Facebook начал тестирование новой системы восстановления аккаунтов

Facebook начал тестирование новой системы восстановления аккаунтов

Facebook начал тестирование новой системы восстановления аккаунтов

Facebook предложил новый метод восстановления учетных записей в случае, если пользователи забывают пароль или их взламывают. Первыми этот метод протестируют члены GitHub. Facebook называет этот метод «делегированное восстановление», он подразумевает возможность восстановления учетной записи, используя аккаунт третьей стороны, принадлежащий тому же пользователю.

Пользователям GitHub, которые хотят протестировать новый метод, необходимо будет сохранить специальный токен в их учетных записях Facebook. Таким образом, если доступ к аккаунту GitHub утерян, пользователь авторизовывается повторно на Facebook, а специально подписанный токен отправляется на GitHub и верифицирует его.

Токен шифруется и Facebook не будет предоставлять личную информацию GitHub. Кроме того, данные передаются по протоколу HTTPS, чтобы предотвратить их перехват третьей стороной.

На эту новую систему восстановления аккаунтов будут распространяться программы по отлову ошибок как от Facebook, так и от GitHub. На основе обратной связи, полученной от пользователей, компания собирается улучшать систему. Facebook и GitHub выпустят исходный код на различных языках программирования.

«Мы надеемся, что это решение будет способствовать как улучшению безопасности, так и удобства для пользователей в том случае, если они забудут пароль или потеряют свой телефон» - говорит Брэд Хилл, инженер безопасности Facebook.

ФСБ заявила о шпионаже через смартфоны российских госслужащих

ФСБ России сообщила о раскрытии многоуровневой операции зарубежных спецслужб, направленной на масштабный сбор информации с заражённых смартфонов высокопоставленных российских госслужащих.

О раскрытии операции зарубежных спецслужб со ссылкой на ФСБ сообщает РИА Новости.

Для сбора данных использовались доступ к переписке, прослушивание телефонных переговоров, акустический и видеоконтроль обстановки вокруг устройств, а также сведения о геолокации и контактах.

Как рассказал оперативный сотрудник ФСБ, такой способ оказался быстрее, дешевле и безопаснее, чем традиционная работа спецслужб через завербованных информаторов. Отдельно он отметил задачу сбора данных о настроениях в российском обществе без посредников.

Полученная таким образом информация также использовалась для сбора компромата, шантажа и давления. По словам оперативного сотрудника ФСБ, многие владельцы скомпрометированных устройств позднее попадали в санкционные списки, что дополнительно использовалось как инструмент давления.

«Уже сейчас можно заявлять, что это многоуровневая операция с далеко идущими последствиями и серьёзными рисками, которая предполагает координацию нескольких государств», — отметил оперативный сотрудник ФСБ.

Генерал-майор ФСБ в отставке, кандидат юридических наук Александр Перелыгин отметил, что спецслужбы активно используют недекларируемые возможности оборудования, применяемого в том числе при производстве смартфонов. По его словам, съём информации возможен даже с выключенных устройств.

RSS: Новости на портале Anti-Malware.ru