Google: Теперь Android-смартфон можно использовать как ключ для 2SV

Google: Теперь Android-смартфон можно использовать как ключ для 2SV

Google: Теперь Android-смартфон можно использовать как ключ для 2SV

Теперь вы можете использовать свой смартфон на Android в качестве ключа безопасности в процессе двухэтапной аутентификации (2SV). Для этого на вашем устройстве должна быть установлена система Android 7 или более новые версии. Такой подход поможет лучше защитить личные аккаунты Google, а также учетные записи Google Cloud.

О нововведении сообщила сама Google в своем блоге. Использование смартфонов в качестве ключей избавит людей от необходимости постоянно носить с собой отдельный физический ключ, необходимый для большинства методов аутентификации.

«Использование современных смартфонов на Android в качестве ключей для аутентификации облегчит жизнь более миллиарду пользователей. Ведь смартфоны всегда с нами, под рукой», — комментирует Роб Садовски из Google.

Американская корпорация предполагает, что новый метод 2SV защитит пользователей от фишинговых атак — даже если злоумышленнику удастся завладеть вашими учетными данными, он ничего не сможет сделать без ключа, который представляет ваш смартфон.

Чтобы активировать эту функцию, выполните следующие шаги:

  1. Добавьте свой Google-аккаунт в смартфон на Android.
  2. Убедитесь, что вы зарегистрированы в 2SV.
  3. На вашем компьютере зайдите в настройки 2SV и нажмите «Добавить ключ безопасности».
  4. Выберите ваш смартфон из списка доступных устройств.

Этот подход основан на стандартах FIDO.

Анонимные злоумышленники взломали сайт Микорд

Неизвестные злоумышленники заявили о взломе инфраструктуры компании «Микорд», которую они назвали одним из ключевых разработчиков реестра воинского учета. На сайте компании сейчас размещена заглушка о технических работах. Сообщения о взломе уже распространили ряд зарубежных русскоязычных СМИ и телеграм-каналов.

Однако первоисточником оказался правозащитный проект «Идите лесом», признанный Минюстом иноагентом. Именно ему злоумышленники передали часть данных, якобы полученных с сайта «Микорда».

По утверждению взломщиков, они находились в инфраструктуре компании несколько месяцев и смогли получить доступ к исходным кодам, внутренней документации, включая техническую, а также к почтовым базам.

Генеральный директор «Микорда» Рамиль Габдрахманов подтвердил факт кибератаки латвийскому онлайн-изданию «Важные новости» (признано иноагентом; его издатель IStories fonds внесён в список нежелательных организаций). При этом он отрицал связь «Микорда» с разработкой реестра воинского учета.

Минобороны России опровергло информацию о взломе реестра: «Появившиеся в сети сообщения о якобы взломе реестра воинского учета не соответствуют действительности. Реестр функционирует в штатном режиме. Утечки персональных данных граждан из него исключены».

Сайт Реестра повесток на момент публикации новости доступен.

RSS: Новости на портале Anti-Malware.ru