Google серьёзно усилит конфиденциальность пользователей Android

Google серьёзно усилит конфиденциальность пользователей Android

Google серьёзно усилит конфиденциальность пользователей Android

Google представила новый набор служб, специально созданных для повышения конфиденциальности пользователей мобильной операционной системы Android.

Эти нововведения станут дополнением к защищённой среде Private Compute Core, которую представили в бета-версии Android 12. Эта среда полностью изолирована от самой Android, а также от других приложений в системе.

Чтобы повысить безопасность и конфиденциальность пользователей, разработчики предусмотрели в новых функциях более продуманный метод хранения пользовательских данных. Например, обрабатываемая в Private Compute Core информация не попадает в другие приложения, а значит, устройство будет подключаться к облаку без рисков для приватности юзера.

Одно из нововведений — Private Compute Services — работает на основе машинного обучения и строит образный мостик между Private Compute Core и облаком. Набор API с открытым исходным кодом используется для коммуникации, но при этом ещё учитывается и «обезличивания» (удаление всех данных, с помощью которых можно идентифицировать пользователя).

Также Google планирует открыть исходный код Private Compute Services, чтобы исследователи в области кибербезопасности смогли проверить его на наличие уязвимостей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Континент 4 получил сертификат ФСБ России на функции криптозащиты

Компания «Код Безопасности» сообщила, что новая версия своего решения NGFW «Континент 4» прошла сертификацию ФСБ России по требованиям к средствам криптографической защиты информации (СКЗИ). Сертификат № СФ/124-5237 подтверждает, что сборка 4.2.1.653 соответствует классу КС2 и охватывает функционал IPSec VPN.

Таким образом, «Континент 4» стал первым в России продуктом класса NGFW, в котором реализован IKEv2/IPsec и который сертифицирован как ФСТЭК (версия 4.1.9), так и ФСБ (версия 4.2.1). В ближайшее время ожидается и новый сертификат ФСТЭК для актуальной версии.

По сути, устройство сочетает возможности межсетевого экрана нового поколения и криптошлюза. Это позволяет использовать его как в раздельном режиме (NGFW и VPN на разных устройствах), так и в объединённом варианте.

В новой версии реализована поддержка IPsec VPN с применением алгоритмов ГОСТ и RSA/AES, что особенно важно в условиях отказа от зарубежных решений VPN и межсетевых экранов.

Также добавлены функции, связанные с совместимостью и эксплуатацией в смешанных инфраструктурах: поддержка протокола RADIUS, GeoIP для ограничения подключений из определённых стран, новые параметры для TCP-сессий, расширенные возможности логирования и отчётности, а также менеджер конфигураций для Linux.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru