Правительство просит Google и Apple включить биометрические данные для доступа к электронной почте

Министерство юстиции и общественной безопасности (MJSP) во вторник (6) направило в Google и Apple письма с просьбой усилить безопасность пользователей, которые получают доступ к почтовым приложениям через мобильные телефоны. Одним из указаний является включение дополнительных паролей и биометрических данных (таких как отпечатки пальцев и Face ID). "Одним из приоритетных направлений деятельности министерства является защита граждан, чьи мобильные телефоны являются продолжением их личной, финансовой и социальной жизни. Сегодня первое, что делает грабитель после кражи, - пытается отправить на адрес электронной почты жертвы ссылку для восстановления паролей к банковским приложениям. В этом случае возникает пробел в защите, поскольку электронное письмо не запрашивает дополнительный пароль или биометрические данные, как это делают финансовые приложения", - объясняет Маноэль Карлос де Альмейда Нето, исполнительный секретарь министерства. В министерстве заявили, что эти запросы являются частью комплекса мер в рамках программы Celular Seguro - инструмента по борьбе с кражами и ограблениями телефонов. Партнерство с высокотехнологичными компаниями рассматривается как стратегическое в этом отношении. В MJSP говорят, что вопрос о дополнительных паролях и биометрических данных важен, поскольку грабители часто требуют от жертвы передать разблокированный телефон. Таким образом они получают доступ к телефону в поисках заметок, а также пытаются восстановить банковские пароли через почтовые приложения, в основном Gmail (Google) и Mail (Apple), которые не имеют уникального уровня защиты в приложении, такого как дополнительный пароль и биометрия.Затем преступники открывают финансовые приложения, нажимают кнопку "Забыли пароль", и когда они запрашивают новый код, он пересылается на электронную почту жертвы. После этого они могут пользоваться своим банковским счетом, совершать покупки на торговых онлайн-площадках и совершать сделки с авиакомпаниями, используя баллы из мильных программ.1 августа программа Celular Seguro вступила в новую фазу, когда была создана рабочая группа для разработки национального протокола по возврату украденных или ограбленных мобильных телефонов. Документ должен быть представлен в течение 90 дней, чтобы направить действия 11 штатов, участвующих в пилотной инициативе. После тестирования эта мера будет внедрена во всех субъектах Федерации. У тех, кто уже пользуется услугами Celular Seguro, появится больше возможностей. Они смогут заблокировать все устройство (приложения, IMEI устройства и SIM-карту) или выбрать блокировку только приложений и SIM-карты, активировав режим восстановления, который позволит восстановить устройство. В режиме восстановления Celular Seguro будет информировать телефонных операторов, когда в украденное устройство будет установлена новая SIM-карта. Граждане также смогут проверить, есть ли какие-либо ограничения на устройство, которое они хотят купить, обратившись к Национальной базе данных полицейских отчетов Sinesp (Национальная информационная система общественной безопасности).Когда с ними связались, Apple заявила, что не будет комментировать письмо в данный момент. Google пока не ответила на запрос о позиции.