uwierzytelnianie

Zmiana menedżera haseł na Androidzie przestaje wymagać eksportowania całego sejfu do pliku i ręcznego importowania danych w drugiej aplikacji. Google wprowadza systemowy mechanizm Credential Transfer API, który pozwala menedżerom przekazywać sobie hasła, passkeye i inne obsługiwane dane bez tworzenia przez użytkownika niezaszyfrowanego pliku. Rozwiązanie wykorzystuje standardy FIDO Credential Exchange Protocol i Credential Exchange Format.

Apple złożyło w piątek pozew przeciwko OpenAI, oskarżając firmę i dwóch byłych pracowników o zorganizowaną kradzież tajemnic handlowych związanych z nieujawnionymi jeszcze urządzeniami. W uzupełnieniu pozwu z 13 lipca Cupertino ujawnia, że jeden z inżynierów miał dostęp do wewnętrznej sieci firmy jeszcze długo po zakończeniu zatrudnienia. Sprawa dotyczy luki w systemie logowania, którą Apple określa jako rzadką i wcześniej nieznaną.

Bezpieczeństwo cyfrowe w telekomunikacji rzadko bywa tematem wywołującym wielkiee emocje. Tym razem może być inaczej, gdyż wszysy czterej najwięksi polscy operatorzy sieci mobilnych ogłosili inicjatywę, której skutki odczują przede wszystkim klienci banków, platform e-commerce i wszelkiego rodzaju usług wymagających potwierdzenia tożsamości. Motorem zmian jest globalny standard CAMARA, który w Polsce właśnie nabiera kształtu.

Czasem trzeba pokazać włamywaczom, jak otwierać zamki, aby właściciele w końcu zrozumieli, że ich zabezpieczenia są do niczego. Firma Mandiant, należąca do Google Cloud, wypuściła do publicznej dystrybucji kompletny zestaw tęczowych tablic umożliwiających złamanie dowolnego hasła chronionego protokołem NTLMv1. To wykalkulowany ruch mający na celu wywołanie paniki wystarczającej, aby organizacje w końcu zrozumiały, że używają technologii, której słabości są powszechnie znane od 1999 roku.

Uwierzytelnianie dwuskładnikowe (2FA) stało się standardem, chroniąc nasze dane przed nieautoryzowanym dostępem. Większość użytkowników ufa tej metodzie jako solidnej barierze obronnej. Jednak badacze bezpieczeństwa nieustannie odkrywają nowe wektory ataków, które potrafią ominąć nawet tak sprawdzone zabezpieczenia. Zagrożenie może jednak czaić się w jednej z najczęściej wykonywanych i pozornie nieszkodliwych czynności na smartfonie.

Metody uwierzytelniania użytkowników stale ewoluują. Szuka się idealnego balansu między bezpieczeństwem a wygodą. Od haseł, przez skanery linii papilarnych i rozpoznawanie twarzy, każda technologia ma swoje mocne i słabe strony. Naukowcy nieustannie pracują jednak nad nowymi rozwiązaniami, które mogą zrewolucjonizować ten obszar. Jedna z najnowszych propozycji badaczy wykorzystuje unikalne właściwości ludzkiego ciała w sposób, który znamy z filmów SF.