Специалисты управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России представили инструкцию по аудиту безопасности сохраненных в системе учетных данных. В качестве наглядных примеров для проверки были выбраны Google Chrome и «Яндекс Браузер».
По данным ведомства, использование встроенных менеджеров паролей и браузерных функций позволяет оперативно обнаружить компрометацию личной информации. Это становится возможным благодаря непрерывной сверке накопленных данных с реестрами украденных паролей, которая функционирует в режиме реального времени.
В МВД России пояснили, что процесс идентификации утечек базируется на применении технологии k-анонимизации. Данный метод обеспечивает безопасную проверку без передачи самого пароля на сторонний сервер, используя при этом специализированные базы скомпрометированных данных.
