Еще в четверг компания Facebook объявила в своем блоге о том, что каждый день несколько сотент тысяч тысяч учетных записей системы компрометируются тем либо иным способом. В принципе, это не так много по отношению к общему количеству аккаунтов в системе, но все равно, цифра довольно значительная. Разработчики предлагают новые элементы системы безопасности, которые должны снизить количество компрометируемых учетных записей.

Известный ресурс Sophos на днях опубликовал более детальную информацию о том, сколько же учетных записей компрометируются ежедневно, приведя дополнительные факты. Оказалось, что действительно, каждый день 600 тысяч учетных записей становятся достоянием хакеров, это примерно 1 учетная запись в 140 миллисекунд. Т.е. вы раз моргнули, а уже две чьих-то учетных записи взломаны.

По данным Facebook, количество компрометируемых логинов в систему составляет 0,06% от общего количества (примерно миллиард логинов в день). Для того, чтобы усилить безопасность системы, Facebook вводит новые меры, одной из которых является «Доверенные друзья» (Trusted friends). Пользователь может выбрать 3-5 своих друзей в системе, которые смогут помочь вам получить доступ в систему, в случае взлома аккаунта. Например, кто-то изменил пароль от входа в систему для учетной записи какого-то пользователя. Плюс ко всему этот пользователь по какой-то причине не может получить доступ и к собственной электронной почте.

В таком случае Facebook отсылает коды безопасности ранее выбранным «доверенным друзьям», и те помогают пользователю войти в систему, передавая владельцу взломанного аккаунта код безопасности, открывающий доступ к собственной учетной записи. Сами же «доверенные» не смогут зайти в вашу учетную запись, поскольку все, что у них есть — это код, бесполезный сам по себе.

Еще одна новинка — это приложение App Passwords, генерирующее определенный пароль к каждому приложению на Facebook. Таким образом, не нужно указывать данные от своей учетной записи в социальной сети для получения доступа к функционалу приложения. «Мухи отдельно, котлеты — отдельно», таков новый принцип работы пользователя социальной сети с приложениями.

Via sophos

Facebook ищет возможные пути снижения количества компрометируемых аккаунтов