Социальная сеть «ВКонтакте» в связи с хакерской атакой на почтовые ящики пользователей заблокировала 226 тысяч учетных записей.
На прошлой неделе в публичном доступе в интернете появились пароли почти от 10 млн аккаунтов пользователей почтовых сервисов «Яндекс»,Mail.ru и Gmail. Все три компании заявляли, что большая часть аккаунтов не используется или была создана роботами.
Пресс-секретарь социальной сети Георгий Лобушкин сообщил, что, как только прошла волна взломов электронной почты, специалисты оперативно проверили базы и заморозили странички некоторых пользователей. Представитель «ВКонтакте» предупредил, что эта мера временная.
Электронная подпись
Электронная подпись – параметр электронного документа, который отвечает за его достоверность. ЭЦП используется в качестве аналога собственноручной подписи для придания электронному документу юридической силы, равной юридической силе документа на бумажном носителе, подписанного собственноручной подписью правомочного лица и скрепленного печатью.
Что такое ЭЦП?
ЭЦП — реквизит электронного документа, предназначенный для защиты данного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа ЭЦП и позволяющий идентифицировать владельца СКП, а также установить отсутствие искажения информации в электронном документе.
ЭЦП представляет собой уникальную последовательность символов, которая генерируется с помощью криптографического преобразования информации. Электронная подпись идентифицирует владельца сертификата ЭЦП, а также устанавливает отсутствие несанкционированных изменений информации в электронном документе.
Основные термины ЭЦП:
Сертификат ЭЦП — документ на бумажном носителе, выданный и заверенный Удостоверяющим Центром для подтверждения принадлежности открытого ключа и дополнительных атрибутов владельцу сертификата. Получить ЭЦП для торгов можно здесь .
Владелец сертификата ЭЦП — физическое лицо, на имя которого удостоверяющим центром выдан сертификат ключа подписи и которое владеет соответствующим закрытым ключом электронной цифровой подписи, позволяющим с помощью средств электронной цифровой подписи создавать свою электронную цифровую подпись в электронных документах (подписывать электронные документы).
Владелец сертификата ключа должен хранить в тайне закрытый ключ ЭЦП, в случае если есть подозрения о нарушении тайны закрытого ключа электро- нной подписи немедленно требовать приостановления действия сертификата ключа подписи.
Каждый абонент системы имеет два ключа электронной подписи:
Закрытый ключ – уникальная последовательность символов, известная владельцу сертификата ключа подписи и предназначенная для создания в электронных документах электронной цифровой подписи с использованием средств электронной цифровой подписи. Закрытый ключ является ключевой парой открытого ключа и работает только с ним в паре.
Открытый ключ – уникальная последовательность символов, соответствующая закрытому ключу электронной цифровой подписи, доступная любому пользователю информационной системы. Ззнание открытого ключа не дает возможности определить закрытый ключ. Открытый ключ используется для подтверждения подлинности электронной цифровой подписи в электронном документе с использованием средств электронной цифровой подписи.
СКЗИ — Средствa Криптографической Защиты Информации — комплекс аппаратно-программных средств, обеспечивающих защиту информации по утвержденным стандартам и сертифицированные в соответствии с действующим законодательством — шифрование и электронная цифровая подпись.
Использование электронной подписи позволяет:
Сдавать бухгалтеркую отчетность через интернет (ФНС, ПФР, ФСС, Росстат)
Участвовать в электронных аукционах на государственных и коммерческих электронных площадках России
Организовать юридически значимый электронный документооборот
Получить доступ к электронным услугам портала Росреестра (в том числе и для кадастровых инженеров)
Получать сведения о банкротстве в Едином Федеральном Реестре (ЕФРСБ)
Получить доступ к ведомственным системам (в том числе ЕИАС ФСТ России)
Где можно приобрести ЭЦП?
Для получения электронной цифровой подписи, необходимо оформить и отправить заявку на выпуск сертификата ЭЦП, заполнив форму в разделе Получить ЭЦП. В течение получаса менеджер сервисного центра свяжется с Вами и объяснит детали оформления ЭЦП.
Каков срок действия ЭЦП?
Каждому пользователю, оформившему электронную цифровую подпись в Удостоверяющем Центре ООО «ГК «Софтгрупп», выдаётся сертификат ЭЦП. В нём представлена информация о владельце подписи, удостоверяющем центре, выдавшем ЭЦП, областях применения цифровой подписи и сроках действия сертификата.
Все сертификаты, выданные нашим Удостоверяющим центром, действительны на протяжении одного года. В течение этого времени владелец ЭЦП может использовать её для подписания документации, взаимодействия с государственными и муниципальными организациями
Такой срок установлен ФСБ РФ в процессе сертификации вспомогательных программ, в которых генерируется ЭЦП. Делается это для обеспечения безопасности, так как ЭЦП является средством защиты информации и сертификат содержит конфиденциальные данные. Кроме того, нецелесообразно устанавливать более долгий срок действия сертификатов ЭЦП, потому что информация, внесённая туда, может смениться с течением времени, и сертификат потребуется перевыпускать.
После истечения срока действия сертификата вы не сможете воспользоваться ЭЦП. Необходимо будет продлить срок действия текущего сертификата или обратиться в Удостоверяющий Центр за получением новой цифровой подписи.
Сертификат также может быть отозван или приостановлен раньше окончания срока действия, если:
сменился владелец ЭЦП;
изменились реквизиты организации;
повредился или вышел из строя носитель, на котором хранился ключ ЭЦП;
ваш ключ ЭЦП был скомпрометирован.
В подобных случаях необходимо обратиться в Удостоверяющий Центр, выдавший сертификат, чтобы аннулировать его и получить новый.
