В июле прошлого года мы объявили о выходе бета-версии новой Яндекс.Метрики, с полностью переработанным интерфейсом и новыми аналитическими инструментами. Сейчас все необходимые возможности уже доступны в новой версии сервиса, осталось только отшлифовать детали. Новая Метрика выходит из беты и в ближайшее время полностью заменит собой текущую версию.
Больше о том, что умеет новая Метрика, читайте в блоге рекламных технологий, а за новостями сервиса следите в блоге Яндекс.Метрики.
Почта и другие сервисы Яндекса, имеющие дело с персональными данными пользователей, работают только по протоколу HTTPS, который обеспечивает шифрование данных в интернете. Благодаря этому никто не может прочитать ваши письма или перехватить пароль, когда они передаются от вашего компьютера на серверы Яндекса — даже в том случае, если вы пользуетесь незащищённым соединением, например открытыми сетями Wi-Fi.
Однако прогресс не стоит на месте, и вместе с новыми технологиями защиты появляются и новые уязвимости безопасности, и новые атаки.
Недавно исследователи из Мичиганского университета и их коллеги сообщили о новой уязвимости под названием Logjam. Она связана с тем, что с 70-х до 2000-х годов в США действовал запрет на экспорт стойких криптографических алгоритмов. В результате программы, которые распространялись за пределами США, несли в себе ослабленную криптографию, уязвимую к различным атакам. Эти алгоритмы обозначались суффиксом EXPORT. Среди них был алгоритм Диффи-Хеллмана, который применяется для выработки ключей шифрования при установке защищённого соединения. Уязвимость касается экспортного варианта алгоритма, который использует достаточно слабые параметры и может быть взломан злоумышленниками.
Яндекс никогда не использовал экспортный вариант алгоритма Диффи-Хеллмана, поэтому данные на наших серверах защищены. Пользователям Яндекс.Браузера также не о чем беспокоиться: в нём применяются современные криптографические алгоритмы, в том числе для хранения и синхронизации пользовательских данных.
Тем не менее, существует много браузеров, которые по историческим причинам всё ещё используют старые алгоритмы:
Firefox до 27 версии,
Opera до 14 версии,
Google Chrome до 22 версии,
Internet Explorer 6, 7 и 8 на Windows XP.
При использовании этих браузеров ваши данные могут оказаться под угрозой, если вы подключитесь к уязвимым сайтам даже по безопасному протоколу HTTPS. Помимо ослабленной криптографии, браузеры устаревших версий могут содержать и другие уязвимости. Если вы нашли свой браузер в этом списке, обновите его. Это можно сделать через встроенную систему обновлений или здесь. Узнать версию браузера можно в настройках.
Мы регулярно обновляем системы безопасности на серверах Яндекса — скажем, уже перешли на более современный, стойкий и быстрый вариант алгоритма Диффи-Хеллмана с использованием так называемых эллиптических кривых. Но, чтобы быть защищёнными от современных угроз, пользователям необходимо обновлять и браузер — ведь новые методы защиты не могут работать на старом софте.
В настройках роутеров Asus и D-Link появилась возможность включить сервис Яндекс.DNS, который блокирует некоторые виды опасных сайтов и сайтов для взрослых сразу во всей домашней сети. Для этого необходимо обновить прошивку роутера до последней версии и выбрать нужный режим работы Яндекс.DNS в панели управления. Пошаговую инструкцию можно найти на сайте сервиса — для роутеров Asus и для роутеров D-Link.
У Яндекс.DNS три режима работы. В безопасном режиме блокируется доступ к вредоносным и мошенническим сайтам, в семейном — ещё и к сайтам с контентом для взрослых. В базовом режиме никакой фильтрации нет — вы просто получаете надёжный DNS-сервер, с которым сайты открываются быстрее. Настроив Яндекс.DNS на роутере, вы можете выбрать свой режим работы для каждого устройства в сети. Например, для планшета ребёнка можно установить семейный режим, а для личного ноутбука — безопасный. Во всех режимах, кроме базового, Яндекс.DNS также защищает ваши устройства от программ-ботов.
Помимо роутеров Asus и D-Link, прошивка с Яндекс.DNS выпущена для роутеров ZyXEL серии Keenetic. Как настроить маршрутизаторы других производителей — читайте на dns.yandex.ru.
Яндекс.DNS — далеко не единственный сервис, обеспечивающий безопасность пользователей. Инструменты и технологии защиты используются во многих наших продуктах, например в Яндекс.Браузере, который защищает от смс-мошенничества, блокирует опасные сайты и мошенническую рекламу, или в поиске, где работают предупреждения об опасных сайтах и фильтры поисковой выдачи. Кроме того, мы бесплатно предоставляем вебмастерам доступ к технологиям, с помощью которых они смогут сделать свои сайты безопаснее, — Safe Browsing API и API Чистого веба.
Каждый день сотни магазинов, кафе, аптек и других организаций открываются, закрываются или переезжают. Чтобы вы всегда видели актуальную информацию о них на Яндекс.Картах и в других геоинформационных сервисах Яндекса, мы перешли на новую схему обновления данных. Теперь сведения о крупных организациях, которые уже подключились к новой схеме, будут обновляться ежедневно. Поэтому если банкомат на углу вдруг переместится в соседний торговый центр, то его адрес быстро изменится и в Картах, Навигаторе, Поиске и Яндекс.Городе.
Данные обновляются очень быстро благодаря тому, что некоторые организации начали сообщать Яндексу информацию о себе напрямую в автоматическом режиме. Экспорт данных уже настроили несколько крупных партнёров, в том числе Почта России, сотовый оператор МТС, платёжный сервис QIWI и Райффайзенбанк. Мы приглашаем к сотрудничеству и другие организации с большим количеством филиалов. Подробности можно узнать на сайте http://yandex.ru/promo/sprav-partner.
Помимо базовых сведений вроде адреса, телефона и часов работы, организации могут сообщать о себе любую дополнительную информацию, и она тоже появится на наших сервисах. Например, крупный торговый центр может перечислить все магазины, которые в нём есть, а банк — сообщить о возможности внести деньги в данном банкомате. Эта информация будет отображаться на карточке организации и учитываться при поиске.
