Системы аутентификации - Все публикации

Системы аутентификации - Все публикации

Системы и средства аппаратной, беспарольной, двухфакторной аутентификации пользователей

Вопрос
Задать вопрос

Android разрешил переносить пароли и passkeys без опасных текстовых файлов

...
Android разрешил переносить пароли и passkeys без опасных текстовых файлов

Google запустила в Android механизм прямого переноса паролей и ключей доступа между менеджерами учётных данных. Теперь ради смены приложения не нужно выгружать секреты в незашифрованный текстовый файл и надеяться, что его никто не найдёт раньше удаления. Перенос запускается внутри нового менеджера паролей.

35% файлов никто не открывал годами: что творится в хранилищах компаний

...
35% файлов никто не открывал годами: что творится в хранилищах компаний

Российский бизнес продолжает копить цифровой хлам и раздавать доступы направо и налево. Компания «Гарда» (входит в ИКС Холдинг) изучила корпоративные хранилища более 100 компаний и обнаружила там немало поводов для тревоги. В выборку вошли свыше 157 ТБ данных и более 511 тыс. учетных записей.

WhatsApp разрешит привязать несколько ключей доступа к одному аккаунту

...
WhatsApp разрешит привязать несколько ключей доступа к одному аккаунту

WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) прокачивает защиту учётных записей: пользователи смогут привязать к одному аккаунту сразу несколько ключей доступа — например, отдельно для устройств на Android и iOS. Входить в мессенджер можно будет без пароля и СМС-кода, используя биометрию или способ разблокировки устройства.

Россиянам оставят привычный вход на иностранные сайты

...
Россиянам оставят привычный вход на иностранные сайты

Иностранные сайты и приложения пока не станут заставлять россиян входить исключительно по номеру телефона. Из новой редакции законопроекта «Антифрод 3.0» эту норму убрали.

Indeed MFA научили защищать RADIUS-доступ через Microsoft NPS

...
Indeed MFA научили защищать RADIUS-доступ через Microsoft NPS

Компания «Индид» добавила в облачный сервис Indeed MFA два новых компонента: агент для Microsoft Network Policy Server и агент синхронизации пользователей для Windows. Первый подключает второй фактор к сервисам по протоколу RADIUS, второй избавляет администраторов от ручного переноса учётных записей из Active Directory.

Специалисты обошли Passkey через Windows и Chrome, не ломая криптографию

...
Специалисты обошли Passkey через Windows и Chrome, не ломая криптографию

Сразу три исследования показали, как обойти защиту ключей доступа (passkey), не ломая криптографию. Математика устояла, а вот программная обвязка снова оставила ключи под ковриком. Специалисты SpecterOps обнаружили, что Windows сохраняла старые подписи YubiKey в открытом виде.

Лишь 38% россиян готовы менять привычки ради кибербезопасности

...
Лишь 38% россиян готовы менять привычки ради кибербезопасности

Большинство россиян понимают, что кибербезопасность — личная ответственность, но поступаться удобством ради защиты готовы далеко не все. К такому выводу пришла Security Vision по итогам опроса 802 жителей страны старше 14 лет. Личную ответственность за цифровую безопасность признают 63% респондентов. Однако менять привычки согласны лишь 38%.

Эксперты нашли три способа угнать ключи доступа из Google Password Manager

...
Эксперты нашли три способа угнать ключи доступа из Google Password Manager

Исследователи из Unit 42 обнаружили три способа атаковать ключи доступа, синхронизированные через Google Password Manager. Сценарии получили общее название Pass-ta-key и позволяют захватывать аккаунты, обходить проверку пользователя и даже извлекать закрытые ключи.

Indeed CM подружили с OpenLDAP, Dogtag CA и Linux-доменами

...
Indeed CM подружили с OpenLDAP, Dogtag CA и Linux-доменами

Компания «Индид» выпустила Indeed Certificate Manager 7.3 — новую версию системы для централизованного управления сертификатами и ключевыми носителями. Главный вектор обновления — Linux: продукт получил поддержку новых каталогов, открытого центра сертификации и единого входа через Kerberos.

ФСБ России сертифицировала Рутокен Чип 3127 с ключами на пять лет

...
ФСБ России сертифицировала Рутокен Чип 3127 с ключами на пять лет

Компания «Актив» получила сертификат ФСБ России на встраиваемую микросхему Рутокен Чип 3127 по классам КС1 и КС2. После дополнительных исследований срок действия закрытых криптографических ключей в ней увеличили до пяти лет.