«Почта Mail.ru» получила серию обновлений

Компания VK (бывшая Mail.ru Group) объявила о запуске серии обновлений в фирменном почтовом сервисе «Почта Mail.ru».

Все они предназначены для защиты пользователей от мошенников. Как отмечают разработчики, сервис дополнительно защищает пользователей от атак злоумышленников: предотвращает неправомерный доступ к ящику, обнаруживает и предупреждает о подозрительной активности и блокирует фишинговые письма.

«Почта» защищает аккаунты от неправомерного доступа и взлома: пароли и их связки с логинами автоматически проверяются на надежность. Специальный алгоритм анализирует сложность пароля и проверяет на совпадение с информацией из утечек сторонних сервисов. Например, если логин и пароль от «Почты» использовались для входа в магазин или сервис, система безопасности которого была скомпрометирована, то пользователь получит уведомление о необходимости сменить пароль. Это снижает вероятность неправомерного или случайного доступа к аккаунту. 

Для усиления безопасности пользователей вход во внешние приложения возможен только по специальному сгенерированному паролю — они не дают полного доступа к аккаунту. Например, если на устройство попал вирус, он не проникнет в почтовый ящик пользователя.   

Письма пользователей теперь надежнее защищены при передаче между почтовыми серверами: когда мошенники получают доступ к трафику. Специальный протокол MTA-ST блокирует действия злоумышленников, а протокол TLS-RPT уведомляет о возможных атаках и ошибках при передаче писем. Такой стандарт безопасности позволяет не допустить вмешательства в трафик между серверами.

Кроме того, для дополнительной защиты пользователей сервис покажет предупреждение, если системы безопасности сочтут письмо фишинговым. 

Источник ^[1]