GitHub запустил ключи доступа (passkey) в публичной бета-версии

GitHub запустил ключи доступа (passkey) в публичной бета-версии

GitHub запустил ключи доступа (passkey) в публичной бета-версии

Владельцы GitHub реализовали поддержку беспарольной аутентификации в публичной бета-версии. Теперь желающие протестировать нововведение пользователи смогут перейти на ключи доступа (passkey).

Ключи доступа — модная нынче тема, поскольку подразумевают привязку к определённому устройству (десктоп, планшет, смартфон) и за счёт этого минимизируют риски компрометации данных.

Та же Microsoft в конце прошлого месяц расширила поддержку passkey в операционной системе Windows 11. Благодаря этому пользователи смогут аутентифицироваться по биометрии на сайтах и в приложениях.

Кроме того, ключи доступа существенно облегчают жизнь, поскольку с ними вам не надо запоминать сложные пароли для каждого отдельного аккаунта. Фишинг в случае использования passkey вряд ли будет представлять серьёзную проблему.

Хирш Сингхал, менеджер по продукту в GitHub, рассказал о нововведении следующее:

«Ключи доступа теперь доступны в публичной бета-версии. Если вы являетесь бета-тестером, это позволит вам обновиться с ключей безопасности до passkey и использовать новый способ вместо паролей и двухфакторной аутентификации (2FA)».

Для включения passkey нужно нажать на фото профиля (в правом верхнем углу любой страницы GitHub), далее — открыть меню «Feature Preview» и нажать на опцию «Enable passkeys».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Устройства не могут прослушивать разговоры для таргетинга рекламы

Устройства и онлайн-сервисы не прослушивают пользователей через встроенные микрофоны. Это потребовало бы значительных вычислительных и энергетических ресурсов, а также создало бы серьезные юридические риски.

Для таргетирования рекламы достаточно анализа цифрового следа пользователя.

Директор по продукту цифровизации клиентского сервиса в дистанционных каналах компании BSS Юлия Вдовина рассказала агентству «РИА Новости», как компании подбирают рекламу. По ее словам, использование аудиоданных для этих целей нецелесообразно для владельцев платформ и сервисов.

Операционные системы iOS и Android запрашивают разрешение пользователя на доступ к микрофону — как правило, при первом использовании голосового поиска в приложениях. Однако даже при наличии такого разрешения постоянный сбор аудиоданных быстро разряжает аккумулятор и потребляет значительный объем интернет-трафика. Кроме того, подобная практика является серьезным нарушением законодательства о защите персональных данных, действующего во многих странах, включая Россию.

«Прямой прослушки микрофона для показа рекламы не происходит. Однако алгоритмы настолько точно анализируют ваш цифровой след — историю поиска, геолокацию, активность в социальных сетях — что создается впечатление "подслушивания". С помощью идентификаторов IDFA и GAID сервисы связывают действия пользователя в разных приложениях: например, поиск отеля в одном из них может привести к показу рекламы в другом. Сайты обмениваются данными через cookie-файлы и аналитические пиксели, а специалисты по продажам прогнозируют спрос, учитывая сезонность и демографические характеристики», — пояснила Юлия Вдовина.

Чтобы минимизировать риски возможного «подслушивания», она рекомендовала ограничить доступ приложений к микрофону, геолокации и контактам устройства.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru