году в отношении китайских политических оппозиционных активистов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

94% пользователей Яндекс ID перешли на вход без пароля

Сервис Яндекс ID существует уже 25 лет. Сейчас это не просто способ авторизации, а единый аккаунт, с которым люди входят в разные сервисы. Ежедневно через него активны более 136 миллионов аккаунтов — это на 15% больше, чем год назад. Главное изменение последних лет — резкий рост беспарольной аутентификации.

В 2023 году такие способы использовали 46% пользователей, в 2024 — уже 68%, а в 2025 — 94%. Люди всё чаще отказываются от паролей в пользу одноразовых кодов, отпечатков пальцев или распознавания лица. Например, вход по биометрии за год подключили более 16 миллионов человек.

Наиболее популярный способ — код из СМС (43% пользователей), за ним идёт пуш-уведомление (37%), ещё 7% используют логин и код из пуша. В зависимости от возраста и привычек предпочтения отличаются: старшие пользователи чаще выбирают СМС, молодёжь — пуши.

Мужчины чаще используют биометрию и QR-коды, женщины — вход по номеру телефона. Всё это снижает нагрузку на память (не нужно запоминать пароли) и повышает безопасность.

При этом сама система авторизации активно защищается: только в прошлом году было предотвращено 4,4 млн попыток входа с украденными паролями.

Напомним, в октябре прошлого года Яндекс ID подтвердил соответствие Отраслевому стандарту защиты данных. Не так давно мы также писали, что в Яндекс ID появилась возможность проверить и повысить защиту аккаунта.

В феврале 2024-го Яндекс ID добавил аутентификацию с помощью сканирования отпечатка пальца или лица.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru