Выпущен Firefox 60, поддерживающий беспарольный вход на сайты

Выпущен Firefox 60, поддерживающий беспарольный вход на сайты

Выпущен Firefox 60, поддерживающий беспарольный вход на сайты

Mozilla выпустила Firefox 60, теперь браузер поддерживает новый вариант входа на сайты без использования пароля. Это стало возможным благодаря новому стандарту W3C, получившему имя Web Authentication или WebAuthn.

WebAuthn по умолчанию включен в Firefox 60, позднее он также будет реализован в новых версиях Chrome 67 и Microsoft Edge, релиз которых запланировал на этот месяц.

API WebAuthn значительно усложнит осуществление фишинговых атак, а также предоставит пользователям более удобные варианты проверки подлинности, например, аппаратные ключи безопасности вроде устройства YubiKey, считыватели отпечатков пальцев на смартфонах или системы распознавания лиц (как в iPhone X).

Ключевым преимуществом WebAuthn является  возможность генерирования криптографической пары публичных-секретных ключей для входа в систему. Таким образом, даже если сайт взломают, секретные ключи никуда не утекут.

В настоящее время данный стандарт распространяется только на десктопные браузеры, однако в скором будущем его также реализуют и в мобильных браузерах.

Помимо более грамотных процедур входа на сайт, WebAuthn готов предложить и нечто большее. В сочетании с другим стандартом WC3 — Payment Request API, который пока находится в стадии разработки, он предоставит возможность совершать покупки онлайн через мобильный браузер, используя сканер отпечатка пальцев.

На данный момент последняя десктопная версия Firefox является первым и единственным браузером, поддерживающим WebAuthn. Mozilla утверждает, что WebAuthn уже поддерживает USB-ключи Yubico, а в будущем будет поддерживать биометрический вход с мобильных устройств.

Банковские карты россиян возьмут на карандаш

Банк России взялся за год создать единый реестр платежных карт с тем, чтобы облегчить кредитно-финансовым организациям соблюдение планируемых к вводу лимитов: до 20 карт у гражданина, до пяти в одном банке.

О намерении ЦБ запустить в будущем году такой справочник для отрасли стало известно из выступления в Думе замглавы Минцифры Ивана Лебедева. С его слов, оба регулятора вместе прорабатывали этот вопрос.

«Вы знаете, что это ограничение по банкам — по картам, — цитирует РИА Новости спикера. — Центральный банк взял на себя обязательство в течение года подготовить базу единую по всей стране, из которой будет видно, сколько у каждого гражданина в каком банке оформлено карт.

В конце прошлого года в Госдуму был внесен второй пакет законопроектов в рамках борьбы с кибермошенничеством. В числе прочих мер противодействия было предложено ограничить число банковских карт — до 20 на человека, не более пяти одного и того же эмитента.

Для контроля соблюдения этого требования, способного сдержать рост числа дропов, планировалось запустить специальный сервис.

Напомним, дропперство в России является уголовно наказуемым деянием. Пособникам в проведении мошеннических операций грозит до трёх лет лишения свободы, организаторам схемы — до шести лет.

RSS: Новости на портале Anti-Malware.ru