Всё о Windows 10
Windows 8
Windows 7
Новости Windows
Новости НеWindows
Безопасность
Программы
Вокруг софта
Мобильная жизнь
Игры
Интернет
Железо
Наука и техника
Бизнес
Колонка редактора
Не про софт
Программы
Игры
Блоги
Форум
Mail.Ru призвала сделать OAuth 2.0 стандартом для сбора писем
Почта Mail.Ru предлагает сделать сбор писем со своих ящиков более безопасным: авторизоваться для подключения сбора теперь можно через OAuth 2.0. Об этом говорится 4 августа в сообщении компании Mail.Ru Group. Поскольку этот протокол не требует ввода пароля на сторонних ресурсах, он позволит надежнее защитить переписку пользователей Mail.Ru, которые работают с почтовыми клиентами, сторонними приложениями или собирают письма с Mail.Ru на ящики других почтовых провайдеров. Ранее, если пользователь Mail.Ru настраивал почтовый клиент, стороннее мобильное приложение или включал сбор почты с Mail.Ru на ящик другого провайдера, ему приходилось вводить пароль, фактически доверяя его третьей стороне. Теперь же, если сторонний сервис научится собирать почту с Mail.Ru по OAuth 2.0, обмен паролем будет происходить только между владельцем аккаунта на этом сервисе и сервером Mail.Ru. Сторонний сервис получает токен доступа, необходимый для корректной работы, но не знает пароля и, соответственно, не хранит его у себя. Таким образом, даже если злоумышленники найдут уязвимость во внешнем ресурсе, завладеть паролем им не удастся. «Мы призываем разработчиков почтовых сервисов и клиентов для десктопных и мобильных устройств реализовать процедуру авторизации при сборе почты с наших ящиков через OAuth 2.0. Ввод пароля на стороннем ресурсе – это не совсем правильная с точки зрения безопасности практика, от которой лучше отказаться, — говорит Денис Аникин, технический директор Почты Mail.Ru. — Мы, со своей стороны, тоже хотели бы собирать почту с других сервисов более безопасным способом, поэтому надеемся, что в ближайшее время OAuth 2.0 станет общепринятым в отрасли стандартом для сбора писем». В данный момент по Oauth 2.0 уже осуществляется авторизация при сборе почты с одного ящика Mail.Ru на другой. Ранее Почта Mail.Ru уже реализовала через протокол Oauth 2.0 подключение сбора почты с Gmail и Outlook.
|
|
Топ-сегодня: Безопасность
17% пользователей удаляют историю поисковых запросов Респондентам предложили ответить на вопрос «Что вы делаете для защиты своих данных?» Мошенники прячут фишинговые ссылки в метатегах Алгоритм не вызывает подозрений у защитных систем, поскольку вредоносная ссылка скрыта в метатеге документа Как узнать имя пользователя Mail.Ru Компания Mail.Ru Group хорошо известна своей заботой о приватности пользователей, и поэтому принадлежащие ей соцсети «ВКонтакте» и «Одноклассники» не удаляют удаленные фотографии, а почта не удаляет контакты 100 млн пользователей Android установили троянца-кликера из Google Play Вирусные аналитики «Доктор Веб» выявили 34 приложения, в которые был встроен троянец-кликер Facebook признала прослушку голосовых сообщений пользователей
Вслед за Google, Apple и Microsoft, Facebook признала прослушку голосовых сообщений пользователей сторонними подрядчиками |
Новые статьи: Безопасность
17% пользователей удаляют историю поисковых запросов Респондентам предложили ответить на вопрос «Что вы делаете для защиты своих данных?» Мошенники прячут фишинговые ссылки в метатегах Алгоритм не вызывает подозрений у защитных систем, поскольку вредоносная ссылка скрыта в метатеге документа Microsoft объяснила прослушку пользователей В Microsoft объяснили, зачем компания собирает записи общения пользователей с переводчиком Skype Translator и голосовым помощником Cortana Совбез РФ предупредил об исчезновении анонимности устройств в Интернете Это позволит уполномоченным структурам суверенного государства более эффективно бороться с противоправными деяниями в информационной сфере Facebook признала прослушку голосовых сообщений пользователей
Вслед за Google, Apple и Microsoft, Facebook признала прослушку голосовых сообщений пользователей сторонними подрядчиками |