Новая методика предлагает хранить фрагменты паролей в разных локациях

Новая методика предлагает хранить фрагменты паролей в разных локациях

Одна из центральных проблем современной компьютерной безопасности заключается в необходимости защищать все возрастающее количество пользовательских данных от огромного количества потенциальных угроз. Исследователи из компании RSA предложили новый метод сохранения паролей от жизненно важных потребительских сервисов. Новая методика подразумевает разделение пароля на несколько фрагметров и хранение их в разных местах. С точки зрения пользователя при применении данной системы ничего не изменится: вы просто будете заходить на сайт, вводить пароль и нормально заходить в сервис.



А вот аутентификация на стороне сервера будет работать иначе. Сейчас, когда вы передаете пароль на вебсайт, он просто шифруется каким-то образом. Сервер не хранит ваш пароль в виде обычного текста, но хранит его шифрованный вариант. Однако вся эта криптографическая информация может быть по идее взломана и прочитана хакерами.

Предложение RSA предполагает наличие системы, которая сможет разбивать пароль на две половины, а затем хранить каждую из них в разных местах. Возможно, на другом жестком диске в том же дата-центре, а возможно и на другом конце земного шара. Две части пароля тоже шифруются.

Разделение пароля между разными серверами гарантирует, что если сервер был скомпрометирован, то хакеры не получат ничего кроме бесполезной половины шифра, которую попросту невозможно расшифровать без второй части. Получить пароль в таком случае попросту невозможно. При этом шифрование половинок пароля будет периодически меняться, что еще больше ограничит из полезности при попытках взломать базы данных.

На реальный мир такой подход может отразиться по-разному. Положительные последствия RSA-метода – предотвращение взлома и почти полная гарантия безопасности. Плохие новости заключаются в том, что эффективность этой методики во многом зависит от того, как она была реализована на сайте. Если подойти к шифрованию спустя рукава, то даже разделение пароля не поможет.

Тем не менее, методика RSA закрывает одну очень серьезную брешь в системе, к тому же, данная система может отлично масштабироваться: вместо двух серверов вы можете использовать четыре или больше мест для хранения фрагментов паролей.

предложили новый метод сохранения паролей от жизненно важных потребительских сервисов. Новая методика подразумевает разделение пароля на несколько фрагметров и хранение их в разных местах. С точки зрения пользователя при применении данной системы ничего не изменится: вы просто будете заходить на сайт, вводить пароль и нормально заходить в сервис.

" />

Фанатов Канье Уэста начали заманивать на подозрительные сайты с билетами

Вокруг концертов Канье Уэста в Санкт-Петербурге уже закружились не только поклонники, но и любители заработать на чужом ажиотаже. Специалисты «Лаборатории Касперского» обнаружили несколько подозрительных сайтов, предлагающих билеты с оплатой в рублях или криптовалюте.

На одной из площадок внезапное появление мест объясняли возвратом билетов. Однако за такими ресурсами могут стоять как перекупщики, так и мошенники.

В лучшем случае покупатель переплатит, в худшем — останется без денег, билета и возможности нормально оспорить перевод.

Особенно опасна оплата криптовалютой: вернуть её через банк не получится. В Т-Банке советуют рассчитываться картой, поскольку при неисполнении обязательств продавцом операцию можно попытаться оспорить. При этом новых массовых схем, связанных именно с концертами Уэста, банк пока не зафиксировал.

Эксперты рекомендуют покупать билеты только на официальных площадках, внимательно проверять адрес сайта и не бросаться на сказочные скидки. В «Лаборатории Касперского» также советуют заранее проверять подозрительные ссылки, а не после того, как деньги уже отправились в гастрольный тур без владельца.

Концерты запланированы на 10 и 11 октября на «Газпром Арене». Цены официальных билетов составляют от 9 тыс. до 160 тыс. рублей за места в VIP-ложе. Организатор Say Agency заявил, что купленные на официальном сайте билеты действительны, а замены исполнителя не будет.

Ажиотаж уже впечатляет: за сутки продажи железнодорожных билетов в Петербург на даты концертов выросли в 41 раз, авиабилетов — в 16 раз. Такой спрос для мошенников звучит почти как приглашение.

RSS: Новости на портале Anti-Malware.ru