Yahoo решила реформировать пароли

Yahoo предлагает пароли на заказ

Корпорация Yahoo представила систему рассылки паролей по запросу пользователей. Она позволяет заходить в почтовые ящики в любое время с помощью генерируемых уникальных кодов. Их высылают в текстовых сообщениях на смартфоны клиентов.

Глава отдела безопасности Yahoo Алекс Стамос (Alex Stamos) представил новацию 16 марта 2014 года во время фестиваля South by Southwest Interactive. Глава одного из отделов компании Дилан Кейси (Dylan Casey) назвал нововведение первым шагом по упразднению паролей. Он также отметил, что представители индустрии не всегда пытаются подстроится под интересы пользователей своей продукции.

Система работает практически также, как двухступенчатая авторизации. Чтобы активировать новшество, нужно зайти в аккаунт Yahoo, используя оригинальный пароль. Функция находится во вкладке «Настройки». Здесь необходимо ввести номер телефона, на который будут отправлять одноразовые пароли. Когда вы зайдёте в следующий раз, вместо поля «пароль» на сайте появится кнопка «выслать пароль». Нажмите её, и получите четырёхзначный код на телефон.

Наряду с новой функцией Yahoo давно предоставляет своим клиентам двухступенчатую модель авторизации. Пока не известно, сумеет ли корпорации сделать пароли на заказ одновременно удобными и безопасными. Журналист The Verge Данте ДОразио (Dante D'Orazio) отметил, что нововведение значительно уступает двухступенчатой авторизации по уровню защиты.

Yahoo – не первая компания, которая стремится упразднить традиционные пароли. Их могут вытеснить такие вещи, как сканеры глаз и отпечатков пальцев. Последние уже используются в продукции Apple.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Россиянам в Telegram рассылают вредоносные APK от имени Красного Креста

Мошенники распространяют в Telegram вредоносные APK с поддельных аккаунтов Международного Комитета Красного Креста (МККК). Судя по тексту сообщений и названиям файлов, рассылка ориентирована на семьи участников СВО.

Адресату предлагают подать заявку на поиск пропавшего без вести военнослужащего. Имена вредоносных аттачей варьируются: список военнопленных.apk, приложение Красного Креста.apk, фотоальбомы пленных.apk и т. п.

 

МККК напоминает о том, что скачивать присланные незнакомцем файлы опасно: это может привести к взлому профилей в соцсетях, банковских приложений, а также к утечке персональных данных. Единственный русскоязычный аккаунт международной организации в Telegram — @mkkk_ru.

Рассылки Android-вредоносов в популярном мессенджере нередки. Использующие социальную инженерию мошенники могут выдать такого зловреда за фото, видео, мод приложения или игры.

Главное в таких случаях — не поддаваться первому порыву и сохранять бдительность. В противном случае можно утратить контроль не только над смартфоном, но и над своими счетами в банках.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru