Аутентификация, биометрия, электронная подпись

В WhatsApp на iOS можно будет входить в аккаунты без пароля Мессенджер WhatsApp (принадлежит Meta, которая признана в РФ экстремистской и запрещена) тестирует новую функцию, которая поможет пользователям устройств от Apple входить в профили без пароля. Благодаря системе аутентификации без паролей (passkey) можно будет осуществить вход с помощью отпечатка пальца (Touch ID), скана лица (Face ID) или PIN-кода. https://www.kommersant.ru/doc/6479588

В Москве может появиться региональный сегмент Единой биометрической системы Минцифры предложило создать в Москве региональный сегмент Единой биометрической системы (ЕБС). Проект соответствующего постановления правительства опубликован на портале проектов нормативных актов. Данные региональной системы, как ожидается, можно будет использовать для оплаты проезда, аутентификации на региональных ресурсах в Интернете, прохода на территорию госорганов и в многоквартирные дома, при обращении в МФЦ, а также при посещении культурных мероприятий и учреждений. https://www.vedomosti.ru/technology/news/2024/01/30/1017434-mozhet-poyavitsya-regionalnii-segment

Сочетание методов верификации и аутентификации через почту и SMS: добавит ли безопасности и нельзя ли проще? Недавно в России вступил в силу закон, запрещающий использовать иностранные сервисы для авторизации на отечественных ресурсах. Привычные уже мессенджеры и системы SSO вроде Google/Apple ID в скором времени для аутентификации работать не будут. Что теперь — возвращаться на SMS и почту, или рынок предлагает альтернативные варианты решения? https://habr.com/ru/companies/newtel/articles/789460/

С сентября абоненты и операторы сотовой связи получат новые права Правительство утвердило новые правила оказания услуг в этой сфере. Абоненты с сентября смогут менять оператора связи с сохранением своего номера через интернет с использованием электронной подписи. Об этом сообщает ТАСС со ссылкой на обновленные правила оказания услуг телефонной связи, утвержденные правительством РФ. https://www.bfm.ru/news/542930

Россияне смогут регистрироваться в отелях через «Госуслуги» Такую инициативу предложило правительство. Также россиянам могут разрешить заселяться в гостиницы по загранпаспорту. Как эти новшества оценивают отельеры? https://www.bfm.ru/news/542702

Соцсеть Х разрешила владельцам iPhone входить в аккаунты без пароля Соцсеть Х (бывший Twitter) добавила новую функцию, которая поможет пользователям устройств Apple входить в профили без пароля. https://www.kommersant.ru/doc/6466579

Когда пользователь устал, или Как хакеры обходят MFA В начале января от действий скамера пострадала Mandiant — ИБ-дочка Google. Злоумышленник взломал аккаунт компании в Twitter* и использовал его для криптографического мошенничества. Оказалось, что в инциденте виноваты сотрудники Mandiant и некий «переходный период». Специалисты банально запутались в новых правилах MFA на площадке и в том, кто за нее отвечает. https://habr.com/ru/companies/nubes/articles/788728/

В сервисах «МТС Линк» появились новые способы аутентификации «Вебинар Технологии», российская компания-разработчик экосистемы сервисов для бизнес-коммуникаций и совместной работы «МТС Линк», объявила, что теперь платформа поддерживает все три ключевых протокола аутентификации и авторизации пользователей. https://safe.cnews.ru/news/top/2024-01-23_v_servisah_mts_link_poyavilis

В России до конца года создадут биометрическую систему учета въезжающих иностранцев Биометрию иностранцы смогут сдавать через специальное приложение, что позволит обеспечить достоверное подтверждение личности. Business FM спросила представителей нескольких диаспор и юристов, как они относятся к нововведению. https://www.bfm.ru/news/542492

Как содержать пароли. Мой сетап От автора: Я долго собирал информацию о том, как организовать свои аккаунты. Как сделать доступ к ним достаточно надёжным и стойким к утере девайсов.  Меня интересовало, как я могу залогиниться туда, где многофакторная авторизация через телефон, в случае потери телефона.  Или, как обезопасить себя от забывания мастер пароля от менеджера паролей? На моей практике я несколько раз забывал пин-код от банковской карты, состоящий из 4-ёх цифр, после ежедневного использования на протяжении многих месяцев. Мозг - странная штука.  В итоге, спустя месяцы изучения темы, я пришёл к следующему сетапу, который решил описать в виде мануала. https://habr.com/ru/articles/787158/

В ЦБ предупредили о новом виде мошенничества с имитацией голосов родных Аферисты вынуждают сделать денежный перевод или сообщить необходимые для финансовых операций сведения В ЦБ предупредили о новом виде мошенничества. Аферисты с помощью специальных программ имитируют голоса родных и близких потенциальной жертвы, после чего вынуждают сделать денежный перевод или сообщить необходимые для финансовых операций сведения, сообщили РИА Новости в Банке России. При возникновении любых сомнений ЦБ советует позвонить человеку, от имени которого вам звонят, и уточнить у него информацию. Злоумышленники часто создают адресные схемы, которые составлены по цифровому портрету человека. Как пояснили в Центробанке, мошенники могут составить его, например, на основании информации, которую сам гражданин размещает на открытых интернет-ресурсах: о родственниках, друзьях, работе, досуге. В этой связи регулятор рекомендует осторожно подходить к размещению личной и финансовой информации в социальных сетях и на других открытых ресурсах. https://www.bfm.ru/news/542273

Брак без паспорта впервые зарегистрировали в РФ Во время свадебной церемонии использовались биометрические данные, которые подтвердили личности жениха и невесты. Свой союз с помощью новых технологий и планшета скрепили молодые учителя из Воронежской области Роман и Дарья Бабаевы, рассказали РИА Новости в Центре биометрических технологий (ЦБТ). Уточняется, что молодожены заранее зарегистрировали подтвержденные биометрические данные. Регистрация прошла в павильоне № 75 в рамках Дня Воронежской области на выставке-форуме «Россия» на ВДНХ. https://www.bfm.ru/news/542045

Голосовым сообщениям больше нельзя доверять Мошенники освоили технологии искусственного интеллекта и общаются с россиянами «клонированными» голосами друзей и родственников. Собеседники Business FM добавляют, что самые продвинутые вымогатели научились делать то же самое при звонках в реальном времени. https://www.bfm.ru/news/541864

Одноразовые пароли для доступа по ssh через HashiCorp Vault HashiCorp Vault имеет в своём арсенале SSH secrets engine, который позволяет организовать защищённый доступ к вашим машинам по ssh, через создание клиентских сертификатов и одноразовых паролей. Про последнее – создание одноразовых паролей (OTP) – и идёт речь в этой статье. https://habr.com/ru/articles/785052/

В Москве испытали светофор с системой распознавания лиц пешеходов-нарушителей На пешеходном переходе Бережковской набережной в Москве протестировали прототип светофора с биометрической камерой распознавания лиц. Устройство может фиксировать нарушения правил дорожного движения, заявил начальник столичной Госавтоинспекции Александр Быков в журнале «Безопасность дорожного движения». «Фотофиксация предусматривает отображение трека перемещения пешехода и сигнала светофора. При нарушении пешеходом ПДД РФ его изображение (без идентификации) транслируется на электронное табло отображения информации, расположенное рядом с местом нарушения», – пояснил Быков. Он отметил, что для эффективной работы автоматизированной системы привлечения пешеходов к административной ответственности нужно собрать биометрию у всех граждан. Это может быть возможно, только если сдача биометрической информации в стране станет не правом ее жителей, а обязанностью, уверен начальник Госавтоинспекции Москвы. В таком случае в действующее законодательство потребуется внести изменения, подчеркнул Быков. https://www.vedomosti.ru/society/news/2024/01/05/1013989-svetofor-raspoznavaniya-lits

Биометрия придет в университеты Российские власти поручили внедрить биометрию в университетах. Что об этом думают представители вузов и студенты? https://www.bfm.ru/news/541123

В 2023 году 2FA включили 16 млн пользователей VK (плюс 21%) В 2023 году двухфакторную аутентификацию (2FA) для защиты аккаунтов включили еще 16 млн пользователей VK. Показатель «ВКонтакте» за год возрос на 21%, «Одноклассников» — на 15%. https://www.anti-malware.ru/news/2023-12-25-114534/42536

Google Chrome запустит проверку надежности паролей в фоновом режиме В браузере Google Chrome проверка безопасности паролей теперь будет работать постоянно. Непрерывное сканирование интернета на предмет компрометации одного из паролей поможет оперативно сообщать пользователям о необходимости их замены. https://www.kommersant.ru/doc/6425617

Цифровой аватар пакистанского экс-премьера призвал сторонников выиграть выборы. Оригинал сидит в тюрьме Экс-премьер Пакистана находится за решеткой с августа, суд признал его виновным в коррупции и запретил участвовать в выборах. Через два месяца в Пакистане пройдут парламентские выборы, и Имран Хан обратился к сторонникам с помощью своей цифровой копии, которая зачитала написанный экс-премьером текст. https://www.bfm.ru/news/540465

«Да не робот я!»: CAPTCHA исчезнет или станет ёщё более раздражающей? Вместе с ростом числа интернет-пользователей развивались боты для спам-рассылок и создания фейковых учетных записей. В 2000 году исследователями из Университета Карнеги-Меллона была разработана CAPTCHA, Completely Automated Public Turing Test to tell Computers and Humans Apart. Капча служит защитным механизмом, генерируя задачи, которые легко решить людям и тяжело — ботам. Она не давала спамерам и мошенникам обманывать веб-сайты. Но с годами простые пользователи стали все больше уставать от капчи и воспринимать ее как раздражитель, а не механизм аутентификации. Кроме того, сегодня роботы легко обходят капчи с помощью методов компьютерного зрения. Это привело к дилемме: актуальна ли сейчас технология? Или капча — это устаревший механизм, который только тратит время? https://habr.com/ru/companies/selectel/articles/780860/