|
Опрос
|
реклама
Быстрый переход
Google сделает сквозное шифрование в Gmail доступным для всех
01.04.2025 [17:55],
Сергей Сурабекянц
Google в ближайшее время планирует внедрить сквозное шифрование (E2EE) электронной почты для всех пользователей, даже тех, кто не использует Google Workspace. Протокол E2EE основан на обмене сертификатами и позиционируется как альтернатива S/MIME (Secure/Multipurpose Internet Mail Extensions), применяемому в крупных организациях. Компания заверила, что процедура шифрования не усложнит жизнь простых пользователей и не создаст чрезмерной нагрузки на IT-администраторов.
Источник изображения: Google Принцип работы E2EE заключается в том, что электронные письма, зашифрованные на стороне клиента, могут быть отправлены корпоративными пользователями Gmail кому угодно. Если адресат является пользователем Gmail, дополнительной настройки не требуется, а в интерфейсе Gmail отобразится информация о новом зашифрованном сообщении. Если получатель не использует Gmail, он получит письмо с информацией о поступлении зашифрованного сообщения, которое будет содержать ссылку для повторной аутентификации учётной записи электронной почты. После аутентификации у адресата появится временный доступ через ограниченную учётную запись Gmail для просмотра и ответа на зашифрованное письмо. Google отметила, что весь процесс сравним с предоставлением доступа к документу Workspace кому-то за пределами компании. IT-администраторы могут требовать от получателей использовать ограниченный Gmail для просмотра зашифрованных сообщений, что позволяет контролировать доступ с помощью политик и гарантировать, что данные не будут храниться на сторонних серверах. Содержащее ссылку письмо с запросом может быть принято за фишинговое. Поэтому Google в предупреждении над ссылкой рекомендует переходить по ней лишь в том случае, если адресат полностью доверяет отправителю. В случаях, когда электронные письма E2EE отправляются получателям, у которых уже настроен S/MIME, зашифрованное электронное письмо поступит получателю как обычно.
Источник изображения: unsplash.com «Эта возможность, требующая минимальных усилий как от IT-отделов, так и от конечных пользователей, абстрагируется от традиционной сложности и нестандартного пользовательского опыта существующих решений, сохраняя при этом улучшенный суверенитет данных, конфиденциальность и контроль безопасности», — говорится в блоге Google. Внедрение сквозного шифрования будет происходить поэтапно, начиная с сегодняшнего дня. В дополнение к электронным письмам E2EE, которые можно будет выбрать по умолчанию для всех конечных пользователей, Google запустила ряд других функций для Gmail, включая метки классификации, показывающие уровень конфиденциальности каждого письма. Эти метки также будут информировать о новых правилах предотвращения потери данных, которые IT-администраторы могут установить для автоматической обработки писем на основе назначенных ими меток. Также Google добавила к существующим детекторам спама и фишинга Gmail инструменты на основе ИИ, которые в теории должны снизить количество вредоносных электронных писем, просачивающихся через фильтры. Злоумышленники стали чаще рассылать вредоносные архивы для угона аккаунтов
15.03.2025 [10:38],
Владимир Фетисов
Мошенники освоили новую схему угона аккаунтов — теперь они рассылают по электронной почте письма с вредоносными вложениями в формате архивов, в которых содержатся разные вирусы и фишинговые ссылки. Количество таких писем за февраль и первую половину марта превысило 880 тыс., а темы подобных посланий обычно связаны с завершением периода налоговой отчётности, этом пишет «Коммерсантъ» со ссылкой на данные сервиса «Почта Mail».
Источник изображения: Copilot В сообщении сказано, что платформа «Почта Mail» каждый день обрабатывает от 400 млн до 600 млн писем, среди которых более 22 млн содержат вложения. Мошенники чаще всего рассылают письма с вложениями в виде архивов в форматах «.7z», «.rar» и «.zip». В дополнение к этому за последний месяц вредоносный код нередко обнаруживался в файлах формата «.cab», который обычно используется для системного архивирования, но иногда также применяется для передачи электронной цифровой подписи. Злоумышленники массово рассылают упакованные в архивные файлы вложения, выдавая их за финансовые документы. Они пользуются напряжённостью в компаниях перед закрытием очередного отчётного налогового периода. По данным источника, чаще всего файлы во вложениях мошенников носят названия «Документы на подпись», «Извещение», «Счёт». По данным компании Bi.Zone, работающей в сфере информационной безопасности, в прошлом году доля сообщений с фишинговыми ссылками в почтовом трафике увеличилась на 25 %. В среднем вредоносные файлы были обнаружены в одном письме из ста. В компании также отметили рост количества фишинговых писем, основанных на предложениях принять участие в розыгрыше призов. В первой половине 2024 года на корпоративные почтовые ящики российских компаний поступали единицы подобных писем, но с октября этот показатель в среднем вырос до 56 тыс. писем в месяц. За первые две недели марта в компании уже пришло около 35 тыс. подобных писем. Одна из популярных схем подобного мошенничества сводится к попыткам убедить жертву принять участие в беспроигрышной лотерее. В случае согласия жертва выигрывает, но для получения приза ей предлагается оплатить комиссию. В конечном счёте в руки злоумышленников попадают денежные средства жертвы, а в некоторых случаях и платёжная информация. Данные карт злоумышленники могут использовать для дальнейших махинаций или продажи на чёрном рынке. «Почта России» продолжит эксперимент по доставке отправлений дронами, хотя пока что это очень дорого
20.01.2025 [13:26],
Владимир Мироненко
Минэкономразвития готовит продление ещё на три года экспериментального правового режима (ЭПР) для «Почты России» по доставке посылок беспилотников. Соответствующий документ проходит согласование в федеральных органах исполнительной власти и, как ожидается, будет внесён на утверждение в правительство до конца февраля, сообщили «Ведомости» со ссылкой на информацию представителя министерства.
Источник изображений: «Почта России» Уже три года ЭПР «Почты» действует на Камчатке и Чукотке, в ХМАО и ЯНАО, что позволяет доставлять беспилотниками почту и грузы в отдалённые и труднодоступные территории, а также проводить авиационные работы с их использованием. Введение ЭПР позволяет отработать правовую гипотезу целесообразности использования того или иного регулирования, а затем ввести её в законодательство с учётом всех замечаний, пишут «Ведомости». В большей части России действует запрет на использование беспилотников с осени 2022 года, когда Владимир Путин подписал соответствующий указ. Также в ряде регионов был введён запрет в начале мая 2023 года. В настоящее время полёты беспилотных аппаратов разрешены в рамках 10 ЭПР только в «зелёных» зонах над 24 регионами, среди которых Москва, Московская, Томская области, Чукотка Камчатка, Ханты-Мансийский и Ямало-Ненецкий АО и др. В проведении «Почтой России» тестирования беспилотников участвует более 22 организаций, в том числе предприятия-разработчики, эксплуатанты беспилотных авиационных систем (БАС), а также вузы: УЗГА, «Аэромакс», «Радар ММС», «Вертолёты России», «Глори эйр», «Газпромнефть-снабжение», Сибирский научно-исследовательский институт авиации им. С. А.Чаплыгина и др. ![]() Директор департамента цифрового развития и экономики данных Минэкономразвития Владимир Волошин сообщил, что за три года было протестировано несколько новых моделей БПЛА для доставки грузов в сложных географических и климатических условиях. Он отметил, что эта услуга востребована, поэтому принято решение о продлении эксперимента. Это позволит расширить круг разработчиков и упростить допуск БАС к эксплуатации и полётам. Главным препятствием для внедрения беспилотников является высокая стоимость эксплуатации. Перевозка 1 кг груза, например, на маршруте из поселка Тазовский в село Антипаюта (находятся в Заполярье) с помощью беспилотника обходится в 152 раза дороже, чем на регулярном пилотируемом рейсе, и в 43 раза дороже чартера, сообщил руководитель дирекции управления транспортом «Почты России» Георгий Баутин на конференции по беспилотникам в МАИ. Согласно данным «Почты России», стоимость доставки 1 кг груза на регулярном рейсе вертолёта между этими пунктами составляет 90 руб., на чартере — 315 руб., а с помощью БАС – 13 600 руб. Также в компании отметили недостаточную надёжность доступных к эксплуатации беспилотников и необходимость дополнительных расходов на дооснащение инфраструктуры. Эксперт рынка Национальной технологической инициативы «Аэронет» Андрей Новиков заявил, что хотя о начале полноценной эксплуатации беспилотных систем говорить пока рано, в любом случае необходимо продолжать совершенствовать как техническую, так и правовую базу для данных систем. «Решение продлить действие ЭПР принято для того, чтобы не потерять те наработки, которые получены в ходе реализации данного проекта», — считает сооснователь «Флай дрона» Александр Каниовский. Он отметил, что ближайшее будущее перевозок именно за тяжёлыми и многофункциональными дронами. |