Facebook начал тестирование новой системы восстановления аккаунтов

Facebook начал тестирование новой системы восстановления аккаунтов

Facebook начал тестирование новой системы восстановления аккаунтов

Facebook предложил новый метод восстановления учетных записей в случае, если пользователи забывают пароль или их взламывают. Первыми этот метод протестируют члены GitHub. Facebook называет этот метод «делегированное восстановление», он подразумевает возможность восстановления учетной записи, используя аккаунт третьей стороны, принадлежащий тому же пользователю.

Пользователям GitHub, которые хотят протестировать новый метод, необходимо будет сохранить специальный токен в их учетных записях Facebook. Таким образом, если доступ к аккаунту GitHub утерян, пользователь авторизовывается повторно на Facebook, а специально подписанный токен отправляется на GitHub и верифицирует его.

Токен шифруется и Facebook не будет предоставлять личную информацию GitHub. Кроме того, данные передаются по протоколу HTTPS, чтобы предотвратить их перехват третьей стороной.

На эту новую систему восстановления аккаунтов будут распространяться программы по отлову ошибок как от Facebook, так и от GitHub. На основе обратной связи, полученной от пользователей, компания собирается улучшать систему. Facebook и GitHub выпустят исходный код на различных языках программирования.

«Мы надеемся, что это решение будет способствовать как улучшению безопасности, так и удобства для пользователей в том случае, если они забудут пароль или потеряют свой телефон» - говорит Брэд Хилл, инженер безопасности Facebook.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Опубликована программа CyberCamp 2025: более 40 докладов и киберучения

Организаторы онлайн-кэмпа по практической кибербезопасности представили программу мероприятия. В этом году CyberCamp пройдёт с 20 по 25 октября и объединит более 40 докладов, киберучения и дискуссии специалистов. 20 октября состоится церемония открытия, а с 21 по 23 октября — основные выступления.

Среди участников — эксперты из «Инфосистемы Джет», BI.ZONE, Positive Technologies, R-Vision, «Лаборатории Касперского», OZON Tech и других компаний.

Темы охватывают широкий спектр вопросов: от анализа APT-группировок и методов расследования инцидентов до практик защиты контейнерных приложений и поиска инфраструктуры злоумышленников.

  • 21 октября ожидаются доклады о группировке XDSpy, инструментах туннелирования, особенностях реагирования на инциденты и взаимодействии ИБ и PR.
  • 22 октября будут представлены исследования отчётов Bug Bounty, доклады об OSINT, уязвимостях в «1С: Предприятие» и построении сервисной модели управления ИБ.
  • 23 октября в программе — обсуждение защиты контейнерных приложений, DDoS-атак в CDN, пентеста FreeIPA и поиска C2-инфраструктуры.

24 и 25 октября пройдут киберучения и круглые столы. Участники обсудят вопросы расследования атак, построения устойчивой защиты, карьерные перспективы в сфере информационной безопасности и проблему профессионального выгорания.

Полная программа опубликована на сайте CyberCamp 2025. Участие бесплатное, трансляции и материалы будут доступны онлайн.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru