Firefox будет предупреждать о возможной краже паролей

Firefox будет предупреждать о возможной краже паролей

Firefox будет предупреждать о возможной краже паролей

Mozilla планирует внедрить в Firefox новую функцию, которая будет уведомлять пользователей, когда их учетные данные могут быть украдены.

В репозитории GitHub, созданном для этой инициативы, индийский разработчик Mozilla Нихант Субраманья (Nihanth Subramanya) объясняет причины создания «Breach Alerts Prototype».

Как утверждает Субраманья, утечки данных стали слишком распространенным явлением — все, начиная с адресов электронной почты и паролей и заканчивая данными кредитной карты и личной информации, может быть украдено.

«Поскольку утечки данных происходят все чаще, желательно отслеживать их и сообщать о них пользователям. То есть наша цель заключается в том, чтобы предупреждать пользователей о том, что их данные могут быть скомпрометированы», — объясняет разработчик.

Субраманья предлагает использовать типичное расширение для браузера Firefox, объединенное с сервисом hasibeenpwned.com, который будет выступать в качестве источника данных.

Еще одной целью данного проекта является обучение пользователей нюансам утечек данных, каждое уведомление о потенциальной угрозе будет содержать ссылку «узнать больше».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В СёрчИнформ FileAuditor появилась функция временного доступа к файлам

DCAP-система «СёрчИнформ FileAuditor» получила обновление: теперь сотрудники могут запросить временный доступ к защищённым документам, если они нужны для выполнения конкретной задачи.

Если пользователь пытается открыть файл и сталкивается с блокировкой, на его компьютере появляется уведомление с возможностью отправить запрос на доступ.

Нужно указать причину и срок, на который документ требуется. Запрос попадает в консоль FileAuditor, где специалист ИБ может его проверить, при необходимости скорректировать срок и затем одобрить или отклонить.

Такая схема упрощает работу обеих сторон: сотрудник быстрее получает нужный документ, а специалист по безопасности тратит меньше времени на администрирование.

При этом контроль остаётся за ИБ-службой: система отслеживает все действия с файлами и фиксирует, если пользователь выходит за рамки предоставленных прав. В случае несанкционированных изменений документ можно восстановить из теневой копии.

Функция временного доступа дополняет существующие механизмы FileAuditor. Система уже умеет блокировать файлы по категориям (например, персональные данные, договоры, коммерческая тайна) и управлять правами для отдельных пользователей и папок. Теперь администраторы могут сочетать базовые политики с гибкой выдачей индивидуальных прав — в том числе на ограниченное время.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru