Twitter начала использовать Perfect Forward Secrecy

Twitter усиливает безопасность в связи с государственной слежкой

Сервис микроблогов добавил новую меру безопасности, которая была спроектирована для того, чтобы усложнить правительственный шпионаж. За счет использования Perfect Forward Secrecy, компания рассчитывает значительно затруднить работу АНБ и слежку за гражданскими лицами в Сети.

Следуя примеру более крупных технологических компаний, Twitter наращивает собственную систему безопасности, делая ее практически непроницаемой извне. Правительству будет гораздо сложнее находить скрытые частные данные из-за технологии Perfect Forward Secrecy. Эта мера позволяет использовать временные индивидуальные ключи для шифрования каждой веб-сессии, вместо того, чтобы полагаться на единый главный ключ.

Google стала одним из лидеров по использованию Perfect Forward Secrecy. Благодаря этому компания сумела оградить собственную информацию от правительственной слежки. Расшифровывать сообщения будет чрезвычайно сложно.

Из-за новой меры безопасности несколько увеличится задержка при подключении к Twitter: около 150 миллисекунд для США и около секунды в странах, которые находятся дальше от серверов Twitter. Об этом The New York Times сообщили инженеры Twitter. Компания считает, что задержка в передачи информации вполне оправдана усиленной безопасностью.

База данных клиентов Tutu.ru 2022 года оказалась в открытом доступе

В открытом доступе обнаружена полная база данных сервиса бронирования Tutu.ru, украденная ещё в июле 2022 года. Появление новых данных не подтверждено. База насчитывает 26,5 млн строк, включая около 14 млн записей с контактной информацией. В массиве содержатся ФИО, номера телефонов, адреса электронной почты, почтовые адреса, дата и место рождения, паспортные данные, а также сведения о связанных лицах.

О публикации полной базы данных Tutu.ru образца 2022 года сообщил телеграм-канал True Osint.

Как отдельно отмечают авторы канала, с момента утечки в 2022 году эта база считалась «приватной» и распространялась ограниченным кругом посредников. Появление всего массива в открытом доступе, по их словам, вызвало заметное недовольство среди тех, кто ранее зарабатывал на перепродаже этих данных.

В пресс-службе Tutu.ru, комментируя ситуацию в ответ на запрос ТАСС, заявили, что в опубликованном массиве отсутствуют новые сведения. Вся информация относится исключительно к периоду до 2022 года.

Сам инцидент произошёл в начале июля 2022 года. Тогда злоумышленники заявили о компрометации трёх таблиц базы данных сервиса, одну из которых вскоре выложили в открытый доступ.

RSS: Новости на портале Anti-Malware.ru