Пароли больше не нужны. В Chrome и Android появилась авторизация нового типа.

Google создала систему Passkeys для авторизации на сайтах и в сервисах без пароля. Это до нуля снижает риск утечки пароля, так как криптотокены Passkeys являются одноразовыми, но работают пока лишь в Android и только в браузере Chrome. В разработке участвовали Apple и Microsoft – скоро Passkeys может появиться и на их платформах.

Корпорация Google реализовала новый способ авторизации в различных сервисах, позволяющий навсегда забыть о паролях. В своем блоге она сообщила о внедрении нововведения в мобильную ОС Android, а также в свой браузер Chrome.

Новый проект Google носит название Passkeys. Интернет-гигант позиционирует его непосредственно как новый стандарт аутентификации и действительно преподносит его в качестве замены паролей.

По словам разработчиков, Passkeys или «парольные ключи» в разы безопаснее обычных паролей ввиду того, что они одноразовые. Это сразу лишает злоумышленников выудить столь ценную информацию путем фишинга, социальной инженерии или классического брутфорса.

В Google уверяют, что Passkeys нельзя не только использовать повторно, но и перехватить при вводе.

Принцип работы.

Passkeys – это уникальные (потому что одноразовые) криптографические токены, генерируемые непосредственно на устройстве. Затем они передаются веб-сайтам для авторизации вместо паролей.

Для пользователя это означает, что ему больше не придется держать в голове пароли от десятков сервисов, хранить их в менеджерах паролей и постоянно переживать, что хакеры могут добраться до этих менеджеров. Такое за последние годы происходило не раз – сервисы хранения паролей, основанные на облачных технологиях, наглядно продемонстрировали всему миру свою ненадежность.

Так выглядит окно отправки Passkey на экране Android-смартфона

Пользоваться Passkeys можно исключительно при наличии физического доступа к смартфону, что ещё сильнее снижает вероятность получения доступа к аккаунту. Существует дополнительная степень защиты – перед отправкой парольного слова на сайт Android попросит ввести код разблокировки устройства или коснуться сканера отпечатков пальцев.

Доступ пока ограничен

Чтобы заменители паролей работали, владельцам сайтов и сервисов нужно задействовать WebAuthn API для Chrome. Если этого не сделать, система Passkeys работать не будет. В этом случае пользователь сможет авторизоваться по старой схеме – при помощи своего пароля.

На момент выхода материала оценить работу Passkeys могли не все пользователи Android. Функция работает исключительно в мобильной версии браузера Chrome, и к тому же в сборке Canary для бета-тестеров. Также потребуется перейти на использование бета-версии Google Play Services.

Команда в сборе.

Когда Google планирует открыть более широкий доступ к Passkeys, неизвестно. Однако над данной технологией она работала при посильно участии альянса FIDO, а также корпораций Apple и Microsoft, что увеличивает вероятность ее появления в их браузерах и операционных системах.

На то, что и Apple и Google в очень скором будущем тоже внедрят Passkeys указывает ещё один важный факт. Ежегодно 5 мая отмечается всемирный день паролей. В этот день в 2022 г. все три корпорации заявили о скором отказе от паролей в своих сервисах.

Как сообщал CNews, они говорили именно о едином стандарте авторизации, который позволит идентифицировать пользователя при помощи распознавания лица или отпечатка пальца или же при помощи PIN-кода. Все это в точности совпадает с описанием Passkeys.

Следует отметить, что Google пытается сделать пароли пережитком прошлого как минимум с 2016 г. На сегодняшний день только Passkeys является наиболее значимым шагом в этом направлении. Однако на повсеместное внедрение технологии могут уйти годы.

Что не так с паролями.

Пароль – это классический способ защиты от несанкционированного доступа к информации. Пользователи, использующие разные сложные пароли для разных ресурсов, а также хранящие их в офлайновых менеджерах и не переходящие по сомнительным ссылкам, крайне редко сталкиваются со взломом своих аккаунтов.

Но никогда не стоит забывать, что владельцы сервисов, где у пользователя есть профиль, тоже могут допустить утечку. Например, летом 2021 г. в свободном доступе в Интернете оказался файл с 8,2 млрд паролей. Это больше всего населения Земли и почти вдвое больше суммарного количества пользователей интернета, что сделало данную утечку крупнейшей в истории.

Также в сентябре 2022 г. CNews писал, что Google и Microsoft сами годами воруют пароли пользователей, особо при этом не скрываясь.

Источник: Cnews.

Исследователи из Сколтеха и МФТИ изучили потенциальную окупаемость космических миссий для демонстрации рекламных изображений группами небольших спутников — кубсатов. Об этом CNews сообщили представители МФТИ.

Если оснастить такие спутники отражающими экранами и расставить на специально подобранные близкие орбиты, с Земли группа кубсатов будет видна как яркое созвездие в форме заказанного рекламодателем изображения. Модель учитывает выбор оптимальных орбит, расход топлива спутниками, население целевых городов, цены на наружную рекламу и многое другое. Бюджет рассмотренной в качестве примера рекламной миссии оценен в десятки миллионов долларов, и по расчетам она может выйти в плюс. Статья с результатами исследования опубликована в журнале Aerospace.

«Мы не первый год исследуем технические аспекты космической рекламы, — прокомментировал работу ее первый автор Шамиль Биктимиров, стажер-исследователь Центра системного проектирования Сколтеха. — На этот раз мы рассмотрели экономическую сторону вопроса. Как ни удивительно, наш анализ показывает, что запуск рекламной миссии из полусотни малых спутников действительно может быть экономически оправдан. Основное значение при этом имеет длительность пребывания группы спутников на орбите и размер территории, с которой видны демонстрируемые изображения».

В ранее опубликованных работах коллектив представил концепт рекламной космической миссии с использованием кубсатов, рассмотрел оптимальные орбиты для их группового полета и механизмы перестройки в группе при изменениях изображений. В новой работе построена комплексная модель, связывающая демонстрируемые изображения, наиболее подходящие для них орбиты, размеры отражателей солнечного света и ожидаемое количество просмотров изображений жителями крупных городов. Такая модель позволяет рассчитывать и оптимизировать прибыльность миссии.

«Для анализа экономической целесообразности мы разработали ценовую карту, которая каждому городу, попадающему в зону покрытия формации, ставит в соответствие потенциальную выручку от демонстрации рекламы. Прогнозы выручки основываются на статистических данных о стоимости наружной рекламы в городе, размере населения и факторах, ограничивающих потенциальную аудиторию: облачность, не располагающая к прогулкам холодная погода, распределение жителей города по возрастным группам», — добавил Биктимиров.

Модель подсчета показов работает так: выбирается самый выгодный для показа город в поле зрения спутников, изображение демонстрируется в нем в течение одной минуты, дальше — следующий город. Выручку спрогнозировали применительно к миссиям с запуском спутников в разные месяцы, поскольку стоимость демонстрации рекламы меняется в течение года. Оказалось, что космическая реклама наиболее прибыльна зимой. Численное моделирование показывает, что выручка в рамках космической рекламной миссии может достигать 2 млн долларов ежедневно, что соответствует периоду окупаемости в один месяц. В то же время группа спутников может сохранять работоспособность вплоть до нескольких месяцев (хотя перестройки изображения сокращают этот срок), что говорит о возможности выйти в плюс.

В статье исследователи отмечают, что типичные опасения, связанные с риском светового загрязнения, в действительности вряд ли оправдаются при использовании предложенного подхода. Дело в том, что сами спутники должны освещаться солнечным светом, а с Земли они могут быть видны после захода солнца для наблюдателя. Как следствие, исключена демонстрация рекламы в ночное время: изображение будет зажигаться незадолго до восхода или вскоре после заката. К тому же, экономические соображения делают технологию применимой в первую очередь в крупных городах, где в любом случае присутствует постоянная засветка неба с земли.

«Мы давно занимается алгоритмами управления в группах космических аппаратов, причем обычно решали задачи, связанные, например, с распределенными измерениями геомагнитного поля или регистрацией космических гамма-всплесков, которые тоже требуют выстроить группу в определенном порядке, — рассказал Дмитрий Притыкин, доцент кафедры теоретической механики МФТИ. — В этом проекте мы решили отойти от стандартных постановок и поработать с проектом рекламной миссии, который неожиданно превратился в довольно красивую задачу. По мере того как она росла, нам пригодился и наш предыдущий опыт моделирования группировок связи, поскольку модель "видимости изображения с Земли" и модели плотности населения для оценки сервиса построены на сходных принципах. Так вышло, что наши оценки показывают возможность окупаемости проекта и мы знакомы минимум с двумя стартапами, которые думали о реализации пробной миссии. Для нас же это исследование — скорее способ отработать наши техники управления группами космических аппаратов, которые, я уверен, нам еще не раз пригодятся в следующих проектах».

Источник

ФАС не дала МВД завершить миллиардную закупку компьютеров с предустановленной ОС Windows. Поводом для разбирательства послужила жалоба общественной организации, представители которой настаивали на неуместности использования продукта Microsoft— в то время как существует операционка «Ростеха» «ОСь».

МВД оставили без Windows

Власти не позволили МВД закупить свыше 30 тыс. настольных компьютеров, на которые министерство готово было потратить 1,07 млрд руб., из-за того, что в конкурсной документации была прописана необходимость поставки техники с предустановленной 64-разрядной ОС Microsoft Windows 7 Pro. Соответствующий тендер в формате электронного аукциона был объявлен МВД 30 августа 2018 г., а непосредственно провести торги чиновники намеревались 1 октября.

Эти планы министерству теперь придется скорректировать. Требование предустановки зарубежного софта привлекло внимание общественной организации «Стопкартель» из нижнего Новгорода, и председатель ее правления Александр Кулаков 31 августа обратился с жалобой в ФАС.

В ней Кулаков настаивал на том, что заказчик в нарушение известных постановлений и уточняющих распоряжений Правительства России, ограничивающих допуск на госзакупки иностранного софта, необходимость предустановки Windows внятно не обосновал.

Отметим, что в закупочной документации МВД есть ремарка о том, что эквивалент Windows на тендере не предусмотрен — «в связи с необходимостью обеспечения взаимодействия указанного программного обеспечения с программным обеспечением, используемым заказчиком». Более того, формально целый раздел документации посвящен именно обоснованию «невозможности соблюдения запрета на допуск ПО, происходящего из иностранных государств». Однако никаких конкретных указаний на то, чем тот или иной продукт из курируемого Минкомсвязи Реестра отечественного ПО не удовлетворяет заказчика, в нем действительно нет.

После рассмотрения жалобы в ФАС согласились с доводами Кулакова и предписали МВД до 24 октября 2018 г. устранить выявленные нарушения. На момент выхода публикации в пресс-службе МВД не ответили CNews, намерено ли министерство каким-либо образом оспаривать решение надзорного органа.

С упором на операционку «Ростеха» «ОСь»

Примечательно, что в своей жалобе Кулаков хотя коротко и упоминает, что в Реестре отечественного ПО есть различные ОС, которые могут заменить Windows 7, однако непосредственно он приводит, причем неоднократно, лишь название ОС «Национального центра информатизации» (НЦИ; входит в «Ростех) — «ОСь».

В отношении нее жалобщик отмечает, что она «совместима с прикладными программами Windows 7 и совместима с сертифицированными средствами защиты информации (VipNet Client, “Криптопро”, антивирус “Лаборатории Касперского”), совместима с прикладными программами, используемыми в МВД, совместима с форматами Microsoft Office, не требует особых навыков в переходе к работе от операционной системы Windows 7».

В целом в своей жалобе Кулкаков, отрекомендовавшийся также как активист московского Общественного народного фронта, рассматривает замену Windows 7 как способ «прервать монополию американского софта», что особенно актуально «в период действия санкций США, запрещающих экспорт отечественных товаров, материалов и оборудования в США и страны Евросоюза».

Что такое «ОСь»

О появлении новой операционной системы «ОСь» широко стало известно в апреле 2017 г., когда была зарегистрирована заявка на включение этого продукта в Реестр отечественного ПО. В то же время, по заявлению НЦИ, отдельное подразделение для создания и развития продуктов на базе ОС собственной разработки появилось в компании еще в начале 2016 г.

Система базируется на Linux и ориентирована на использование в ЦОДах, на серверах и клиентских рабочих станциях. «Семейство продуктов на базе операционной системы “ОСь” создается для комплексной автоматизации рабочих мест и ИТ-инфраструктуры организаций и предприятий», — говорится на сайте НЦИ.

«Отличие решения состоит в том, что это не просто операционная система, а по сути продуктовая экосистема — комплексы программного обеспечения, которые могут использоваться организациями для решения базовых задач информатизации», — указывают разработчики.

Офисная «ОСь» включает пакет офисного ПО, почтовую программу и браузер. Серверная «ОСь» укомплектована сервером электронной почты, средствами виртуализации, мониторинга и системного управления, а также СУБД.

http://www.cnews.ru/news/top/2018-09-13_v_mvd_presechena_mil...