83 подписчика
Министерство юстиции и общественной безопасности Бразилии на этой неделе потребовало от Apple и Google логичную, в сущности, штуку — дать возможность пользователям iOS и Android блокировать доступ в почтовые клиенты через биометрическую аутентификацию Face ID или Touch ID. Правда, кажется Apple уже это сделала в каком-то виде в iOS 18, добавив функцию блокировки отдельных приложений.
Согласно авторам инициативы, их цель — сделать устройства более защищенными и предотвратить возможность легкого доступа к электронной почте у жертв краж.
«Сегодня первое, что делает грабитель после кражи — пытается отправить на адрес электронной почты жертвы ссылку для восстановления паролей к банковским приложениям. В этом случае возникает пробел в защите, поскольку электронная почта не запрашивает дополнительный пароль или биометрические данные, как в финансовых приложениях», — объясняет Маноэль Карлос, подписавший документы петиции.
Хотя Apple предоставляет API, дающий возможность разработчикам предлагать пользователям возможность блокировать приложение с помощью Face ID или Touch ID, этот API является необязательным, и приложение Mail от Apple его не использует. В результате преступники, укравшие разблокированный iPhone, могут легко получить доступ к электронной почте жертвы, чтобы сменить пароль и получить доступ к социальным сетям или банковским счетам.
Впрочем, Apple уже сделала лучше. В iOS 18 пользователи могут создать защищенную папку, куда можно сложить все уязвимые приложения. И мы бы в данном случае рекомендовали бы не ограничиваться почтой, но туда же тиснуть Телефон и Сообщения.
1 минута
9 августа 2024