Системы аутентификации - Все публикации

Системы аутентификации - Все публикации

Системы и средства аппаратной, беспарольной, двухфакторной аутентификации пользователей

Вопрос
Задать вопрос

Яндекс Ключ стал Яндекс ID и превратился в центр управления аккаунтом

...
Яндекс Ключ стал Яндекс ID и превратился в центр управления аккаунтом

Яндекс объединил сразу два сервиса в одном приложении. Яндекс Ключ обновился и теперь называется Яндекс ID — это не только генератор одноразовых кодов, но и полноценный центр управления аккаунтами Яндекса.

С инцидентами по вине сотрудников сталкивалось больше половины компаний

...
С инцидентами по вине сотрудников сталкивалось больше половины компаний

По данным статистики, собранной компанией «Кросс технолоджис» за 2025 год, с инцидентами в сфере информационной безопасности по вине сотрудников столкнулись 52% российских компаний. Чаще всего проблемы были связаны с нарушением парольной политики — на них пришлось около 80% таких инцидентов, а также с несоблюдением правил резервного копирования (примерно 60%).

6 млрд утёкших паролей: «123456» и «admin» всё ещё в топе

...
6 млрд утёкших паролей: «123456» и «admin» всё ещё в топе

Несмотря на годы разговоров о кибергигиене и бесконечные рекомендации использовать сложные пароли, пользователи продолжают наступать на одни и те же грабли. Анализ 6 млрд учётных данных, утёкших в Сеть в 2025 году, показал: самые популярные пароли практически не меняются.

Российские КПП смогут использовать биометрию без перманентной связи с ЕБС

...
Российские КПП смогут использовать биометрию без перманентной связи с ЕБС

Минцифры РФ предложило упростить процедуру идентификации сотрудников режимных предприятий по биометрии — разрешить хранение векторов (математических шаблонов) из Единой биометрической системы (ЕБС) во внутренних системах управления доступом.

ФСБ России подтвердила безопасность биометрии Сбера

...
ФСБ России подтвердила безопасность биометрии Сбера

Безопасность биометрических сервисов Сбербанка, включая «Оплату улыбкой» и биометрический компонент системы контроля и управления доступом (СКУД), подтверждена заключением ФСБ России. Ранее, в начале 2025 года, банк также получил аттестат соответствия требованиям ФСТЭК России.

Михаил Ванин, Identity Blitz: Мы хотим, чтобы внедрение IАМ-систем было таким же простым, как настройка роутера

...
Михаил Ванин, Identity Blitz: Мы хотим, чтобы внедрение IАМ-систем было таким же простым, как настройка роутера

Редакция Anti-malware.ru пообщалась с Михаилом Ваниным, генеральным директором компании Identity Blitz, о переходе к беспарольной аутентификации и связанных с этим рисках. В интервью обсудили Passkey и FIDO2, социальную инженерию и фишинг, роль IAM-систем в крупных организациях, влияние регуляторов на рынок, а также практические рекомендации для компаний, которые только начинают внедрять современные механизмы аутентификации.

Безопасность корпоративных коммуникаций: риски, угрозы и методы защиты

...
Безопасность корпоративных коммуникаций: риски, угрозы и методы защиты

Корпоративные коммуникации стали главной артерией современного бизнеса. Их уязвимость — прямая угроза финансовой стабильности и репутации компании. Разберёмся, как превратить каналы общения из слабого места в защищённый стратегический актив.

В Пулково протестировали посадку на самолёт по биометрии

...
В Пулково протестировали посадку на самолёт по биометрии

Аэрофлот готовит к запуску систему биометрической идентификации, позволяющую ускорить и удешевить процедуру предполетных проверок пассажиров. В этом месяце сервис «Мигом» с успехом протестировали в аэропорту Пулково.

Качественная проверка ЭП — важный элемент надёжности экосистемы электронной подписи

...
Качественная проверка ЭП — важный элемент надёжности экосистемы электронной подписи

Проверка электронной подписи требует не только формального соответствия закону, но и учёта регуляторных пробелов, статусов УЦ и особенностей МЧД. Ошибки валидации способны обесценить юридически значимые действия.

В стабильной версии Telegram выкатили поддержку ключей доступа (Passkey)

...
В стабильной версии Telegram выкатили поддержку ключей доступа (Passkey)

В стабильной версии Telegram наконец реализовали функциональность ключей доступа (passkey). В последнем обновлении мессенджер добавил поддержку этого способа аутентификации — теперь в аккаунт можно входить без пароля и СМС-кода, используя биометрию устройства.