В Facebook начала работать HTTPS по умолчанию

В Facebook начала работать HTTPS по умолчанию

Поддержка HTTPS на всём сайте Facebook (не только на странице авторизации) появилась в январе 2011 года, но для её активации нужно было зайти в соответствующий раздел в настройках на сайте и поставить «птичку». Почти два года понадобилось крупнейшей социальной сети, чтобы включить защищённое соединение для всех пользователей по умолчанию.

Столь долгий срок объясняется некоторыми проблемами в производительности. Из-за необходимости обмена «лишними» пакетами по HTTPS страницы загружаются чуть медленнее, чем в стандартном варианте. Кроме того, это создаёт некоторую дополнительную нагрузку на серверы, пишет xakep.ru. 

В конце концов, из-за шифрования канала не работали некоторые функции сайта и сторонние приложения, которые не поддерживали HTTPS. Хуже того, даже если пользователь принудительно активировал опцию HTTPS для всего сайта, в некоторых случаях Facebook делал даунгрейд и снижал защиту соединения до обычного HTTP и «случайно» отключал соответствующую настройку на сайте.

Теперь эта ошибка исправлена, все проблемы решены, и поддержку HTTPS наконец-то начали включать для всех пользователей в Северной Америке. В скором времени её должны расширить и на остальной мир

Каждый десятый россиянин использует ИИ для создания рабочих паролей

Как выяснили в «Лаборатория Касперского» и hh.ru, часть россиян уже доверяет нейросетям даже такую важную задачу, как создание паролей для рабочих аккаунтов. По данным совместного опроса, каждый десятый использует ИИ для генерации паролей к корпоративным сервисам.

Ещё 6% применяют нейросети для управления паролями или их хранения. Это уже выглядит рискованнее: если пользователь вводит в ИИ-сервис лишние данные, они потенциально могут оказаться вне контроля компании.

В целом большинство пользователей пока относятся к такой практике осторожно. Но есть и те, кто готов доверять ИИ даже в вопросах с высокой ценой ошибки.

Так, 11% опрошенных заявили, что могли бы поручить нейросети создание паролей для рабочих ресурсов с конфиденциальной информацией. Столько же признались, что в некоторых случаях доверяют ИИ в генерации паролей больше, чем себе.

Эксперты напоминают: сама идея создать сложную комбинацию с помощью технологии не плоха. Проблема начинается, когда человек в запросе указывает название компании, конкретный сервис или другие детали, которые лучше не светить во внешней системе. Кроме того, предложенный нейросетью пароль не стоит использовать в исходном виде.

В «Лаборатории Касперского» советуют безопаснее подходить к таким сценариям: не передавать ИИ конфиденциальные данные, просить несколько вариантов и затем собирать собственную комбинацию.

Для компаний более надёжным вариантом остаются корпоративные менеджеры паролей, где можно централизованно управлять учётными данными и контролировать правила безопасности.

RSS: Новости на портале Anti-Malware.ru