Facebook начал тестирование новой системы восстановления аккаунтов

Facebook начал тестирование новой системы восстановления аккаунтов

Facebook начал тестирование новой системы восстановления аккаунтов

Facebook предложил новый метод восстановления учетных записей в случае, если пользователи забывают пароль или их взламывают. Первыми этот метод протестируют члены GitHub. Facebook называет этот метод «делегированное восстановление», он подразумевает возможность восстановления учетной записи, используя аккаунт третьей стороны, принадлежащий тому же пользователю.

Пользователям GitHub, которые хотят протестировать новый метод, необходимо будет сохранить специальный токен в их учетных записях Facebook. Таким образом, если доступ к аккаунту GitHub утерян, пользователь авторизовывается повторно на Facebook, а специально подписанный токен отправляется на GitHub и верифицирует его.

Токен шифруется и Facebook не будет предоставлять личную информацию GitHub. Кроме того, данные передаются по протоколу HTTPS, чтобы предотвратить их перехват третьей стороной.

На эту новую систему восстановления аккаунтов будут распространяться программы по отлову ошибок как от Facebook, так и от GitHub. На основе обратной связи, полученной от пользователей, компания собирается улучшать систему. Facebook и GitHub выпустят исходный код на различных языках программирования.

«Мы надеемся, что это решение будет способствовать как улучшению безопасности, так и удобства для пользователей в том случае, если они забудут пароль или потеряют свой телефон» - говорит Брэд Хилл, инженер безопасности Facebook.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Многие не могут попасть в Госуслуги без MAX

Некоторые пользователи при входе в приложение Госуслуги столкнулись с предложением подключить мессенджер MAX для получения кодов подтверждения. При этом пропустить экран с таким уведомлением невозможно. Судя по всему, новое окно с безальтернативным выбором российского мессенджера появляется у тех, кто ещё не настроил двухфакторную аутентификацию, однако для её изменения всё равно требуется зайти в аккаунт.

На проблему обратило внимание РИА Новости. Один из корреспондентов агентства лично столкнулся с тем, что пропустить экран с предложением использовать MAX для получения кодов подтверждения при входе в приложение невозможно.

Функция получения кодов через MAX появилась в августе 2025 года. Она доступна даже в случаях, когда пользователь не может получить СМС.

Как отмечает портал «Код Дурова», появление экрана с требованием подключить MAX не зависит от того, зарегистрирован ли пользователь Госуслуг в этом мессенджере.

По данным исследования «Кода Дурова», в десктопных версиях браузеров подобное “незакрываемое” окно появляется реже — даже при активации режима «Запросить настольную версию сайта» в мобильном браузере.

Однако этот способ не гарантирует полного обхода проблемы. Альтернативой может стать изменение настроек двухфакторной аутентификации непосредственно в мобильном приложении Госуслуг.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru