В Telegram появился бот-аналог Have I Been Pwned, ищущий слитые пароли

В Telegram появился бот-аналог Have I Been Pwned, ищущий слитые пароли

В Telegram появился бот-аналог Have I Been Pwned, ищущий слитые пароли

В Telegram появился аналог сервиса Have I Been Pwned — бот, позволяющий проверить скомпрометированные пароли с помощью адреса электронной почты. По словам создателя бота, получившего имя MailSearchBot, в сервисе используется база утекших связок логин-пароль, насчитывающая 9 млрд записей.

Воспользоваться MailSearchBot достаточно просто — нужно отправить ему в чат адрес вашей электронной почты. В ответ сервис должен выдать скомпрометированные пароли, связанные с этим адресом (если они имеются).

На данный момент, как признается сам создатель MailSearchBot Батыржан Тютеев, сервис представляет собой исключительно любительскую разработку, созданную на домашнем компьютере.

Сам Тютеев представляет компанию NitroTeam, занимающуюся проведением пентестов.

Напомним, что Трой Хант, нынешний владелец сервиса Have I Been Pwned, предоставляющего информацию об утечках, ищет желающего приобрести его детище. Хант создал Have I Been Pwned более пяти лет назад, а в настоящее время он отлично справляется с выявлением скомпрометированных учетных данных.

Россиянам оставят привычный вход на иностранные сайты

Иностранные сайты и приложения пока не станут заставлять россиян входить исключительно по номеру телефона. Из новой редакции законопроекта «Антифрод 3.0» эту норму убрали.

Заодно из документа исчезло требование три года хранить сведения о регистрации, аутентификации и удалении аккаунтов.

Предполагалось, что зарубежные сервисы будут передавать эти данные по запросу правоохранительных органов. Но идея выглядела бодро только на бумаге: иностранным платформам пришлось бы отделять российских пользователей от остальных и строить для них отдельную систему входа. Некоторые компании, по мнению экспертов, могли бы не заморачиваться и просто закрыть доступ из России.

Совсем без трёхлетнего архива законопроект, впрочем, не остался. Операторов связи хотят обязать хранить IP-адреса и порты, использованные при дистанционном оформлении договора.

Также документ уточняет способы проверки личности абонента, сообщают «Ведомости».

В Минцифры подчёркивают, что проект ещё обсуждается, а финальной версии нет. Внести пакет в Госдуму планируют осенью 2026 года. Поэтому телефонную аутентификацию пока не похоронили окончательно.

RSS: Новости на портале Anti-Malware.ru