ESET: Персональные данные каждого второго россиянина утекают в Сеть

ESET: Персональные данные каждого второго россиянина утекают в Сеть

ESET: Персональные данные каждого второго россиянина утекают в Сеть

Антивирусная компания ESET привела результаты исследования, в ходе которого аналитики выяснили, насколько часто россияне обнаруживают утечки персональных данных. Также специалисты разобрались, беспокоит ли людей собственная безопасность в Сети.

Выяснилось, что 59% граждан нашей страны хотя бы раз обнаруживали свои персональные данные в открытом доступе. Чаще всего в таких базах встречались телефонные номера и адреса электронной почты.

Реже российские пользователи находили среди скомпрометированных сведений домашний адрес, пароли и даже личные фотографии (от 11% до 13% случаев). Отдельно опрошенные граждане отметили, что после подобных утечек они чаще становятся жертвами мошенников или просто участниками нежелательных коммуникаций.

44% респондентов отметили, что звонки с неизвестных номеров заметно участились. 47% россиян обратили внимание на возросший объём спама в электронном ящике. А аккаунты 37% опрошенных россиян вообще подверглись взлому.

Дальше специалисты ESET представили данные второго опроса, цель которого была выяснить, насколько россияне сведущи в вопросах безопасности персональных данных. Всего 12% респондентов регулярно проверяют скомпрометированные базы на наличие собственной информации.

Больше 30% россиян проверяют подобные БД только после громких киберинцидентов. 51% граждан считают, что волноваться по поводу утечек не стоит, поэтому они никогда не проверяют утёкшие базы.

Почти половина респондентов уверены, что данные сливаются из соцсетей, более 30% утверждают, что источником утечек были веб-сервисы для размещения объявлений. 59% при этом готовы продолжить пользоваться площадкой, допустившей утечку.

Android 17 спрячет от провайдеров названия посещаемых сайтов

Google добавит в Android 17 платформенную поддержку Encrypted Client Hello (ECH) — технологии, которая скрывает доменное имя сайта на начальном этапе установки защищённого соединения. Провайдерам и владельцам Wi-Fi станет сложнее определять, куда именно ходит пользователь.

Обычный HTTPS шифрует содержимое соединения, но имя запрашиваемого сайта может оставаться видимым в поле Server Name Indication.

ECH закрывает и эту щель, шифруя ClientHello — первую часть TLS-рукопожатия. Технология работает вместе с частным DNS.

Chrome и Firefox уже поддерживают ECH, но Android 17 внедрит защиту на уровне платформы. Она будет включена по умолчанию для приложений, ориентированных на новую версию ОС и использующих совместимые сетевые библиотеки — актуальные OkHttp, WebView или HttpEngine.

 

Если сервер не поддерживает ECH, Android отправит поле-пустышку ECH GREASE. Само доменное имя при этом останется видимым, зато защищённые соединения не будут выделяться среди остальных.

Подразделение Google Jigsaw протестировало механизм на 10 тыс. популярных доменов и в сетях 740 провайдеров из 202 стран, не обнаружив проблем с загрузкой сайтов.

Android 17 также потребует от приложений разрешение на поиск устройств в локальной сети, включит Certificate Transparency по умолчанию и позволит участвующим операторам автоматически отключать 2G для защиты от поддельных базовых станций и СМС-бластеров.

Таким образом, провайдер всё ещё увидит трафик, но список сайтов для любопытного отчёта собрать будет уже заметно сложнее.

RSS: Новости на портале Anti-Malware.ru