Google Chrome теперь синхронизирует passkey между Android и десктопами

Google Chrome теперь синхронизирует passkey между Android и десктопами

В Chrome упростили использование беспарольной аутентификации (passkey) на Windows, macOS и Linux. Отныне такие ключи доступа можно сохранять в Google Password Manager с десктопа, и они будут автоматом синхронизироваться между всеми устройствами юзера.

Реализация кросс-платформенной поддержки (в список обещают добавить также iOS) потребовала дополнительных мер безопасности. В частности, были реализованы новая функциональность Google Password Manager PIN и сквозное шифрование passkey — с тем, чтобы эти ключи доступа не попали в чужие руки, даже к Google.

При первом сохранении passkey с использованием десктопной версии браузера менеджер паролей (GPM) попросит ввести код разблокировки экрана Android-устройства (для подтверждения личности), а затем создать ПИН.

 

По умолчанию этот код должен состоять из шести цифр, но юзеру предоставлена возможность расширить строку и использовать также буквы. Использование хранимых ключей беспарольного доступа потребует ввода ПИН (либо идентификатора с Android).

Прежде владельцы Chrome могли сохранять passkey в GPM только с помощью Android. Пользоваться ими можно было и с других платформ, однако это требовало скана QR-кода устройством, на котором их создали. Нововведения позволяют пропустить этот этап, что упрощает вход на сайты и в приложения.

По внутренним данным, технологию passkey используют более 400 млн аккаунтов Google. В Android при этом предусмотрена возможность подтверждения личности с помощью passkey одним тапом.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

МВД и ФСБ пресекли торговлю информацией о движении поездов

Группа злоумышленников из 12 человек была задержана сегодня в Санкт-Петербурге. Их обвинили в торговле стратегической информацией о движении железнодорожных составов по России. За 4 года группа смогла заработать более 100 млн рублей.

Об операции сообщила официальный представитель МВД России Ирина Волк. Организатором группы стал бывший сотрудник информационно-вычислительного центра крупной железнодорожной компании.

Другие участники данной группы были его сослуживцами, причем некоторые продолжали работу в компании.

«Фигуранты организовали несанкционированное подключение к терминалу, на который в реальном времени поступала информация о расписании и маршрутах движения грузовых поездов. Заинтересованным физическим и юридическим лицам предлагалось приобрести эти сведения, — такие подробности о деятельность группы привела Ирина Волк. — Для легализации противоправной деятельности ее участники создали коммерческую организацию. Она декларировала своей деятельностью использование баз данных и информационных ресурсов. От имени этой фирмы с участниками процесса грузоперевозок заключались договоры на оказание услуг».

По данным следствия, у группы было несколько десятков постоянных покупателей. За доступ к информации они вносили своего рода абонентскую плату: от 500 тыс. до 1 млн рублей ежемесячно. Среди клиентов были и иностранные граждане и компании. Общая выручка группы с 2020 года составила около 100 млн рублей.

Возбуждено уголовное дело по статье 272 УК РФ (неправомерный доступ к компьютерной информации). Максимальное наказание по ней — ограничение свободы на срок до двух лет. Восемь фигурантов отпустили под обязательство о явке, еще четырех задержали.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru