Аутентификация, биометрия, электронная подпись

Если в отличие от меня вы уже являетесь пользователем ЕБС, то, возможно, в этой аналитической статье найдёте ещё какие-то полезные варианты её применения: https://www.garant.ru/article/1829500/ Вот что, например, биометрия позволяет уже сегодня: ● открыть счет или оформить кредит в банке; ● получить электронную подпись; ● заселиться в гостиницу без паспорта; ● оплатить проезд в метро Москвы, Казани, Екатеринбурга, Самары, Нижнего Новгорода; ● зарегистрировать бизнес; ● получить сим-карту; ● подтвердить право на пенсию из любой точки мира; ● проходить в бизнес-залы аэропортов и т. д. Проверить (и отозвать) свои ранее выданные согласия на обработку биометрии можно в личном кабинете на Госуслугах: https://lk.gosuslugi.ru/settings/biometrics Добавлено: А сколько, интересно, тех, кто поддерживает, но к сбору своей не готов? =) > Согласно данным ВЦИОМ, более 76% молодых людей поддерживают применение биометрии, в том числе для аренды самокатов, онлайн-кредитования и защиты покупателей на маркетплейсах. При этом 35% старшего поколения пока не готовы к сбору биометрических данных.

Крутейший менеджер паролей, архитектурно не подверженный онлайн-взломам =)

Приняты поправки, позволяющие с 01 июля 2026 года проводить сделки с недвижимостью по биометрии. Онлайн-сделки с недвижимостью, в принципе, можно проводить и сейчас, но не зря же ГИС ЕБС создавалась =)Стороны смогут подавать заявления о государственной регистрации прав на объекты недвижимости в электронном виде. Все документы должны быть подписаны усиленной квалифицированной электронной подписью, а идентификация участников сделки будет осуществляться через Единую биометрическую систему.

Если вдруг вы коллекционируете советы по выбору надёжных паролей (для родственников/сотрудников/самого себя), то вот достойное пополнение: https://www.gosuslugi.ru/life/details/how_to_create_strong_passwords Ну, а если выберете вариант с фразами - попробуйте вот этот нестандартный способ: https://zlonov.live/blog/password-spell/

Статью на Хабре " Цифровая электронная подпись бесплатно в OpenKeychain и GPG4win " в комментариях вполне справедливо критикуют, но зато благодаря ей вспомнил, что есть такой замечательный сервис для публикации и проверки открытых ключей как keys.openpgp.org . Оказывается, там даже мой какой-то ключ присутствует . Закрытый ключ, правда, давно уже утрачен, да и адресом этим не пользуюсь, но всё равно - спасибо автору за напоминание =)

500 участников - не такая уж и большая выборка, конечно, но всё равно в 76% без нарушений не особо верится.Каждый десятый сотрудник российских компаний использует слабый и неуникальный пароль для рабочих аккаунтов. Второе место среди киберугроз с показателем 5% делят компрометация учетных данных в ходе учебных фишинговых атак и передача конфиденциальной информации через незащищенные каналы связи (включая некорпоративные мессенджеры, такие как W * * * p). Завершает список «неосторожностей» применение рабочих устройств не по назначению (4%). При этом две трети сотрудников (76%) не допустили нарушений.

Пятый алгоритм HQC дополнит стандарты NIST по постквантовому шифрованию Национальный институт стандартов и технологий США (NIST) объявил о включении пятого алгоритма — HQC — в свой портфель постквантовой криптографии (PQC). Этот алгоритм станет резервным для ML-KEM и предназначен для механизмов encapsulation (KEM). https://www.anti-malware.ru/news/2025-03-18-111332/45546

Более трети опрошенных россиян готовы отказаться от традиционных паролей «Лаборатория Касперского» совместно с «Почта Mail» и Hi-Tech Mail выяснили, как люди относятся к беспарольным способам авторизации — одноразовым и QR-кодам, использованию отпечатков пальца или скана лица и другим способам для входа в аккаунты. https://safe.cnews.ru/news/line/2025-03-14_opros_bolee_treti_oproshennyh

37% атак на бизнес начались с кражи логинов: число инцидентов растёт В 2024 году 37% успешных атак на российские компании начались с компрометации учётных данных сотрудников — почти вдвое больше, чем в 2023 году (19%). Одной из причин роста стал всплеск утечек данных, из-за которого злоумышленники получили доступ к корпоративным логинам и паролям. https://www.anti-malware.ru/news/2025-03-13-121598/45516

Как реализовать пакетную подпись PDF-документов Автоматическое подписание документов электронной подписью используют там, где требуется пакетная подпись документов без участия сотрудника. Это могут быть как небольшие сайты, например по продаже билетов в театр и музей, или порталы с онлайн-обучением при отправке сертификатов о прохождении курсов, так и крупные банковские приложения, например, при генерации выписок по счетам, форм договоров или квитанций. В ЕСИА, СМЭВ, ГИС ЖКХ и других государственных информационных системах также реализована автоматическая подпись. https://habr.com/ru/articles/890054/

DLBI: цифровизация захватила пароли Российский сервис разведки утечек данных и мониторинга даркнета DLBI провел ежегодное исследование наиболее популярных у интернет-пользователей паролей. В новом исследовании были проанализированы 6,1 млрд уникальных учетных записей (пар электронная почта/пароль), из них около 581 млн новых, появившихся в различных утечках в течение 2024 г. https://safe.cnews.ru/news/line/2025-02-28_dlbi_tsifrovizatsiya_zahvatila

Google добавила поддержку постквантовых алгоритмов шифрования в Cloud KMS Компания Google объявила о внедрении стандартов NIST в области квантово-устойчивой криптографии (PQC). Поддержка двух из них добавлена в облачный сервис управления ключами (KMS), третий будет реализован позднее, но в этом году. https://www.anti-malware.ru/news/2025-02-21-114534/45343

Дипфейки в России могут признать обстоятельством, отягчающим вину В Минцифры России рассматривают возможность закрепления на законодательном уровне еще одного обстоятельства, отягчающего наказание за совершение преступления, — использование дипфейк-технологий. https://www.anti-malware.ru/news/2025-02-19-114534/45319

Оплата по биометрии заработает на всех станциях столичного метро до конца года Платежный сервис с биометрией заработает на всех турникетах в столичном метрополитене до конца 2025 года. Об этом сообщает РИА Новости со ссылкой на Дептранс. В ведомстве рассказали, что для расширения технологии и поддержки высокой скорости работы в вестибюлях станций появится дополнительное оборудование отечественного производства. При оплате по биометрии пассажирам не понадобятся карты, телефоны или наличные деньги. Также такой способ предполагает самые низкие тарифы на проезд. Система имеет банковский уровень защиты, все данные зашифрованы. С момента запуска сервиса с биометрией в Москве им воспользовались более 140 миллионов раз, а каждый рабочий день по биометрии совершают свыше 160 тысяч проходов. https://www.bfm.ru/news/568073

Россияне смогут использовать биометрию при посадке на поезд Воспользоваться услугой можно будет после того, как сервис протестируют в закрытом режиме в 2025 году Правительство разрешило применять биометрию для посадки на поезд, если у железнодорожного перевозчика есть такая техническая возможность. Остальные способы посадки на поезд также сохраняются, пишет «Интерфакс». Воспользоваться услугой смогут пользователи Единой биометрической системы (ЕБС) после того, как сервис протестируют в закрытом режиме в 2025 году. Таким образом, с запуском сервиса у пассажиров поездов появится возможность отправляться в путешествие, используя свои биометрические данные. При этом биометрия станет альтернативой предъявлению бумажного билета или паспорта, но не заменит их. Пассажир всегда сможет выбрать наиболее предпочтительный способ получения услуги. ЕБС — государственная информационная система, обеспечивающая сбор биометрических персональных данных (фото лица и записи голоса), их хранение и использование для аутентификации и идентификации пользователей для получения гражданами государственных услуг и доступа к банковским сервисам. https://www.bfm.ru/news/567863

7 из 10 москвичей поддерживают верификацию в сервисах аренды электросамокатов через Mos ID Большинство москвичей поддерживают аренду электросамоката только после прохождения верификации через Mos ID. В опросе сервиса по поиску работы SuperJob приняли участие 1600 представителей экономически активного населения Москвы. Об этом CNews сообщили представители SuperJob. https://safe.cnews.ru/news/line/2025-02-14_7_iz_10_moskvichej_podderzhivayut

Google Chrome научился самостоятельно менять украденные пароли на сторонних сайтах В тестовой Canary-сборке браузера Google появилась функция замены скомпрометированных паролей на сайтах. ИИ прочёсывает базы данных украденных логинов и паролей и, находя совпадения, предлагает заменить его. С соглашения пользователя алгоритм генерирует новую комбинацию и меняет её на сайте. Включить опцию можно в разделе «Экспериментальные функции». Безопасность гарантирует система сверки хеш-префиксов на стороне пользователя. Ни пароли, ни полные хеши третьей стороне не передаются. https://wylsa.com/google-chrome-nauchilsya-samostoyatelno-menyat-ukradennye-paroli-na-storonnih-sajtah/

reCAPTCHA — не преграда для ботов, зато собирает кучу данных о юзерах На YouTube опубликован ролик, призванный доказать, что тесты reCAPTCHA v2 и v3 плохо защищают от ботов и используются Google для слежки и сбора пользовательских данных с целью персонализации рекламы. https://www.anti-malware.ru/news/2025-02-11-114534/45245

В Москве запретили аренду электросамокатов без верификации через Mos ID Аренда электросамоката в Москве теперь будет возможна только после прохождения верификации через Mos ID. Для этого понадобится полная учетная запись на портале mos.ru, сообщил столичный департамент транспорта. «С этого года меры по повышению безопасности будут усилены. Для предотвращения доступа в сервис детей и подростков арендовать самокат в столице можно будет только после прохождения верификации через Mos ID», — говорится в телеграм-канале ведомства. Дептранс также отмечает, что единая верификация «сделает поездки на СИМ удобнее и безопаснее для всех участников движения. Позволит быстрее привлекать к ответственности нарушителей ПДД». https://www.bfm.ru/news/567398

Подтвердить вход на портал госуслуг теперь можно по упрощенной биометрии Для доступа в личный кабинет пользователя по биометрии достаточно скачать специальное приложение и сфотографироваться. Ранее это можно было сделать с использованием загранпаспорта или при личной явке в банк. Об оптимизации процедуры сообщило Минцифры России на своем сайте. https://www.garant.ru/news/1793396/