Facebook предложит пользователям сервис одноразовых паролей

Facebook предложит пользователям сервис одноразовых паролей

Участники социальной сети, которых беспокоит риск раскрытия учетных данных при работе на публичных компьютерах либо машинах их друзей / знакомых / соседей и т.п., отныне могут спать спокойно: Facebook вводит в действие систему выдачи и обработки одноразовых паролей. Новый функционал будет доступен пользователям, которые ассоциировали свою учетную запись с номером мобильного телефона.



"Просто отправьте SMS-сообщение с текстом "otp" на номер 32665, и в ответ вам будет выслан пароль. Использовать его можно только один раз и не позднее, чем через 20 минут после отправки", - написал в своем блоге менеджер по продуктам Facebook Джейк Брилл. - "Чтобы эта функция работала, в вашем профиле должны присутствовать сведения о мобильном номере. Система будет активироваться постепенно; в течение нескольких последующих недель она должна стать доступной для всех участников".


Представитель Facebook также указал, что пользователям необходимо будет подтвердить взаимосвязь профиля и номера телефона; для этого в особом SMS-сообщении им будет отправлен идентификационный код, который потребуется ввести на сайте социальной сети. В то же время на данный момент нет возможности предотвратить перехват пароля посторонними лицами, если у них имеется доступ к мобильному аппарату участника. "К сожалению, мы не можем обеспечить защиты от абсолютно всех вероятных инцидентов. Если кто-либо способен воспользоваться вашим телефоном в злонамеренных целях, то в его распоряжении - обширный спектр возможностей", - предупредил сотрудник компании.


Стоит, однако, заметить, что служба коротких сообщений уже не в первый раз используется для обеспечения безопасности - так, Microsoft недавно ввела систему сброса пароля через мобильный телефон для пользователей популярного почтового сервиса Hotmail.


Кроме того, г-н Брилл уведомил сообщество Facebook о завершении работ по внедрению системы удаленного выхода из сети. Anti-Malware.ru писал об этой инициативе ранее.


eWeek

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Тверской суд Москвы арестовал фигуранта по делу Userbox

Тверской суд Москвы удовлетворил ходатайство следствия о заключении под стражу фигуранта дела о незаконном распространении персональных данных с помощью бота Userbox Игоря Морозкина. 5 ноября Морозкин подал апелляцию, которая в настоящее время находится на рассмотрении.

Информация об этом появилась на сайте Мосгорсуда. Судебное заседание при этом состоялось ещё 1 ноября.

Морозкин был задержан 31 октября в Санкт-Петербурге. Пресс-центр МВД сообщил об операции против Userbox (также известного как User_Search) спустя несколько дней.

Во время обысков сотрудники правоохранительных органов изъяли значительное количество оборудования, включая серверы, а также свыше 40 терабайт данных. Работа сервиса была полностью прекращена.

Userbox за небольшую плату предоставлял широкий спектр сведений о гражданах России — от данных о месте работы до информации о банковских счетах и зарегистрированном имуществе. Эти сведения аккумулировались из различных утечек данных.

По оценкам следствия, оборот сервиса достигал 16 млн рублей в месяц. В поле зрения правоохранителей платформа попала после того, как выяснилось, что её активно использовали представители криминальных структур.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru