Выпущен Firefox 60, поддерживающий беспарольный вход на сайты

Выпущен Firefox 60, поддерживающий беспарольный вход на сайты

Выпущен Firefox 60, поддерживающий беспарольный вход на сайты

Mozilla выпустила Firefox 60, теперь браузер поддерживает новый вариант входа на сайты без использования пароля. Это стало возможным благодаря новому стандарту W3C, получившему имя Web Authentication или WebAuthn.

WebAuthn по умолчанию включен в Firefox 60, позднее он также будет реализован в новых версиях Chrome 67 и Microsoft Edge, релиз которых запланировал на этот месяц.

API WebAuthn значительно усложнит осуществление фишинговых атак, а также предоставит пользователям более удобные варианты проверки подлинности, например, аппаратные ключи безопасности вроде устройства YubiKey, считыватели отпечатков пальцев на смартфонах или системы распознавания лиц (как в iPhone X).

Ключевым преимуществом WebAuthn является  возможность генерирования криптографической пары публичных-секретных ключей для входа в систему. Таким образом, даже если сайт взломают, секретные ключи никуда не утекут.

В настоящее время данный стандарт распространяется только на десктопные браузеры, однако в скором будущем его также реализуют и в мобильных браузерах.

Помимо более грамотных процедур входа на сайт, WebAuthn готов предложить и нечто большее. В сочетании с другим стандартом WC3 — Payment Request API, который пока находится в стадии разработки, он предоставит возможность совершать покупки онлайн через мобильный браузер, используя сканер отпечатка пальцев.

На данный момент последняя десктопная версия Firefox является первым и единственным браузером, поддерживающим WebAuthn. Mozilla утверждает, что WebAuthn уже поддерживает USB-ключи Yubico, а в будущем будет поддерживать биометрический вход с мобильных устройств.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В мессенджерах в 10 раз выросло число фейковых аккаунтов известных людей

В России резко увеличилось количество мошеннических схем с использованием поддельных страниц известных людей. Как сообщил заместитель Председателя Правления Сбербанка Станислав Кузнецов на форуме «Диалог о фейках 3.0», с начала октября зафиксирован десятикратный рост попыток обмана через мессенджеры.

Злоумышленники создают фейковые аккаунты политиков, бизнесменов, топ-менеджеров и других публичных персон, используя их фото и настоящие имена.

Самая распространённая схема — «фейк босс», когда мошенники рассылают сообщения якобы от имени руководителя. Такие письма могут получать как знакомые и коллеги жертвы, так и совершенно посторонние люди, чья профессиональная сфера совпадает с областью деятельности поддельного «отправителя».

По словам Кузнецова, мошенники всё чаще используют нейросети и дипфейки, создавая реалистичные видео и аудиосообщения. Это делает обман особенно убедительным и усложняет его распознавание.

«Если вы получили сообщение якобы от известного лица, с которым никогда не общались, и речь идёт о деньгах или личных данных — почти наверняка это мошенники», — отметил он.

Эксперт советует внимательно проверять дату создания аккаунта и время последнего обновления имени пользователя. Эти признаки помогают вовремя выявить подделку.

Кузнецов также призвал сообщать о подозрительных профилях в службы поддержки мессенджеров, чтобы предотвратить дальнейшую активность преступников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru