На mos.ru можно зайти с Tinkoff ID

На mos.ru можно зайти с Tinkoff ID

На mos.ru можно зайти с Tinkoff ID

Онлайн-авторизацию Tinkoff ID интегрировали на порталы mos.ru, Наш Город, Московская Электронная школа и другие. В основе сервиса — технологии на базе экосистемной платформы безопасности "Тинькофф защита".

О договоренностях между компанией "Тинькофф" и правительством Москвы сообщает ТАСС. Теперь зайти на столичные информационные порталы можно с помощью Tinkoff ID.

Речь о сервисе mos.ru, платформах "Московский паркинг", "Активный гражданин", "Наш город", "Московская электронная школа" и другие.

Tinkoff ID использует современную систему авторизации OAuth 2.0, отметили в компании. Пользователю не нужно запоминать и вводить логин и пароль на каждом сайте. Все паспортные и другие данные, необходимые для получения городских услуг, при работе с Tinkoff ID будут подтягиваться автоматически.

В основе сервиса лежат технологии на базе экосистемной платформы безопасности "Тинькофф защита", подчеркивают в пресс-службе. В ее основе — ML-модель. Она анализирует каждую авторизацию и в зависимости от уровня риска автоматически применяет дополнительные методы аутентификации там, где они требуются.

В результате данные пользователя защищены, его аккаунт проверен, а весь этот процесс занимает считаные секунды и полностью незаметен для человека, который осуществляет вход через Tinkoff ID, отметили в компании.

“Верификация профиля через Tinkoff ID на портале mos.ru поможет получить расширенный список всех услуг — от записи к врачу или детский сад до доступа к электронной медкарте и подаче заявлений на городские меры поддержки", — приводятся в сообщении слова руководителя сервиса Виталия Бриедиса.

“Портал mos.ru сегодня предоставляет более 400 электронных услуг и сервисов, которые помогают жителям решать практически все повседневные вопросы в онлайн-формате”, — добавляет замруководителя департамента информационных технологий Москвы Владислав Шишмарев. По его словам, с помощью Tinkoff ID можно не только зарегистрироваться на mos.ru, но и повысить уровень учетной записи до "полной", чтобы пользоваться всеми возможностями московской цифровой экосистемы.

Добавим, в конце декабря 2022 года сообщалось об утечке данных сервиса московских школ. Специализированные телеграм-каналы писали, что в Сеть могли попасть 17 млн строк сведений о московских школьниках и их родителях. Столичная мэрия опровергла факт утечки, что возмутило профильных экспертов. Тогда же в декабре, в открытый доступ выложили данные, полученные якобы из российской ГИС ЕСИА (Единая Система Идентификации и Аутентификации пользователей госуслуг).

Шпионская служба Windows 11 оказалась диагностическим комбайном

Сервис Windows Health and Optimized Experiences, который ранее обвинили в слежке за пользователями Windows 11, оказался куда мощнее ожидаемого, но шпионского заговора исследователь не обнаружил.

Реверс-инженер Сюшэн Ли изучил службу whesvc, которая собирает диагностические данные при зависаниях и падении производительности.

Основная логика находится в библиотеке windiag.dll со встроенным интерпретатором Lua 5.4.7. Ещё одна библиотека содержит 84 скомпилированных сценария для разных типов диагностики.

Движку доступны 79 системных функций. Он способен работать с реестром и файлами, запускать процессы, обращаться к WMI, собирать ETW-трассировки, проверять токены безопасности, получать данные о температуре и питании, создавать CAB-архивы и выполнять HTTP-запросы. Всё это работает с привилегиями SYSTEM — набор инструментов солидный даже по меркам Windows.

Однако штатные сценарии используют возможности в основном по назначению. Сервис диагностирует утечки памяти, зависшие приложения, задержки ввода, проблемы с экраном, медленный запуск программ и повышенный расход батареи. Он также может запускать powercfg.exe и wpr.exe.

Знаменитый 15-минутный отчёт действительно создаётся, но сохраняется локально. Автоматической отправки диагностических трассировок Microsoft исследователь не обнаружил. Единственный найденный сетевой адрес ведёт на публичный сервер символов компании, причём на обычных пользовательских системах эта функция отключена.

RSS: Новости на портале Anti-Malware.ru