Сотрудники Йоркского университета в марте 2020 года представили результаты многолетнего исследования на тему кибербезопасности. В ходе него ими были проанализированы 5 популярных менеджеров паролей: 1Password, Dashlane, RoboForm, Keeper и LastPass. Авторы работы искали в сервисах уязвимости, способные повлечь за собой утечку пользовательских данных. По словам сотрудников университета, уязвимости менеджеров паролей были обнаружены во многих случаях.Одной из проблем безопасности стала вредоносная программа, имитирующая окно авторизации от Google. Сервису не удавалось распознать подделку, в связи с чем логи и пароль пользователя могли быть украдены. Однако утечка данных могла произойти только при выполнении ряда условий. Например, вредоносное приложение должно было быть установлено на устройство пользователя и т. д.Другой проблемой стала уязвимость менеджеров паролей, устанавливаемых в виде приложений для Android. По данным исследователей, они могут подвергаться фишинговым атакам. В рамках них вредоносное приложение могло выдать себя за оригинал, используя идентичное имя. Наиболее уязвимыми к ним оказались 1Password и LastPass.Ещё одна уязвимость менеджеров паролей касается PIN-кодов, вводимых пользователем для авторизации. Во многих сервисах установлено ограничение на количество попыток ввода PIN. Однако в Dashlane и RoboForm обнаружился опасный недостаток. Так, у пользователя есть две попытки для ввода кода, после которых ему достаточно очистить кэш, чтобы продолжить подбирать верную комбинацию. Таким образом, становится возможным взлом брут-форсом.[caption id="attachment_945" align="aligncenter" width="1080"] Фрагмент исследования Йоркского университета[/caption]Выявленные исследователями уязвимости менеджеров паролей также касались возможности утечки данных при использовании различных протоколов (HTTP и HTTPS), субдоменов сайтов и буфера обмена. По словам сотрудников университета, они уже оповестили провайдеров всех сервисов, на базе которых проводилась научная работа, о существующих уязвимостях. О том, для чего нужны менеджеры паролей и как ими пользоваться, вы можете прочитать в наших статьях.
Новости
Подкасты Google получили новый дизайн и стали доступны на iOS, сообщается в официальном блоге компании. Нововведения коснулись интерфейса и функционала сервиса. Кроме того, появилась возможность синхронизации между устройствами."Сегодня мы обновили дизайн Google Подкастов, чтобы бы могли всего за несколько минут создавать свои собственные библиотеки. Кроме того, в обновленном приложении можно легко находить интересных авторов, составлять список любимых программ, а также получать рекомендации об эпизодах, которые вы могли пропустить", - заявил менеджер по продукту Зак Рено-Уэдин.Подкасты Google теперь имеют три вкладки: "Главная", "Обзор" и "Действия". На первой странице будут появляться новые эпизоды, а также список подписок пользователя. В "Обзоре" находятся предложенные подкасты, распределённые по тематикам. Наконец, в "Действиях" будут отображаться история прослушивания и подписок, скачивания и эпизоды в очереди.По данным блога компании, в настоящий момент подкасты Google доступны в веб-версии и в виде приложения для iOS. В ближайшее время планируется запустить версию для устройств на базе Android. Кроме того, уже сейчас функционирует синхронизация. "Теперь при переключении между устройствами можно начать прослушивание с того места, где вы остановились, а также синхронизировать подписки и историю прослушиваний на всех ваших девайсах", - сообщается в блоге.По словам представителя компании, необходимость улучшения сервиса связана с тем, что многие пользователи вынуждены оставаться дома во время карантина. Напомним, что по этой же причине Google предоставляет доступ к расширенным возможностям G Suite и G Suite for Education бесплатно до 1 июля 2020 года. О других продуктах компании - Gmail и Google Drive - читайте в наших обзорах.
Мобильное приложение почтового сервиса Майл ру попал в топ-5 бесплатных приложений в Play Market (по России). Такие данные отображаются в мобильной версии магазина для Android. Кроме того, Mail.ru стал единственным почтовым сервисом, попавшим в топ-10 бесплатных приложений.Согласно данным мобильной версии Play Market, Майл ру находится на пятой строчке. Возглавляет рейтинг бесплатных приложений в России мессенджер Whatsapp. На второй и третьей строчках расположились Телеграм и Viber. В десятку также попал Skype - девятое место. Следующий почтовый сервис после Майл ру - Яндекс.Почта - находится на тринадцатой строчке среди бесплатных приложений.Отметим, что в веб-версии Play Market для десктопа позиции в рейтинге не акцентируются. Однако и в этом случае приложение Mail.ru расположен в первой десятке. Подробнее о почтовом сервисе читайте в нашем обзоре.
Почтовый сервис Protonmail (Протон майл) предоставляет возможность пользователям своих платных тарифных планов принять участие в тестировании бета-версии нового сервиса - ProtonCalendar. Этот продукт является аналогом календарей от Google и других корпораций, однако ориентирован на безопасность персональных данных. По словам представителей компании, для этого используется end-to-end шифрование, благодаря которому информацию о пользователе не получат даже они. Протонмайл предлагает протестировать календарь уже сейчас, поскольку его полноценная версия запланирована на 2020-й год.По своему функционалу ProtonCalendar напоминает другие подобные сервисы. Так, пользователь может добавлять в него события, чтобы получать напоминания о них. В будущем Proton mail планирует добавить дополнительные функции, например, возможность поделиться доступом к своему календарю другим людям и приглашать в свои встречи участников, в том числе тех, кто не является клиентом Протон майл.Представители компании подчёркивают, что для начала тестирования календаря необходимо быть пользователем версии почтового сервиса 4.0. Кроме того, в бесплатную версию Протонмайл ProtonCalendar будет добавлен только после официального релиза. Напомним, что почтовый сервис был заблокирован на территории России, в связи с чем компания анонсировала меры, предпринимаемые ими для обхода ограничений. Подробнее о Протон майл читайте в нашем обзоре.
Whatsapp готовит новую версию мессенджера, в которой появится ряд новых возможностей. К нововведениям относятся автоматическое удаление сообщений, тёмная тема и поиск изображений в интернете. Все желающие смогут протестировать бета-версию обновления уже сейчас. Отметим, что автоматическое удаление сообщений в Whatsapp было доступно и ранее, однако в функционал внесли некоторые изменения.Так, нововведения коснулись личных чатов. Если раньше настроить автоматическое удаление сообщений можно было только в группах, то теперь такая функция появится и для частных переписок. Пользователь сможет установить предпочтительное время удаления записей. На выбор доступны следующие варианты: 1 час, 1 день, 1 неделя, 1 месяц и 1 год. При активации данной функции рядом с сообщением появится соответствующая иконка.Автоматическое удаление сообщений в Whatsapp стало не единственной анонсированной возможностью. Разработчики также упомянули тёмную тему, поиск изображений в интернете и ряд других новшеств. Подробнее о мессенджере вы можете узнать в нашем обзоре.
Компания Google в своём официальном блоге сообщила о мерах, которые она принимает для повышения комфорта своих пользователей. Причиной их внедрения стала пандемия коронавируса. По словам главы Google Россия Юлии Соловьёвой, компания стремится предотвратить дезинформацию и помочь организациям эффективно выстроить удалённый режим работы."Сейчас мы пересматриваем бизнес-процессы и пробуем работать удалённо — сотрудники многих офисов, в том числе и российского, работают из дома, если спектр их обязанностей это позволяет, - говорится в блоге. - Нам также важно помочь организовать свою работу из дома и нашим пользователям". В качестве одной из мер назван бесплатный доступ к расширенным возможностям конференций для пользователей таких сервисов, как G Suite и G Suite for Education. Акция будет действовать до 1 июля 2020 года.Кроме того, пандемия вынудила компанию ужесточить контроль над контентом, публикуемым на YouTube, в Google Рекламе и на других площадках. Меры коснулись и Google Play: "На платформе Google Play запрещено публиковать приложения, которые пытаются спекулировать на социально значимых темах или вводят пользователей в заблуждение. Это могут быть приложения со связанными с медициной и здравоохранением функциями или контентом, которые при этом дезинформируют аудиторию или могут быть потенциально опасными".Дополнительно, компания предлагает пользователям Google настроить SOS-оповещения, чтобы оперативно получать всю новую информацию о коронавирусе. "Также информационная панель в Поиске покажет последние новости, связанные с COVID-19, инструкцию о том, как правильно мыть руки, основные симптомы заболевания и другую полезную информацию", - сообщается в блоге. Представитель компании добавляет, что Google продолжит искать способы поддерживать пользователей. Подробнее о некоторых продуктах Google - Gmail и Google Drive - вы можете узнать в наших обзорах. Также читайте о мерах поддержки во время карантина от других ресурсов.
Представители почтового сервиса Protonmail (Протон майл) заявили о том, что попытаются обойти блокировку в России. Для этого компания планирует воспользоваться серверами сторонней организации. В источнике сообщается, что с этой целью Proton Technologies может обратиться к Google. Если Протон майл попытается обойти блокировку с помощью этой организации, такое событие станет беспрецедентным, поскольку Google критиковала сервис за секретность.Напомним, что почтовый сервис Proton mail был заблокирован на территории РФ в начале 2020-го года. Причиной блокировки Роскомнадзор назвал рассылку писем, содержащих информацию о минировании российских объектов. Данный факт подтвердили представители Proton Technologies. Они сообщили об удалении аккаунтов, с которых производились незаконные действия, а также выступили с предложением передать данные о них российским властям. Однако это не повлияло на решение Роскомнадзора.Protonmail (Протонмайл) - это швейцарский сервис, задумывавшийся как самая безопасная электронная почта. За всю историю своего существования, он неоднократно подвергался критике за свою политику конфиденциальности. Подробнее об этом сервисе вы можете узнать в нашем обзоре.
Российский корпоративный мессенджер “Серафим”, который был официально представлен в октябре прошлого года в Сочи, скачали уже более 5000 раз. Такие данные представлены в Play Market. Информация о количестве пользователей, установивших приложение через App Store, отсутствуют.Напомним, что данный продукт задумывался как бесплатный и безопасный аналог иностранным мессенджерам. “Мы используем только отечественные алгоритмы шифрования, рекомендованные для защиты информации в российских компаниях, - сообщается в описании приложения в Play Market. - Все коммуникации надёжно зашифрованы, пересылаемые файлы не покидают защищённой среды мессенджера”.Несмотря на увеличение количества пользователей (по неофициальным данным, в октябре 2019 года число скачиваний в Play Market составляло около 1000), средняя оценка продукта по-прежнему остаётся на уровне 3. Причиной такой низкой оценки могли стать проблемы, возникающие при использовании мессенджера. В частности, пользователи жалуются на бедный функционал, запросы на передачу данных и ввода пароля.Добавим, что, по словам представителей службы поддержки сервиса, планируется выпуск версии мессенджера для частных пользователей. На данный момент продукт ориентирован исключительно на корпоративных клиентов. О рейтинге мессенджеров в 2020 году читайте в другой нашей статье.
В голосовой помощник “Алиса” от Яндекса добавлена функция чтения текста из браузера. Об этом сообщили в блоге компании 11 марта. По словам представителей Яндекса, озвучивать тексты Алиса может на страницах с режимом чтения.“За озвучивание текста отвечает разработанная в Яндексе технология синтеза речи, - сообщается в тексте поста. - Синтетический голос отличается от живого, но мы проделали большую работу, чтобы Алиса звучала как можно естественнее: правильно ставила ударения в словах, выдерживала интонации, делала паузы в нужных местах. Технология постоянно совершенствуется, поэтому со временем Алиса читает всё лучше и лучше”.Представители компании отмечают, что в данный момент Алиса может озвучивать тексты не для всех операционных систем. Пока воспользоваться функцией можно только в Яндекс.Браузере для Windows и Android. Причём, доступно как ручное управление с помощью кнопок на экране, так и управление голосом.Голосовой помощник может озвучивать тексты не только целиком, но и их отдельные фрагменты. Для этого необходимо выделить интересующую область и выбрать функцию воспроизведения. Также “Алису” можно ставить на паузу.Напомним, что голосовой помощник “Алиса” от Яндекса был запущен в 2017 году. В настоящий момент он встроен во многие приложения компании, а его функционал продолжает расширяться. О других продуктах корпорации - Яндекс.Почте и Яндекс.Диске - вы можете узнать в наших статьях.
Компания Mail.ru Group, владеющая популярным почтовым сервисом Mail.ru (Майл ру), презентовала свой новый продукт. Им стал корпоративный мессенджер Myteam. Напомним, что у компании уже есть опыт создания мессенджера - Агент Mail.ru, - однако он не был ориентирован исключительно на бизнес.“Myteam — универсальный инструмент для решения персональных и командных задач сотрудников. В нем можно комфортно общаться с коллегами в групповых чатах и оперативно разбираться с рутинными вопросами. Кроме того, благодаря удобной облачной системе синхронизации сотрудники имеют доступ к файлам переписки на любых устройствах”, - сообщается на сайте компании Mail.ru Group.По словам представителей компании, основной акцент при разработке был сделан на безопасность. Это должно помочь предотвратить утечку корпоративной информации. В качестве примера приводят ситуации, при которых уволенные сотрудники остаются незамеченными в групповых чатах компании, из-за чего они имеют доступ к важным данным.Мессенджер Myteam предусматривает следующие функции: Создание и блокировка аккаунтов сотрудников. Создание групповых чатов и назначение администраторов. Частные и групповые аудио- и видеозвонки, включающие возможность поделиться изображением экрана с собеседником. Обмен файлами любого типа. Организация отдельных каналов для распространения информации, новостей компании. Создание чат-ботов для мониторинга, заполнения документов и т. д.Мессенджер доступен как в бесплатной версии с ограниченным функционалом, так и в расширенной, включающей дополнительные возможности и техподдержку. Стоимость последней составляет от 990 рублей в месяц. Также существует специальное предложение On-premise для крупных компаний.Мессенджер Myteam можно использовать как в веб-версии, так и в качестве приложения для таких операционных систем, как Windows, Android, iOS, macOS и Linux. Отмечается, что мессенджер ориентирован исключительно на бизнес и не предполагает использования в личных целях. О других сервисах Mail.ru Group, таких как Mail.ru и Mail Cloud, читайте подробнее в наших статьях.