sigurantapenet

Cum functioneaza criptarea End-to-End (E2EE) de Whatsapp si de ce nici macar compania nu-ti poate citi mesajele?

Aproape in fiecare zi trimitem poze, mesaje vocale, parole sau date confidentiale pe WhatsApp. Si probabil ai vazut scriind mare sus in chat, de fiecare data cand incepi o conversatie noua: “Mesajele si apelurile sunt criptate e2e”.

Dar ce inseamna chestia asta mai exact? Cum poate o companie gigant ca Meta (proprietarul WhatsApp) sa iti ofere o aplicatie complet gratuita, sa gestioneze miliarde de mesaje pe zi si totusi sa susțina ca nu are nicio cale sa vada ce iti scrii tu cu prietenii ta?

[mai mult...]

Cum functioneaza modul Incognito de fapt?

Modul Incognito (sau Private Browsing, cum ii zice pe Safari si Firefox) este probabil una dintre cele mai neintelese functii din tot software-ul modern. Multi oameni cred ca o apasare de buton ii face complet invizibili pe internet, protejati de furnizorul de net, de sefi, de hackeri si de guverne. Realitatea? Modul Incognito nu te ascunde de lume, ci doar de oamenii care folosesc acelasi calculator ca tine.

[mai mult...]

Cum verifici daca adresa ta de email a fost sparta intr-un “Data Breach”

In fiecare an, zeci de platforme mari, de la retele de socializare si magazine online, pana la aplicatii de fitness sau forumuri vechi, cad victime atacurilor cibernetice. Hackerii sparg bazele de date, fura informatiile utilizatorilor si le pun la vanzare pe internet sau le publica pe forumuri obscure. Daca ai acelasi email de cativa ani si il folosesti pentru a-ti creea conturi peste tot, exista sanse uriașe ca adresa ta si cel putin o parola veche sa fi ajuns deja pe maini straine.

Partea cea mai proasta? De cele mai multe ori, companiile compromise afla de atac abia dupa cateva luni (sau chiar ani), timp in care datele tale circula liber pe internet. Din fericire, nu trebuie sa fii vreun expert in securitate cibernetica ca sa afli daca informatiile tale au fost expuse. Iata cum verifici rapid si ce ai de facut daca esti pe lista.

[mai mult...]

Cum iti dai seama daca o imagine este reala sau AI?

Pe Instagram si alte aplicatii de social media au aparut, in ultima vreme, din ce in ce mai multe imagini generate cu AI, care par cat se poate de reale. Progresele din ultimii ani sunt uriașe, dar, oricat de bune au devenit modelele astea de inteligenta artificiala, ele inca fac greseli stupide pe care un ochi antrenat le poate sesiza.

Iata la ce trebuie sa te uiti atent ca sa iti dai seama daca o poza e reala sau e generata cu vreun tool AI:

[mai mult...]

Cheile de acces Microsoft Entra de pe Windows acceptă acum autentificarea rezistentă la phishing

Cheile de acces pe Windows tocmai au beneficiat de o îmbunătățire semnificativă. Microsoft lansează suportul pentru cheile de acces Microsoft Entra pe Windows, permițând utilizatorilor să creeze chei de acces asociate dispozitivului, stocate în containerul Windows Hello, și să se autentifice folosind metodele Windows Hello, precum recunoașterea facială, amprenta digitală sau codul PIN.

Ceea ce face această actualizare deosebit de interesantă este domeniul de aplicare. Aceasta nu se limitează la dispozitivele conectate la Entra sau înregistrate. Utilizatorii de pe PC-uri Windows personale, partajate și neadministrate vor putea, de asemenea, să utilizeze cheile de acces pentru a se conecta la resursele protejate de Entra.

Ce sunt cheile de acces Microsoft Entra pe Windows

Recent, Microsoft a adăugat deja suport pentru cheile de acces sincronizate prin intermediul unor furnizori precum Apple iCloud Keychain sau Google Password Manager, pe lângă cheile de acces obișnuite, acceptate de mai mult timp, cum ar fi cheile de securitate FIDO2.

Această nouă funcție abordează problema dintr-o perspectivă diferită. În loc să se bazeze pe o cheie de securitate externă sau pe un furnizor terț de chei de acces, cheile de acces sunt acum stocate direct în containerul Windows Hello de pe dispozitiv. Autentificarea se realizează prin metodele Windows Hello pe care utilizatorul le-a configurat deja: recunoaștere facială, amprentă digitală sau cod PIN.

Aceste chei de acces sunt legate de dispozitiv și nu se sincronizează, astfel încât, dacă un utilizator se conectează de pe un alt PC cu Windows, va trebui să înregistreze o nouă cheie de acces și pe acel dispozitiv. Acesta este același model ca și în cazul unei chei de securitate hardware, dar integrat direct în Windows.

În ce fel diferă aceasta de Windows Hello for Business

Windows Hello for Business rămâne soluția recomandată pentru dispozitivele gestionate, înscrise în Entra sau înregistrate. Este perfect integrată cu gestionarea dispozitivelor și acceptă atât autentificarea pe dispozitiv, cât și autentificarea pentru resursele din cloud.

Cheile de acces Entra pe Windows sunt o completare a acesteia, nu un înlocuitor. Acestea sunt concepute special pentru scenarii în care Windows Hello for Business nu este utilizat, cum ar fi dispozitivele personale, PC-urile partajate sau mașinile neadministrate, unde utilizatorii au în continuare nevoie de acces rezistent la phishing la resursele protejate de Entra.

Un aspect de care trebuie să țineți cont: utilizatorii nu pot înregistra o cheie de acces pe Windows dacă există deja o acreditare Windows Hello for Business pentru același cont și container. Așadar, pe dispozitivele dvs. complet gestionate și conectate la Entra, Windows Hello for Business va continua să aibă prioritate.

Când va avea loc lansarea

Lansarea se desfășoară în două etape: versiune preliminară publică și disponibilitate generală:

  • Versiune preliminară publică: Mijlocul lunii Martie – sfârșitul lunii Aprilie 2026
  • Disponibilitate generală:   Mijlocul lunii Martie – mijlocul lunii Aprilie 2026 Mijlocul lunii Aprilie – mijlocul lunii Mai 2026

Nu există niciun impact asupra vreunei organizații, cu excepția cazului în care se face înscrierea. Așadar, dacă nu se doreste testarea acestei noi functii, nu trebuie facut nimic.

[mai mult...]