Security Lab

WebAuthn

Представлен эксплоит для превращения Windows Hello в инструмент долговременного закрепления в сети

Атака не требует прав администратора и работает через уже открытую пользовательскую сессию Windows.

«Анонимный» сервис Apple 'Private Relay' раскрывает реальные IP-адреса пользователей

Достаточно просто открыть страницу. Даже нажимать ничего не нужно.

Ваша зарплата ушла мошенникам. Как хакеры взламывают бухгалтеров и крадут деньги перед самой получкой

Новая атака Payroll Pirate удивляет своей дерзостью даже опытных специалистов.

SMS-коды — это новое '12345': почему ваша двухфакторка просто притворяется защитой

Двухфакторка сдаёт позиции, а WebAuthn только разогревается.

Консорциум Всемирной паутины официально утвердил стандарт WebAuthn

Новая система должна обеспечить удобную и надежную аутентификацию и заменить стандартные пароли.

Microsoft реализовала функцию авторизации в сервисах с помощью ключей FIDO2

Пользователи Windows 10 теперь могут авторизоваться в сервисах Microsoft без паролей.

В Google Chrome 67 появилась функция авторизации без пароля

Поддержка стандарта WebAuthn позволяет проходить авторизацию на сайтах, используя USB-ключи или отпечатки пальцев.

Новый стандарт позволит использовать биометрию для авторизации на сайтах

Стандарт WebAuthn позволяет авторизоваться на сайтах с помощью приложений, аппаратных токенов или биометрических данных.