✈️ Вступайте в нашу общую папку Инфобез

В ней уже собраны каналы игроков ИБ-рынка: Группа Астра, AVANPOST, ИнфоТеКС, Астрал.Безопасность, Axoft, РЕД СОФТ, Об ЭП и УЦ и др. А также наш канал 🤩!

📂 Что внутри?
Актуальные новости ИБ – важные события отрасли, разборы атак и нововведений.
Практика и кейсы – проверенные методики защиты, обзоры инструментов и лайфхаки.
Обучение – статьи, вебинары и курсы для постоянного прокачивания знаний.

Мы планируем развивать подборку и постепенно добавлять больше полезных каналов, чтобы она стала действительно ценным инструментом для всех, кто в теме ИБ.

Добавить папку Инфобез!

💬Telegram | 📤MAX | 💙VK

6️⃣ Можно ли сломать HMAC, если научиться инвертировать хеш-функции?

В новом материале Сергей Панасенко, директор по научной работе Компании «Актив», рассматривает гипотетический сценарий с «оракулом», способным находить прообразы хеша, и анализирует, как это влияет на стойкость конструкции HMAC.

Из статьи вы узнаете:
🔵что такое оракулы в криптоанализе и зачем они используются
🔵как работает оракул поиска прообразов
🔵как устроен HMAC и почему он считается устойчивым
🔵как могла бы выглядеть атака при наличии такого оракула
🔵насколько она реализуема на практике

🔗 Читать статью

Главный вывод: даже при наличии оракула поиска прообразов восстановление секретного ключа HMAC остаётся вычислительно неосуществимым на практике из-за экспоненциальной трудоёмкости атаки.

💬Telegram | 📤MAX | 💙VK

🎆 Майский свет, сирень, знакомые с детства песни и ожидание салюта. Есть в 9 Мая какое-то особенное чувство, которое невозможно перепутать ни с одним другим днём.

В этот праздник соединяются память, гордость и искренняя благодарность людям, чья сила духа и мужество навсегда стали частью нашей истории.

Пусть этот день принесёт добрые воспоминания, улыбки близких и спокойствие в каждом доме.

С Днём Великой Победы!🙂🕊


💬Telegram | 📤MAX | 💙VK

🔐 Пароли продолжают оставаться одной из самых уязвимых точек корпоративной безопасности. Фишинг, компрометация учетных данных, одинаковые пароли: всё это по-прежнему работает против безопасности компаний.

Поэтому в экосистеме Рутокен появился новый продукт — Рутокен Pass.
Это приложение для беспарольной аутентификации в веб-сервисы и корпоративные системы с использованием Рутокен ЭЦП 3.0 и технологии Passkeys.

Решение ориентировано на организации, которые уже используют устройства Рутокен для подписания документов и хотят расширить сценарии их применения.

Ключевые преимущества:
🔵использование ключей доступа на разных ПК и мобильных устройствах благодаря их хранению на устройстве Рутокен
🔵хранение passkeys на Рутокен с доступом через биометрию или PIN-код
🔵безопасная аутентификация без паролей со снижением рисков фишинга и компрометации учетных записей
🔵вход на настольных ПК через QR-код при использовании мобильного устройства
🔵расширение сценариев применения Рутокен ЭЦП 3.0: одно устройство для подписи документов и аутентификации

Сценарий работы напоминает привычную аутентификацию в банковских приложениях: для входа используются Face ID, отпечаток пальца или PIN-код, а закрытые ключи при этом не покидают защищенное устройство.

Рутокен Pass поддерживает iOS, iPadOS, Android и macOS, и подходит компаниям, где используются подходы Zero Trust.

🔗 Подробнее

Тестирование доступно без лицензии: сразу после установки можно работать с одной учетной записью.

Скачать:
📃 App Store
📃 RuStore
📃 macOS

💬Telegram | 📤MAX | 💙VK

⚡️Вебинар. ЭТрН становится обязательной. Но кто будет подписывать документы и чем?

📅 4 июня
🕙 10:00 МСК

С сентября 2026 года транспортные накладные можно будет оформлять только в электронном виде через операторов ЭДО. На практике это означает десятки вопросов: нужна ли водителю УКЭП, где потребуется МЧД, как организовать работу кладовщика, что делать при отсутствии интернета и как защитить электронную подпись.

На вебинаре совместно с ГК «Астрал» Ксения Шаврова, эксперт Компании «Актив», разберет практические сценарии работы с ЭТрН:
🔵роли участников перевозки и порядок подписания документов
🔵выдачу УКЭП и МЧД для сотрудников
🔵полномочия для работы с электронными перевозочными документами
🔵выбор токенов и программ для использования электронной подписи
🔵защиту ключей и распространенные ошибки при работе с УКЭП

А еще обсудим реальные рабочие ситуации: отсутствие интернета, мобильные сценарии и особенности подписания документов разными участниками процесса.

‼️ Регистрация


💬Telegram | 📤MAX | 💙VK

⚡️Новая версия Рутокен База 1.2.6: меньше ручной работы, больше контроля

В организациях со сложной структурой управление СКЗИ быстро превращается в отдельную задачу. Нужно разграничивать доступ между подразделениями, контролировать объекты учета, следить за сертификатами и при этом не тратить время на десятки однотипных операций.

Именно на такие сценарии ориентирована новая версия Рутокен База 1.2.6.

🔵В системе появился контекст организаций со строгим разграничением прав доступа и видимости. Администраторы работают только в рамках своей организации и подчиненных структур без доступа к данным других компаний.

🔵Расширены возможности контроля инфраструктуры: добавлено обнаружение DST-файлов и клиентских программных СКЗИ VipNet, появились специализированные отчеты для Сигнатуры и Янтаря, а также теги для учета модификаций.

🔵Для сокращения ручной работы добавлены массовая выдача допусков, ввод и вывод из эксплуатации, передача объектов между ОКЗ и ОКИ и массовый выбор хранилища.

🔵Кроме того, взаимодействие с системой полностью переведено на протокол HTTPS.

Рутокен База помогает учитывать и контролировать жизненный цикл СКЗИ, сертификатов электронной подписи и ключевых носителей, а новая версия делает эту работу более удобной в организациях с развитой инфраструктурой.

🔗 Подробнее об обновлениях


💬Telegram | 📤MAX | 💙VK