Представлен концепт двухфакторной авторизации при помощи фоновых шумов

Представлен концепт двухфакторной авторизации при помощи фоновых шумов

Специалисты швейцарской высшей технической школы Цюриха представили проект Sound-Proof. Это приложение призвано сделать двухфакторную аутентификацию более удобной. С Sound-Proof больше не придется генерировать защитные коды или ждать SMS-сообщений с паролем, приложение способно произвести аутентификацию пользователя, анализируя фоновые шумы.

Ученые из Цюриха утверждают, что их изобретение могло бы здорово облегчить пользователям жизнь. Любое приложение, интегрированное с Sound-Proof, может пройти этап двухфакторной авторизации, просто проверив фоновые шумы. К примеру, пользователь заходит со своего ПК на некий сайт, поддерживающий Sound-Proof. Сайт просто пингует приложение Sound-Proof на телефоне или планшете пользователя, и оба устройства (ПК и смартфон) «слушают» фоновые шумы пару секунд. Если оба устройства «слышат» одно и то же – аутентификация пройдена, пишет xakep.ru.

Интересно, что на компьютер при этом не нужно устанавливать никаких специальных программ и расширений, то есть можно воспользоваться и чужим ноутбуком, и компьютером в кафе.

Приложение работает в фоновом режиме и автономно, то есть пользователю не понадобится доставать телефон из кармана, разблокировать его и производить какие-либо действия. «Прослушка» запускается автоматически, по сигналу сервера, затем приложение создает цифровую сигнатуру услышанного и отправляет на сервер для анализа. Если сигнатуры с ПК и смартфона совпали – все хорошо.
Создатели Sound-Proof подчеркивают, что ради сохранения приватности, на сервер отправляется только сигнатура, но не сам записанный звук, окружающий пользователя в данный момент.

К сожалению, при всех удобствах, данная технология имеет свои минусы. Для начала, смартфон или планшет должны быть на связи, что предполагает работающий Wi-Fi или возможность передачи данных через сотовую сеть. Плюс, если хакеры настроены решительно и пользователь – не случайная цель, они вполне могут проследить за человеком и, оказавшись вместе с ним в общественном месте, войти в аккаунт. Также есть шанс, что кто-то смотрит ту же телепередачу, или слушает ту же радиостанцию, что и пользователь. Теоретически, в таком случае можно подделать сигнатуру, но многое зависит от конкретных окружающих шумов и задержек в бродкасте. Так как приложение работает в фоновом режиме, в любом из перечисленных случаев, пользователь ничего не заметит и не узнает, что его взломали, до тех пор, пока не станет слишком поздно.

Впрочем, пока Sound-Proof еще не готовый продукт, а исследовательский проект, который может сильно измениться к моменту релиза.

На Open Conf 2026 UserGate представил новую стратегию развития

На конференции UserGate Open Conf 2026, которая прошла 25 марта в московском кластере «Ломоносов», компания UserGate представила обновлённое видение своего развития. Если коротко, вендор решил говорить о себе уже не просто как о разработчике ИБ-решений, а как о компании, которая хочет стать опорной точкой для построения доверенной сетевой среды.

Как отмечалось на UserGate Open Conf 2026, речь идёт о смене акцента: раньше UserGate воспринимался прежде всего как производитель конкретных продуктов, а теперь в компании делают ставку на более широкую роль — не только поставлять решения, но и выстраивать вокруг них долгосрочное доверие со стороны заказчиков.

В UserGate связывают этот поворот с тем, что сам рынок меняется. Если ещё недавно главным драйвером было импортозамещение как таковое, то теперь, по оценке компании, заказчики всё чаще смотрят не просто на факт «отечественного происхождения», а на то, насколько продукт стабилен, предсказуем и пригоден для долгой эксплуатации в реальной инфраструктуре.

Иначе говоря, бизнесу уже мало просто заменить иностранное решение на российское. Теперь важнее, можно ли на этого поставщика действительно опереться через несколько лет — с точки зрения развития продуктов, поддержки, сервисов и общего качества работы.

В UserGate говорят, что новая стратегия рассчитана на пять лет. За это время компания собирается заметно расширить свой продуктовый портфель, нарастить набор сервисов и подтвердить уровень процессов через сертификацию РБПО ФСТЭК. Отдельный акцент делают на безопасной разработке и на том, что такие изменения требуют перестройки не только продуктовой линейки, но и внутренних процессов.

На конференции также напомнили, что UserGate уже давно работает на рынке сетевой безопасности и за последние годы заметно усилил позиции именно в аппаратном сегменте. По данным самой компании, только за последний год было продано около 4 тысяч аппаратных платформ, а суммарные продажи за всё время превысили 20 тысяч устройств.

Кроме того, UserGate является востребованным производителем NGFW уровня Enterprise. Вендор утверждает, что его решения уже используются примерно в каждой третьей компании из списка РБК-500. Это внутренняя оценка компании, но она хорошо показывает, что хочет закрепиться на рынке не как нишевой игрок, а как поставщик более широкого класса решений и услуг, в том числе созданных для высокопроизводительных систем.

RSS: Новости на портале Anti-Malware.ru