В Android-версию Firefox добавили расширенную поддержку ключей доступа

В Android-версию Firefox добавили расширенную поддержку ключей доступа

В Android-версию Firefox добавили расширенную поддержку ключей доступа

Разработчики Firefox в последней Android-версии браузера добавили поддержку функции операционной системы, предназначенной для объединения ключей доступа (passkey) и сторонних менеджеров паролей.

Соответствующие нововведения указаны в заметках к выходу версии Firefox под номером 128. Теперь при создании ключа доступа на каком-либо веб-сайте браузер может передать passkey менеджеру паролей.

Это работает даже в том случае, если вы используете сторонний продукт вроде LastPass или 1Password. Единственное условие — приложение должно поддерживать обновлённый в Android 14 инструмент для входа в аккаунты.

В версии Android 13 и более ранних релизах ОС созданные в Firefox ключи доступа могут передаваться исключительно менеджеру паролей от Google.

Издание Android Police отметило и другие новые фичи в Firefox 128: разработчики в целом доработали управление учётными данными (например, поле «Подтвердить пароль» теперь заполняется автоматически), исправили некорректную работу разрешения «Приблизительное местоположение».

Напомним, неделю назад мы писали, что защиту ключами доступа Microsoft- и GitHub-аккаунтов можно снять AitM-атакой. А в апреле WhatsApp (принадлежит компании Meta, признанной экстремистской и запрещенной в России) запустил поддержку ключей доступа на iPhone по всему миру.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

ФСТЭК России запустит облачную платформу безопасной разработки

Облачный сервис ФСТЭК России, предоставляющий средства безопасной разработки ПО, выйдет к 2030 году. Им смогут воспользоваться все отечественные разработчики.

Запуск нового сервиса анонсировала заместитель начальника 2-го управления ФСТЭК России Ирина Гефнер на конференции АРПП «Отечественный софт», посвященной безопасной разработке.

Ее создание является частью мер по реализации программы «Экономика данных».

«В 2024 г. стартует программа "Экономика данных", куда будет включено наше мероприятие. Мы планируем в течение следующих пяти лет, с 2025 по 2030 гг., создать облачный сервис, куда поместим те инструменты, которые мы разрабатывали ранее в рамках программы по "Цифровой экономике" для того, чтобы разработчики отечественного ПО могли самостоятельно пользоваться сервисом для проведения исследований по безопасности ПО», — отметила Ирина Гефнер.

Опрошенные эксперты в целом поддержали создание данного сервиса. Его появление снизит затраты на внедрение безопасной разработки и ускорит переход на отечественные решения. Кроме того, данный сервис может стать площадкой по обмену лучшими практиками и совершенствования нормативной базы.

Определенный скептицизм высказал только руководитель службы информационной безопасности «МойОфис» Дмитрий Соколов:

«Сервис будет полезен малым компаниям, у которых нет средств для реализации инструментов безопасной разработки у себя в компании. Средний и большой бизнес не будет пользоваться данным инструментом. В плане безопасности это облако будет не менее и не более безопасно, чем другие: при правильной настройке технической части, юридического аспекта и процессов».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru