Microsoft может заменить пароли на открытые ключи шифрования

Microsoft может заменить пароли на открытые ключи шифрования

Корпорация Microsoft присоединилась к организации FIDO Alliance, разрабатывающей новые методы идентификации интернет-пользователей, которые должны заменить систему паролей на открытые ключи шифрования, говорится в сообщении компании FIDO Alliance.

Как член организации, Microsoft будет участвовать в разработке открытых стандартов авторизации пользователей, основанных на использовании системы открытых ключей шифрования. Предполагается, что идентификация будет осуществляться при помощи отдельной программы, установленной на компьютер, которая будет получать отдельный ключ для каждого интернет-сервиса при регистрации в нем. В дальнейшем, доступ будет осуществляться автоматически после проверки этого ключа, а от пользователя не потребуется никаких дополнительных действий, сообщает digit.ru.

Система должна заменить используемую сейчас авторизацию по логину и паролю, которая, по мнению участников FIDO Alliance, давно устарела и уступает новому стандарту по надежности и удобству использования.

FIDO Alliance планирует сделать сервис доступным для всех браузеров. Участие Microsoft в работе организации также означает, что, возможно, аналогичные методы авторизации пользователей появятся и для входа в операционную систему Windows. Также, представители FIDO Alliance ожидают появления системы на устройствах с Android и продуктах компании Apple.

Кроме Microsoft, к организации ранее уже присоединились Google, Lenovo, BlackBerry, MasterCard, PayPal и ряд других компаний. 

Подпишитесь на новости

Домен без маски: в рунете закрывают анонимную регистрацию

Зарегистрировать пачку российских доменов на выдуманного владельца должно стать сложнее. Координационный центр доменов .RU/.РФ рассказал о новых правилах, призванных усложнить жизнь кибермошенникам. Главный инструмент — идентификация администраторов через ЕСИА, то есть Госуслуги.

По сообщению центра, изменения связаны с законом №569-ФЗ, вступившим в силу 1 сентября 2026 года, и касаются зон .RU, .РФ и .SU.

Операции с доменами требуют обязательной идентификации, а регистраторы должны быть российскими юридическими лицами из специального реестра.

Советник директора центра Владимир Горжалцан представил меры на международном форуме по информационной безопасности, прошедшем 22-24 сентября в Москве. По его оценке, новые требования лишают злоумышленников возможности массово оформлять домены на вымышленных лиц.

Ставка понятна: меньше фиктивных владельцев — сложнее запускать конвейер фишинговых сайтов и прятаться за липовыми регистрационными данными. Параллельно действует «Доменный патруль», который связывает организации, выявляющие угрозы, с регистраторами.

По данным Координационного центра, среднее время реагирования на вредоносные ресурсы составляет менее шести часов. Одна из целей нововведения — защита пользователей от мошенничества и повышение прозрачности доменной инфраструктуры.

Анонимная регистрация получает серьёзное препятствие. Но проверенная личность владельца ещё не делает сайт безопасным.

Ранее мы писали, что Рег.ру запустил идентификацию владельцев сайтов через Госуслуги.

RSS: Новости на портале Anti-Malware.ru