»

1Password omogoča povezavo gesel s fizičnimi lokacijami

Slo-Tech - Priljubljeni upravljalnik gesel 1Password je uvedel funkcijo Nearby Items, ki omogoča povezavo vnosov v svojem trezorju - različnih gesel, a tudi drugih informacij - s fizično lokacijo. To je seveda smiselno na mobilnih napravah, kot so pametni telefoni. Če posameznemu vnosu priredimo fizično lokacijo, bo 1Password na tej lokaciji avtomatično predlagal ta vnos.

V praksi imamo v upravljalnikih gesel lahko cel kup vnosov, med katerimi je včasih težko najti pravega. To velja zlasti, ko imamo shranjene različne PIN-e in podobno. S povezavo s fizično lokacijo bo 1Password v seznamu najprej predlagal vnose, ki se uporabljajo na tej lokaciji. Primeri so kode za odklepanje vrat, gesla za različna omrežja WiFi, številke kartic zvestobe ali naročnin za trgovine in podobno.

Ob tem zagotavljajo, da vse informacije, vključno z lokacijami, ostajajo na napravi in je nikoli ne zapustijo.

11 komentarjev

Netflix se pripravlja na odprtje fizičnih lokacij

Slo-Tech - Netflix je začel kot izposojevalnica filmov na fizičnih nosilcih, ki so jih pošiljali po pošti. V začetku tisočletja je tak model dosegel vrhunec priljubljenosti, kmalu pa so ga nadomestile pretočne vsebine, ki so jih omogočile širokopasovne internetne povezave. Netflix je v resnici šele minuli mesec razposlal zadnje DVD-je in s tem sklenil svojo fizično prisotnost. Kot kaže, se bo čez dve leti spet pojavil v fizični obliki. Netflix kani odpreti trgovine iz opeke.

Bloomberg poroča, da bodo prve trgovine Netflix House seveda v ZDA. To ne bodo klasične trgovine, temveč skorajda tematski park. V njih bo možno obedovati, kupiti izdelke, povezane z znanimi serijami in filmi, se potopiti v svet fikcije itd. Prvi fizični lokaciji bodo odprli leta 2025.

Različni parki, kjer medijski konglomerati ponujajo vstop v svet najpopularnejših franšiz, niso nič posebnega. Številne hiše to ponujajo že leta, zato ni presenetljivo, da si želi del kolača sedaj odrezati še Netflix. To bo izboljšalo...

9 komentarjev

Google začel preizkus sveta brez gesel

Slo-Tech - O svetu brez gesel smo že večkrat pisali, denimo ob standardizaciji WebAuthn in sprejetju tehnoloških velikanov, a na ključni preboj še čakamo. Morda bo odločilen korak, ki ga je danes napravil Google z začetkom velikega testiranja ključev (passkey), v katerem sodeluje 9 milijonov organizacij. Od danes lahko omogočijo prijavo svojim zaposlenim v Google Workspace al Google Cloud s ključem.

To je nova tehnologija preverjanje istovetnosti, ki ne uporablja gesel in jo razvija Združenje FIDO, v katerem sodelujejo tudi Google, Apple in Microsoft. Ključi omogočajo prijavo v storitve s potrjevanjem istovetnosti na nivoju naprave, torej s prstnim odtisom na telefonu, Windows Hello ali Face ID v iPhonu. S tem odpade potreba po geslih in dvostopenjski avtentikaciji ali smsih. Ključev ni možno ukrasti, ker ne vsebujejo nobenega nespremenljivega zaporedja znakov (kot je geslo), ki bi ga bilo možno prekopirati.

Uporabo ključev bodo morali odobriti lokalni administratorji v organizacijah. Poleg...

47 komentarjev

Na internet pobegnilo 773 milijonov elektronskih naslovov in gesel

Slo-Tech - Spletna stran Have I Been Pwned, ki se ukvarja z beleženjem ukradenih in pobeglih prijavnih podatkov uporabnikov različnih spletnih storitev, je sporočila, da so pridobili bazo s 773 milijoni elektronskih naslovov in 21 milijonov enoličnih gesel. To je največja baza doslej. Kot pojasnjuje ustanovitelj strani Troy Hunt, gre za kombinacijo novih in starih vnosov, ki so se valjali po internetu. Sedaj zbrani v eni datoteki z imenom "Collection #1" in krožijo po forumih in tudi na spletni strani Mega. Takšne zbirke so še posebej pripravne za hekerje, saj ljudje pogosto reciklirajo gesla, zato lahko podatke z ene kompromitirane spletne strani uporabijo še na številnih drugih.

Najnovejša datoteka je največji tovrstni ulov. Vsebuje 1,16 milijarde unikatnih kombinacij elektronski...

59 komentarjev

Ukradli šifrirana gesla 2,4 milijona uporabnikov Blura

Slo-Tech - Podjetje Abine, ki ponuja priljubljeni upravljalnik gesel Blur in storitev za zaščito zasebnosti na spletu DeleteMe, je potrdilo, da je bilo žrtev hekerskega vdora. Zanj so izvedeli 13. decembra, ta teden pa se je zaključila interna preiskava incidenta, so sporočili. Hekerji so pridobili dostop do datoteke, ki je vsebovala nekatere podatke o uporabnikih Blura izpred 6. januarja 2018. Prizadetih je 2,4 milijona uporabnikov.

Konkretno, odtujeni so bili naslednji podatki uporabnikov, ki so se registrirali pred navedenim datumom: vsi elektronski naslovi, nekaj lastnih imen, nekaj namigov za geslo (le za uporabnike starejše storitve MaskMe), IP-ja zadnjega in predzadnjega dostopa v vsak uporabniški račun, vsa šifrirana gesla za uporabo Blura. Najbolj problematično je prav slednje, a v podjetju...

0 komentarjev

LastPass dobil novega lastnika

Slo-Tech - Enega izmed najbolj priljubljenih upravljalnikov gesel LastPass je kupilo podjetje LogMeIn, ki se ukvarja z razvojem programske opreme za oddaljen dostop in administracijo. Za leta 2008 ustanovljen LastPass bodo odšteli 110 milijonov dolarjev v denarju in dodatnih 15 milijonov dolarjev bonusov v prihodnjih dveh letih. V LogMeIn zagotavljajo, da bodo ohranili znamko LastPass in brezplačno verzijo omenjenega izdelka. Spomnimo, da je LogMeIn brezplačno verzijo svojega izdelka lani ukinil, zato so pomisleki o prihodnosti LastPassa razumljivi.

LastPassov izvršni direktor in soustanovitelj Joe Siegrist je dejal, da se v podjetju veselijo priključitve LogMeInu, saj bodo lahko ustvarjali novo generacijo orodij za upravljanje identitete in dostopa za posameznike in podjetja. Nekateri uporabniki...

27 komentarjev