Новый год 2017: Как стать лучше за 29 дней

Лучшие советы психологов по самосовершенствованию

Лучшие места в Европе для празднования Нового года

Список лучших мест в Европе, куда можно отправиться праздновать Новый год

| | В Минкомсвзязи сообщили о небезопасности использования банками SMS-кодов

В Минкомсвзязи сообщили о небезопасности использования банками SMS-кодов

Ср 5 октября 2016, 10:24:37
В Минкомсвязи заявили о небезопасности использования банками SMS-кодов для аутентификации пользователей. Ведомство планирует разработать новую, более продвинутую, систему безопасности в сотрудничестве с Центробанком.

В Минкомсвзязи сообщили о небезопасности использования банками SMS-кодов

 

С таким заявлением выступил представитель ведомства в рамках заседания в Центробанке 3 октября. Позднее текст обращения появился на официальном интернет-портале Минкомсвязи. Сообщается, что система аутентификации клиентов банка подвержена множеству рисков, среди которых, в частности, простота взлома пароля, полученного в виде текстового сообщения. В ходе совещания, представитель Минкомсвязи подчеркнул необходимость использования более продвинутых систем, таких как генератор одноразовых паролей (TOTP) с дополнительной криптографической защитой.

На данный момент, большинство банков используют для подтверждения транзакций пароли, которые приходят пользователю через SMS. В ходе совещания в Центробанке с «большой тройкой» сотовых операторов, Минкомсвязи заявил о готовности дальнейшей работы на данном поприще в сотрудничестве с регулятором. В последствии, ведомство предполагает массовую замену текущего варианта аутентификации на ПО, похожее на «Яндекс.Ключ» или Google Authenticator.
Сергей Хухаркин
Новости по теме
Минкомсвязи не планирует вводить контроль за интернет-трафиком
Минкомсвязи не планирует вводить контроль за интернет-трафиком

Российский сегмент интернета не будет облагаться слежением со стороны государства. Пресса, в последнее время, все чаще распространяет слухи, касающиеся

Минкомсвязи разработало законопроект о госконтроле интернет-трафика
Минкомсвязи разработало законопроект о госконтроле интернет-трафика

Минкомсвязи разработало законопроект, согласно которому будет осуществляться контроль за интернет-трафиком. Об этом сообщили представители профильного

Google начал тестировать процедуру аутентификации без пароля
Google начал тестировать процедуру аутентификации без пароля

Корпорация Google тестирует альтернативный способ аутентификации. В случае успешных испытаний, в будущем можно будет обойтись и вовсе без пароля.

Добавить комментарий:

Имя:
Email:
Ваш комментарий: