Хрень... Выдал пароли, которые я никогда не использовал )))

+
Согласен с мнением, о сборе адресов)

Прогнал по нему, все тоже самое...

А уж пароль с моей датой рождения... 😂

Так это из компиляции может быть
Нередко в паблик попадает словарь для перебора или база непонятного формата mail:ХХХ

Например, кто-то взял базу ВК, перебил её в формат ник(почта):дата рождения и использует для credential stuffing

Всем привет 🙂, раз чат периодически молчит, а я уверена, что многим из вас есть, что спросить, предлагаю такую тему. Пишете мне в личку вопросы, которые хотели бы в чате обсудить. Каждый день я выкладываю одну из тем в обсуждение, и при необходимости привлекаю в обсуждение экспертов, которых здесь пока в чате нет. Попробуем такой формат?

Попробуем)

Можно

Всем привет снова.  Ребята,  а с Бакинской конференции материалы не выкладывали еще?  В почте не нашел...

Александр, мы не выклыдваем материалы с региональных конференций. Их можно посмотреть на сайте Код ИБ Академия, запросив код доступа на 24 часа.

Ок

📢Тема дня:
Использование облачной ЭЦП

Что интересно:
👉что готовит законодательство?
👉риски при использовании

Пишите в комментариях, если есть, что рассказать по теме и рекомендуйте экспертов, кого стоит позвать в чат поддержать тему

По теме интересно а кто вообще имеет сертификат и предоставляет услугу из российских компаний. И кто из них использует для аутентификации и авторизации запросов что то отличное от смс

Добрый день!
На сегодняшний день единственное сертифицированное в РФ решение для облачной подписи с подтверждением операции на смарифоне - КриптоПро DSS с модулем аутентификации myDSS

Операция подписи подтверждается в мобильном приложении myDSS. Вариант с SMS-аутентификацией сертификации не подлежит

Коллеги, добрый день! На прошлой неделе как раз проводили с коллегами вебинар по теме облачной подписи, в том числе затрагивали тему законодательного регулирования облачной подписи в Европе и в России. Запись вебинара можно посмотреть тут: https://www.cryptopro.ru/products/dss/presentations

В 63-ФЗ " Об электронной подписи" планируется внести большое количество правок, в том числе планируется придать правовой статус облачной подписи, которая пока существует как механизм удаленного доступа к ключам пользователей, но не как самостоятельный вид электронной подписи. Кроме этого в будущем (если будут приняты соответствующие правки в 63-ФЗ) планируется выдавать сертификаты для облачной подписи с помощью единой биометрической системы, без необходимости личного посещения офиса Удостоверяющего центра.

При этом облачную подпись (как удаленный механизм доступа к ключам пользователей) можно применять уже сейчас, т.к. в текущей версии 63-ФЗ прописана возможность использования ключа подписи с согласия пользователя.

Павел, спасибо за информацию. А где у вашей компании публикуются релизы о последующих вебинаров на эту тему?