Mail.ru укрепляет защиту электронной почты

Mail.ru укрепляет защиту электронной почты

Компания обеспечила дополнительную защиту пользовательских данных на Почте Mail.Ru, внедрив механизмы безопасности HTTP only, Secure cookie и разделение сессий. В Почте Mail.Ru уже давно работает большое количество технологий, обеспечивающих повышенную безопасность при работе с пользовательскими аккаунтами.

Например, логин, пароль, а также содержимое писем передаются по зашифрованному протоколу HTTPS, что позволяет сохранить конфиденциальность электронной переписки. По HTTPS-соединению работают также все мобильные почтовые приложения Mail.Ru.

Однако команда проекта не остановилась на этом и внедрила три новых способа защиты пользовательских данных.

Первый из них – технология HTTP only cookie – защищает  пользовательский  аккаунт  от возможных проблем в безопасности у партнеров, чьи рекламные баннеры и системы статистики используются на страницах сайта. Современные крупные интернет-сервисы представляют собой довольно сложные системы, поэтому польза от подхода HTTP only, который позволяет блокировать передачу пользовательских данных через небезопасные каналы, очевидна.

Два других важных механизма защиты – это использование Secure Cookie и разделение  пользовательских сессий при доступе к различным проектам единого информационного портала Mail.Ru. Они обеспечивают получение пользователями отдельных авторизационных cookies при доступе к разным проектам портала.

Также стоит отметить, что внедрение такого важного механизма защиты, как разделение сессий, прошло незаметно для пользователей. Т.е. они по-прежнему могут свободно перемещаться между всеми проектами портала без дополнительного ввода логина и пароля.

«Для нас особенно важно, что все внедренные меры безопасности оставляют без изменений работу с сайтом и не причиняют неудобств пользователям, – говорит Денис Аникин,  технический директор почтовой службы Mail.ru Group. – В то же время они направлены на защиту личной пользовательской информации и являются существенной преградой для киберпреступников».

Яндекс опроверг безграничный доступ Алисы AI к данным пользователей

Алиса AI не получит неограниченный доступ к данным смартфонов и не сможет самостоятельно заглядывать в банковские приложения. Об этом заявил руководитель группы безопасности Алисы AI и автономного транспорта Яндекса Борис Рютин.

По его словам, возможности ассистента всегда ограничены механизмами безопасности мобильной операционной системы.

Работать с данными или функциями устройства он может только после явного разрешения владельца.

Представитель Яндекса также утверждает, что российский помощник не получит дополнительных возможностей и преимуществ перед зарубежными аналогами. Пользователь сможет самостоятельно выбрать системного ассистента в настройках — отечественного или иностранного.

Комментарий последовал после публикации о возможном обновлении правил предустановки российского ПО. По данным источников, Минцифры обсуждает предоставление системным ИИ-помощникам доступа к приложениям, уведомлениям, средствам авторизации и аппаратным функциям устройств.

Источники допускали, что Алиса AI сможет взаимодействовать даже с банковскими сервисами и другими программами, обрабатывающими конфиденциальные данные.

В начале августа Минцифры уже публиковало проект, согласно которому пользователю должны предлагать выбрать системного помощника при первом включении гаджета. Позже документ удалили с портала нормативных актов и отправили на доработку.

Таким образом, окончательные требования ещё не утверждены, а детали будущих полномочий помощников остаются предметом обсуждения.

RSS: Новости на портале Anti-Malware.ru