GitHub запустил ключи доступа (passkey) в публичной бета-версии

GitHub запустил ключи доступа (passkey) в публичной бета-версии

GitHub запустил ключи доступа (passkey) в публичной бета-версии

Владельцы GitHub реализовали поддержку беспарольной аутентификации в публичной бета-версии. Теперь желающие протестировать нововведение пользователи смогут перейти на ключи доступа (passkey).

Ключи доступа — модная нынче тема, поскольку подразумевают привязку к определённому устройству (десктоп, планшет, смартфон) и за счёт этого минимизируют риски компрометации данных.

Та же Microsoft в конце прошлого месяц расширила поддержку passkey в операционной системе Windows 11. Благодаря этому пользователи смогут аутентифицироваться по биометрии на сайтах и в приложениях.

Кроме того, ключи доступа существенно облегчают жизнь, поскольку с ними вам не надо запоминать сложные пароли для каждого отдельного аккаунта. Фишинг в случае использования passkey вряд ли будет представлять серьёзную проблему.

Хирш Сингхал, менеджер по продукту в GitHub, рассказал о нововведении следующее:

«Ключи доступа теперь доступны в публичной бета-версии. Если вы являетесь бета-тестером, это позволит вам обновиться с ключей безопасности до passkey и использовать новый способ вместо паролей и двухфакторной аутентификации (2FA)».

Для включения passkey нужно нажать на фото профиля (в правом верхнем углу любой страницы GitHub), далее — открыть меню «Feature Preview» и нажать на опцию «Enable passkeys».

Подпишитесь на новости

Мошенники создали сайты для проверки вымышленных табельных номеров

Телефонные мошенники обзавелись собственной системой подтверждения личности. Злоумышленники создали сеть фальшивых сайтов, где жертве предлагают проверить табельный номер якобы сотрудника правоохранительных органов. О схеме рассказали специалисты компании Ф6/F6.

Сценарий рассчитан на тех, кто начал сомневаться в звонящем. Вместо уговоров мошенник предлагает проверку: найдите в поисковике «Сервис проверки федеральных госслужащих» или «Межведомственный портал идентификации». Названия солидные, только сами сервисы вымышленные.

На поддельном сайте можно ввести номер и получить карточку с ФИО, должностью, рейтингом и датой приёма на работу. Есть и возможность загрузить документ по одноразовому коду. Всё это — декорации, которые должны придать словам незнакомца официальный вес. Мошенник фактически предлагает проверить себя в базе, которую контролируют мошенники.

Такие ресурсы встраивают в многоэтапные схемы. Сначала человека убеждают перейти по ссылке или назвать код из СМС. Затем подключаются лжеправоохранители: пугают последствиями уже совершённого действия и предлагают следовать новым указаниям. Фальшивая карточка сотрудника помогает подавить оставшиеся сомнения.

По словам экспертов F6, преступники усложняют сценарии и добавляют всё больше участников и инструментов, чтобы отключить критическое мышление жертвы.

Карточка на сайте, который подсказал сам звонящий, его полномочий не подтверждает. Проверять такую историю стоит через независимо найденные официальные контакты ведомства. А коды из СМС незнакомцу не нужны — каким бы убедительным ни выглядел его табельный номер.

RSS: Новости на портале Anti-Malware.ru