Orbán内阁推荐俄罗斯开发的代码生成器,用于匈牙利公民的数据保护更新
(uggyfélkapu+)系统和数字公民计划(DCP)移动应用程序,匈牙利政府昨天推出了客户端门 + (uggyfélkapu+)系统和,取代了旧的、安全性较低的客户端门(uggyfélkapu)系统,虽然这些更新旨在增强数字身份识别安全性,但政府对俄罗斯开发的一次性代码生成器的推荐引起了一些关注,特别是考虑到俄罗斯-乌克兰战争正在进行以及北约和俄罗斯之间的紧张关系更新:俄罗斯代码从网站上消失了,请向下滚动以获取最新更新。
一个新的、更安全的客户端门
正如我们总结的那样 这个 篇, 以前的客户端门(ugyfélkapu)系统受到弱点的困扰,特别是它对基本用户名和密码凭据的依赖。欧尔班机柜的替代品客户端门 + 将通过应用程序或桌面程序生成的一次性代码与传统的登录方法结合在一起。这种双因素身份验证旨在增强数据安全性,特别是对于没有智能手机或平板电脑的用户。
匈牙利政府 推荐 android用户的三个验证器应用程序(nisz验证器,谷歌验证器,微软验证器)和ios用户的两个(nisz验证器和微软验证器)。对于桌面用户,totp。app和verifyr是建议的替代方案。
俄罗斯开发的代码生成器提出了问题
这些桌面解决方案之一, TOTP。APP,受到审查。据 电传中,该计划在其后台操作中包含了俄罗斯开发的代码,该代码源自俄罗斯公司yadro,并链接到域名counter。yadro。ru。虽然像这样的计数器通常用于测量网站流量,但匈牙利俄罗斯开发的计划的推荐—一个北约成员国—在地缘政治紧张局势中引起了人们的关注。
需要进行彻底的调查
一位网络安全专家正在与之交谈 电传,表示如果没有全面分析,就无法确定该应用是否对匈牙利用户构成威胁,但他批评政府向其公民推荐俄语开发的代码生成器,通过Wayback Machine检查网站档案后发现,直到2018年,该网站都只提供俄语版本,此外,在2018年,该应用
值得注意的是,该网站缺乏任何数据保护通知,让用户对如何收集和保护他们的信息一无所知。
的 国家安全特别服务 2022年推出客户端gate + 系统以来,他们没有在回应中确认网站是否经过彻底检查,他们仅表示TOTP。APP已经被匈牙利政府推荐,此外,他们声称没有收到有关其运营的投诉。
国家咨询网站还运行俄罗斯代码。
这并不是围绕俄罗斯开发的软件在匈牙利引发争议的第一例,2017年,它 出现 全国咨询网站采用俄罗斯科技公司yandex的代码来收集用户统计数据。据 444.hu中,该公司于2011年被揭露,与俄罗斯特勤局共享数据。
时政府资讯中心坚持用户的数据和站内表达的意见严格分开,不能链接,中心将分析工具描述为提高效率的一种手段,但承认一种工具“可能提供恶意曲解”的机会,因此指示开发人员禁用它。
更新:俄罗斯代码消失,程序出售
据 Telex 称,TOTP。APP 开发商从该网站上删除了俄罗斯代码。此外,他还指出,任何人都可以以 20,000 美元的价格购买该网站。
另请阅读: