Авторы проекта о суверенном Рунете могут смягчить требования

Авторы проекта о суверенном Рунете могут смягчить требования

Авторы проекта о суверенном Рунете могут смягчить требования

Авторы законопроекта о «суверенном российском интернете» могут прислушаться к рекомендациям, касающимся изменений некоторых пунктов этого документа. К примеру, из проекта могут убрать пункт о необходимости создания национальной системы доменных имен на базе Роскомнадзора.

Некоторые эксперты сочли такую меру излишней, так как она бы непропорционально расширила полномочия российского ведомства. Их точку зрения также отчасти оправдывает факт наличия в России реестра доменных имен на базе Координационного центра и Технического центра интернета.

Принято считать, что этот реестр находится под должным контролем со стороны государства.

Возможное исключение пункта про создание реестра доменных имен на базе Роскомнадзора подтвердили в Госдуме.

«Такая дискуссия действительно идет», — заявил «Ъ» председатель комитета Госдумы по информационной политике Леонид Левин.

Вероятно, такое решение встретит одобрение в лице специалистов, так как ранее высказывалось мнение, что создание вышеназванного реестра приведет к дублированию функций, ибо в стране уже имеется система доменных имен.

На прошлой неделе мы сообщали, что в России планируют создать Центр мониторинга и управления сетью связи общего пользования, эта структура будет находиться в подчинении у Роскомнадзора. Центр займется обработкой трафика российских операторов связи, что по замыслу поможет обеспечить безопасность Рунета.

В Битрикс24 добавили вход по коду из электронной почты

В облачной версии «Битрикс24» появился ещё один вариант двухфакторной аутентификации: теперь подтверждать вход можно с помощью кода, отправленного на электронную почту.

Ранее пользователям были доступны одноразовые коды из приложения-аутентификатора, пуш-уведомления и СМС.

Новый способ пригодится компаниям, где сотрудники по разным причинам не используют отдельные приложения для 2FA или не всегда могут получить сообщение на телефон.

Двухфакторная аутентификация добавляет к логину и паролю ещё один этап проверки. Даже если злоумышленник получил учётные данные через фишинговое письмо, утечку или звонок от имени «техподдержки», войти в аккаунт без дополнительного кода будет сложнее.

При этом электронная почта как второй фактор требует осторожности. Если злоумышленник уже контролирует почтовый ящик пользователя, такой способ защиты не поможет. Поэтому для наиболее важных аккаунтов надёжнее использовать приложение-аутентификатор или подтверждение на отдельном устройстве.

В ближайшее время аналогичная функция должна появиться и в коробочной версии «Битрикс24». Кроме того, компания планирует сделать двухфакторную аутентификацию обязательной для организаций на облачных тарифах «Профессиональный» и «Энтерпрайз».

RSS: Новости на портале Anti-Malware.ru