Google добавила поддержку постквантовых алгоритмов шифрования в Cloud KMS

Компания Google объявила о внедрении стандартов NIST в области квантово-устойчивой криптографии (PQC). Поддержка двух из них добавлена в облачный сервис управления ключами (KMS), третий будет реализован позднее, но в этом году.

https://www.anti-malware.ru/news/2025-02-21-114534/45343

DLBI: цифровизация захватила пароли

Российский сервис разведки утечек данных и мониторинга даркнета DLBI провел ежегодное исследование наиболее популярных у интернет-пользователей паролей. В новом исследовании были проанализированы 6,1 млрд уникальных учетных записей (пар электронная почта/пароль), из них около 581 млн новых, появившихся в различных утечках в течение 2024 г.

https://safe.cnews.ru/news/line/2025-02-28_dlbi_tsifrovizatsiya_zahvatila

Как реализовать пакетную подпись PDF-документов

Автоматическое подписание документов электронной подписью используют там, где требуется пакетная подпись документов без участия сотрудника. Это могут быть как небольшие сайты, например по продаже билетов в театр и музей, или порталы с онлайн-обучением при отправке сертификатов о прохождении курсов, так и крупные банковские приложения, например, при генерации выписок по счетам, форм договоров или квитанций. В ЕСИА, СМЭВ, ГИС ЖКХ и других государственных информационных системах также реализована автоматическая подпись.

https://habr.com/ru/articles/890054/

37% атак на бизнес начались с кражи логинов: число инцидентов растёт

В 2024 году 37% успешных атак на российские компании начались с компрометации учётных данных сотрудников — почти вдвое больше, чем в 2023 году (19%). Одной из причин роста стал всплеск утечек данных, из-за которого злоумышленники получили доступ к корпоративным логинам и паролям.

https://www.anti-malware.ru/news/2025-03-13-121598/45516

Более трети опрошенных россиян готовы отказаться от традиционных паролей

«Лаборатория Касперского» совместно с «Почта Mail» и Hi-Tech Mail выяснили, как люди относятся к беспарольным способам авторизации — одноразовым и QR-кодам, использованию отпечатков пальца или скана лица и другим способам для входа в аккаунты.

https://safe.cnews.ru/news/line/2025-03-14_opros_bolee_treti_oproshennyh

Пятый алгоритм HQC дополнит стандарты NIST по постквантовому шифрованию

Национальный институт стандартов и технологий США (NIST) объявил о включении пятого алгоритма — HQC — в свой портфель постквантовой криптографии (PQC). Этот алгоритм станет резервным для ML-KEM и предназначен для механизмов encapsulation (KEM).

https://www.anti-malware.ru/news/2025-03-18-111332/45546

500 участников - не такая уж и большая выборка, конечно, но всё равно в 76% без нарушений не особо верится.

Каждый десятый сотрудник российских компаний использует слабый и неуникальный пароль для рабочих аккаунтов. Второе место среди киберугроз с показателем 5% делят компрометация учетных данных в ходе учебных фишинговых атак и передача конфиденциальной информации через незащищенные каналы связи (включая некорпоративные мессенджеры, такие как W * * * p). Завершает список «неосторожностей» применение рабочих устройств не по назначению (4%). При этом две трети сотрудников (76%) не допустили нарушений.

Статью на Хабре " Цифровая электронная подпись бесплатно в OpenKeychain и GPG4win " в комментариях вполне справедливо критикуют, но зато благодаря ей вспомнил, что есть такой замечательный сервис для публикации и проверки открытых ключей как keys.openpgp.org .

Оказывается, там даже мой какой-то ключ присутствует . Закрытый ключ, правда, давно уже утрачен, да и адресом этим не пользуюсь, но всё равно - спасибо автору за напоминание =)

Если вдруг вы коллекционируете советы по выбору надёжных паролей (для родственников/сотрудников/самого себя), то вот достойное пополнение: https://www.gosuslugi.ru/life/details/how_to_create_strong_passwords Ну, а если выберете вариант с фразами - попробуйте вот этот нестандартный способ: https://zlonov.live/blog/password-spell/

Приняты поправки, позволяющие с 01 июля 2026 года проводить сделки с недвижимостью по биометрии. Онлайн-сделки с недвижимостью, в принципе, можно проводить и сейчас, но не зря же ГИС ЕБС создавалась =)

Стороны смогут подавать заявления о государственной регистрации прав на объекты недвижимости в электронном виде. Все документы должны быть подписаны усиленной квалифицированной электронной подписью, а идентификация участников сделки будет осуществляться через Единую биометрическую систему.

Крутейший менеджер паролей, архитектурно не подверженный онлайн-взломам =)

Если в отличие от меня вы уже являетесь пользователем ЕБС, то, возможно, в этой аналитической статье найдёте ещё какие-то полезные варианты её применения: https://www.garant.ru/article/1829500/

Вот что, например, биометрия позволяет уже сегодня:

● открыть счет или оформить кредит в банке;
● получить электронную подпись;
● заселиться в гостиницу без паспорта;
● оплатить проезд в метро Москвы, Казани, Екатеринбурга, Самары, Нижнего Новгорода;
● зарегистрировать бизнес;
● получить сим-карту;
● подтвердить право на пенсию из любой точки мира;
● проходить в бизнес-залы аэропортов и т. д.

Проверить (и отозвать) свои ранее выданные согласия на обработку биометрии можно в личном кабинете на Госуслугах: https://lk.gosuslugi.ru/settings/biometrics

Добавлено: А сколько, интересно, тех, кто поддерживает, но к сбору своей не готов? =)

> Согласно данным ВЦИОМ, более 76% молодых людей поддерживают применение биометрии, в том числе для аренды самокатов, онлайн-кредитования и защиты покупателей на маркетплейсах. При этом 35% старшего поколения пока не готовы к сбору биометрических данных.