Аладдин Р.Д. выпустила новый продукт JaCarta WebPass

Аладдин Р.Д. выпустила новый продукт JaCarta WebPass

Аладдин Р.Д. выпустила новый продукт JaCarta WebPass

Компания "Аладдин Р.Д.", сообщает о выпуске нового продукта - USB-токен JaCarta WebPass "OTP на борту". JaCarta WebPass - USB-токен с "OTP на борту" для двухфакторной аутентификации пользователей при доступе к защищённым информационным ресурсам с использованием одноразового пароля, либо хранимого в памяти токена многоразового пароля.

В числе ключевых особенностей USB-токена JaCarta WebPass - механическая кнопка для генерации паролей, запуска Web-браузера и подтверждения присутствия человека за ПК, а также автоматическая подстановка паролей в поля экранных форм по нажатию кнопки. 

Подробная информация о продукте, его функциональных возможностях, ключевых особенностях, особенностях работы с различными операционными системами, а также документация доступны на продуктовой странице. 

Продукт обладает следующими функциями: 

  • генерация одноразовых паролей; 
  • генерация и защищённое хранение сложных многоразовых паролей; 
  • автоматическая подстановка паролей в поля экранных форм; 
  • защищённое хранение адресов Web-ресурсов и запуск Web-браузера с переходом по сохранённому адресу; 
  • хранение криптоконтейнеров программных СКЗИ; 
  • полная совместимость с классическими ОТР-токенами (eToken PASS, eToken NG-OTP и др.), согласно RFC 4226.

Немецкая полиция читает WhatsApp и Signal без взлома шифрования

Правоохранительные органы Германии используют клонирование аккаунтов для слежки за перепиской в WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России), Signal и Telegram. Для этого они подключают служебный компьютер к учётной записи подозреваемого как обычное доверенное устройство. Шифрование остаётся целым, просто полиция тихо садится внутрь защищённого канала.

О практике рассказало netzpolitik.org, получившее секретную директиву Таможенного криминального управления Германии (ZKA).

Метод тестировали с конца 2023 года, а 1 августа 2025-го перевели в статус постоянного инструмента для расследования тяжких и организованных преступлений.

Следователи используют штатные функции WhatsApp Web, Telegram Web и Signal Desktop. Чтобы привязать новый компьютер, нужен QR-код, подтверждение в приложении или проверочный код. Получить его можно через изъятый или добровольно переданный телефон, перехват СМС либо фишинг.

В одном из описанных случаев супруги дали полиции смартфоны, чтобы сотрудники сфотографировали сообщения от их дочери. Вместо этого полицейские якобы незаметно активировали WhatsApp Web и получили постоянный доступ к будущей переписке. Сервис воспринимал компьютер как легальное устройство и сам отправлял на него расшифрованные сообщения.

Некоторые клиенты синхронизируют и старую переписку. При подключении Signal постороннее устройство может получить сообщения за предыдущие 45 дней. Технически оно также способно видеть контакты и отправлять сообщения от имени владельца.

Ведомство не раскрывает масштабы слежки, сославшись на государственную тайну. Пользователям остаётся проводить ревизию самостоятельно: открыть раздел «Связанные устройства» в мессенджере и завершить все незнакомые сеансы.

RSS: Новости на портале Anti-Malware.ru