| | В Минкомсвзязи сообщили о небезопасности использования банками SMS-кодов
Политика

В Минкомсвзязи сообщили о небезопасности использования банками SMS-кодов

В Минкомсвязи заявили о небезопасности использования банками SMS-кодов для аутентификации пользователей. Ведомство планирует разработать новую, более продвинутую, систему безопасности в сотрудничестве с Центробанком.
В Минкомсвзязи сообщили о небезопасности использования банками SMS-кодов

С таким заявлением выступил представитель ведомства в рамках заседания в Центробанке 3 октября. Позднее текст обращения появился на официальном интернет-портале Минкомсвязи. Сообщается, что система аутентификации клиентов банка подвержена множеству рисков, среди которых, в частности, простота взлома пароля, полученного в виде текстового сообщения. В ходе совещания, представитель Минкомсвязи подчеркнул необходимость использования более продвинутых систем, таких как генератор одноразовых паролей (TOTP) с дополнительной криптографической защитой.
На данный момент, большинство банков используют для подтверждения транзакций пароли, которые приходят пользователю через SMS. В ходе совещания в Центробанке с «большой тройкой» сотовых операторов, Минкомсвязи заявил о готовности дальнейшей работы на данном поприще в сотрудничестве с регулятором. В последствии, ведомство предполагает массовую замену текущего варианта аутентификации на ПО, похожее на «Яндекс.Ключ» или Google Authenticator.
Сергей Хухаркин...

Еще по теме

В Минкомсвязи считают SMS-коды опасными для оплаты

В Минкомсвязи считают SMS-коды опасными для оплаты

5-10-2016, 10:12
В Минкомсвязи РФ заявили о небезопасности одноразовых SMS для платежей - Ру ...

В Минкомсвязи РФ заявили о небезопасности одноразовых SMS для платежей - Ру ...

5-10-2016, 07:44
В Минкомсвязи отказались от идеи регулировать звонки через Skype и Viber

В Минкомсвязи отказались от идеи регулировать звонки через Skype и Viber

8-08-2016, 16:30
В России появится онлайн-механизм получения банковских кредитов

В России появится онлайн-механизм получения банковских кредитов

11-05-2016, 04:40
Путин поручил ввести госконтроль за интернет-траффиком

Путин поручил ввести госконтроль за интернет-траффиком

11-02-2016, 10:36
Google тестирует возможность беспарольной аутентификации

Google тестирует возможность беспарольной аутентификации

26-12-2015, 21:41
Политика

Редактор раздела Политика
Написать на e-mail