Êîìïàíèÿ Google îáúÿâèëà î çàïóñêå ôóíêöèè áåñïàðîëüíîé àóòåíòèôèêàöèè äëÿ ïëàòôîðìû Android è áðàóçåðà Chrome. Îíà ïðèçâàíà çàìåíèòü òðàäèöèîííóþ ñâÿçêó «ëîãèí-ïàðîëü» äëÿ äîñòóïà ê óñòðîéñòâàì è ñàéòàì, à òàêæå èçáàâèòü ïîëüçîâàòåëåé îò íåîáõîäèìîñòè çàïîìèíàòü ñëîæíûå êîìáèíàöèè ñèìâîëîâ áåç óùåðáà äëÿ áåçîïàñíîñòè.
Íîâûé ñòàíäàðò àóòåíòèôèêàöèè ïîçâîëÿåò ñîçäàâàòü çàùèù¸ííûå êëþ÷è äîñòóïà íà Android- óñòðîéñòâàõ è áåçîïàñíî ñèíõðîíèçèðîâàòü èõ ñ ïîìîùüþ Google Password Manager. Äëÿ ýòîãî òðåáóåòñÿ ëèøü ïîäòâåðäèòü èíôîðìàöèþ îá ó÷¸òíîé çàïèñè — â äàëüíåéøåì âìåñòî ââîäà ïàðîëÿ áóäåò äîñòàòî÷íî èñïîëüçîâàòü îòïå÷àòîê ïàëüöà èëè ôóíêöèþ ðàçáëîêèðîâêè ïî ëèöó.
Êëþ÷ äîñòóïà íà ñìàðòôîíå òàêæå ìîæíî èñïîëüçîâàòü äëÿ àâòîðèçàöèè íà ñîñåäíåì óñòðîéñòâå. Íàïðèìåð, âîéòè íà âåá-ñàéò â Safari íà Mac, ïîäòâåðäèâ àâòîðèçàöèþ ïî QR-êîäó ñ ïîìîùüþ Android-ñìàðòôîíà. Èëè ïðîäåëàòü òî æå â Chrome, èñïîëüçóÿ ïàðîëü, õðàíÿùèéñÿ íà iOS-óñòðîéñòâå. Ïîíà÷àëó âîñïîëüçîâàòüñÿ íîâîââåäåíèåì ñìîãóò òîëüêî ïîëüçîâàòåëè Chrome Canary è áåòà-âåðñèè Google Play äëÿ Android, ïîçäíåå ñòàíäàðò áóäåò âíåäð¸í è íà äðóãèå ïëàòôîðìû.
Google óòâåðæäàåò, ÷òî âñå êëþ÷è äîñòóïà íàä¸æíî ðåçåðâèðóþòñÿ è ñèíõðîíèçèðóþòñÿ ñ Google Password Manager, ÷òîáû ïðåäîòâðàòèòü ïîòåðþ äîñòóïà ê ñàéòàì è ãàäæåòàì â ñëó÷àå óòåðè àêòèâíîãî óñòðîéñòâà. Óæå â ýòîì ãîäó êîìïàíèÿ òàêæå âûïóñòèò API äëÿ íàòèâíûõ Android-ïðèëîæåíèé, ÷òîáû îíè ìîãëè èñïîëüçîâàòü íîâóþ òåõíîëîãèþ.
Èñòî÷íèê:
íå ìîæíî
 ïðèëîæåíèè. Çà÷åì ìíå íà àíäðîèä-óñòðîéñòâå çàõîäèòü ÷åðåç áðàóçåð?
Òàê ïðè âõîäå â áàíêèíã, îòïå÷àòîê çàìåíÿåò ïàðîëü äëÿ ðàçáëîêèðîâêè ïðèëîæåíèÿ, à íå äëÿ àâòîðèçàöèè.
Ãäå òû â ýòîé ôðàçå óâèäåë ÷òî-òî çà ñàéòû? ""Ýòî êàê â áàíêîâñêèå ïðèëîæåíèÿ ñåé÷àñ ïî îòïå÷àòêó ìîæíî çàõîäèòü?"
Òåõíîëîãèÿ íå òîëüêî äëÿ ïðèëîæåíèé, íî è äëÿ ñàéòîâ. Ïðè ÷åì òû ïðîõîäèøü àöòåíòèôèÝòî ñïîñîá áåçïàðîëüíîãî äîñòóïà êîòîðûé íà÷àëè ïðîäâèãàòü ãóãë è ýïë âìåñòî áåñïàðîëüíîãî äîñòóïà ÷åðåç FIDO2 U2f òîêåí. Âñå òàêè ýòîò òîêåí íóæíî êóïèòü, à òåëåôîíû è òàê óæå ó áîëüøèíñòâà åñòü.
Ñóòü â ÷¸ì (ñî ñòîðîíû ïîëüçîâàòåëÿ), òû ðåãèñòðèðóåøüñÿ íà ñàéòå, íàæèìàåøü äîáàâèòü óñòðîéñòâî áåçîïàñíîñòè, ïîääåðæèâàþùåå óñòðîòâî ïðîâåðÿåò ÷òî òû - âëàäåëåö è äåëèòñÿ ñ ñàéòîì ïóáëè÷íûì êëþ÷îì îò ïàðû àññèìåòðè÷íîãî øèôðîâàíèÿ. Êîãäà òåáå íóæíî çàéòè íà ñàéò ñ ñ òåëåôîíà/ïê èëè äàæå íåïîääåðæèâàþùåãî óñòðîéñòâà òû ïðîñòî, íå ââîäÿ äàæå ëîãèí, íàæèìàåøü "sing in with passkey", åñëè òâî¸ óñòðîéñòâî ïîääåðæèâàåò è èìååò ñîõðàíåííûå äàííûå - îíî ïðîâåðèò (îòïå÷àòêîì) ÷òî ýòî òû è àâòîðèçóåòñÿ íà ñàéòå. Åñëè íåò - âûäàñò qr-êîä, êîòîðûé òû îòñêàíèðóåøü ÷åðåç ios/àíäðîèä, îíè ïðîâåðÿò ÷òî òû - ýòî òû è òåáÿ ïóñòèò íà ñàéò. Âñå ðàäè òîãî ÷òîáû âûêèíóòü íà ñâàëêó ìåíåå áåçîïàñíûå ïàðîëè
Ïðè ýòîì âçëàìûâàþò öåëûìè áàçàìè äàííûìè àêêàóíû ñ ïàðîëÿìè, îòïå÷àòêàìè. Íåò íèêàêîé áåçîïàñíîñòè. Ïîñòîÿííî ïðèäóìûâàþò êàê íîâûå ñïîñîáû îáåçîïàñèòü äàííûå ïîëüçîâàòåëè ,òàêæå è ïîñòîÿííî ïðèäóìûâàþò íîâûå ñïîñîáû âçëîìà äîñòóïà ê ýòèì äàííûì.
Ïîääåëàòü îòïå÷àòîê áóäåò ÿâíî ñëîæíåå, ÷åì âåñòè óêðàäåííûé ëîãèí ïàðîëü
Îòïå÷àòîê - ôàêòîð ïðîâåðêè âëàäåëüöà íà òåëåôîíå, îí íå ÿâëÿåòñÿ ïàðîëåì. Ñàì "êëþ÷ äîñòóïà" íèêîãäà íå ïîêèäàåò óñòðîéñòâî ïðè ëîãèíå íà ñàéò, åäèíñòâåííûé ñïîñîá åãî óêðàñòü - óêðàñòü òåëåôîí è "ôàêòîð ïðîâåðêè âëàäåíèÿ", ò.å. òîò ñàìûé "ïàëåö"
 ñìûñëå ïîääåëûâàòü îòïå÷àòîê? Ïàðîëè æå íå ïîääåëûâàþòñÿ , à âçëàìûâàþòñÿ, òî áèøü ïîëó÷àþò äîñòóï ê ïàðîëþ, òî÷íî òàêæå è ñ îòïå÷àòêîì, íè÷åãî íå ïîääåëûâàåòñÿ , à âçëàìûâàåòñÿ äîñòóï ê îòïå÷àòêó.
À ÷òî òû áóäåøü âçëàìûâàòü â ñëó÷àå passkey - íå ïîíÿòíî
Äðóãîé âåêòîð àòàêè, åñëè óÿçâèì ñàéò - òû íè÷åãî ñäåëàòü íå ñìîæåøü. Íî â ñëó÷àå óòå÷êè äàííûõ ñ ñàéòà - ïàðîëü óòå÷ü íå ñìîæåò èáî îí íå ïîêèäàåò òâîé òåëåôîí íèêîãäà. À "óòåêøèé òîêåí" ïðèíöèïèàëüíî áåñïîëåçåí è íå ïîìîæåò ïîëó÷èòü äîñòóï ê äðóãèì ñàéòàì, ÷åãî íå ñêàæåøü î óòåêøåì ïàðîëå èñïîëüçîâàííîì íà äåñÿòêå ñàéòîâ. Ïëþñ òàì ìàêñèìàëüíî óïðîñòèëè èñïîëüçîâàíèå, ÷òî ïîçâîëÿåò âõîäèòü íà ñàéò ðîâíî îäíèì íàæàòèåì (èëè íàæàòèåì è ñêàíèðîâàíèåì QR) ïëþñ ïðîâåðêà âëàäåëüöà, ýòî äîâîëüíî áûñòðî è ïðîñòî.
À åù¸ ýòî íà ãîëîâó áåçîïàñíåå è óäîáíåå äâóõôàêòîðîíîé àóòåíòèôèêàöèè ÷åðåç ñìñ, ñìñ - âîîáùå çëî, ëó÷øå óæå òîòð
ß òàê è íå ïîíÿë, ýòî õîðîøî èëè ïëîõî?)
Passkey - ýòî õîðîøî, ýòî ñèëüíî ëó÷øå îáû÷íûõ ïàðîëåé, ÷èñòûé WebAuth íå ïðèæèëñÿ, èáî íóæíî êóïèòü îòäåëüíîå óñòðîéñòâî. Ïðàâäà íóæíà ñèíõðîíèçàöèÿ ìåæäó óñòðîéñòâàìè. Ó ýïë ýòî åñòü, Ãóãë, ÿ äóìàþ, òîæå ÷òî-òî ïðèäóìàåò, èíà÷å ïîòåðÿ òåëåôîíà - ïîòåðÿ äîñòóïà ê ñàéòó/ïðèëîæåíèþ ïðè êðèâîé èíòåãðàöèè ñî ñòîðîíû ïðèëîæåíèÿ.
Òî åñòü òû äóìàåøü ñìàðòôîíû è âñ¸ ÷òî íà íèõ íàõîäèòñÿ íå ïîääà¸òñÿ âçëîìó? Ñ êàêèõ ïîð? Âñ¸ ÷òî âçàèìîäåéñòâóåò ñ äîñòóïîì â èíòåðíåò ïîääà¸òñÿ óäàë¸ííîìó âçëîìó
Òû ïî÷åìó-òî ðàññìàòðèâàåøü íàôàíòàçèðîâàííûå àòàêè â îòðûâå îò èõ ñòîèìîñòè è ñëîæíîñòè. Ñîâðåìåííûé àíäðîèä (åñëè âåíäîð åãî íåò èñêàëå÷èë)/ios âçëîìàòü äëÿ õèùåíèÿ òàêèõ äàííûõ ìÿãêî ãîâîðÿ òðóäíî. ß ñåé÷àñ íå ðàññìàòðèâàþ ñëó÷àé êîãäà ïîëüçîâàòåëü ñàì ñðåçàë ÷àñòü ñèñòåì çàùèòû.
È ýòî ïðè äîñòóïå ê ñàìîìó òåëåôîíó. À åñëè ýòî äåëàòü óäàë¸ííî...  îáùåì òàêàÿ àòàêà - áóäåò ðàçâå ÷òî òî÷å÷íîé, à îñíîâíàÿ ìàññà "ïàðëëåé" óæå ñåé÷àñ çàùèùåíà óñëîâíî-ñëàáî
Åñëè áû ÿ ôàíòàçèðîâàë, òî íèêàêèõ âçëîìîâ óæå äàâíûì äàâíî íå áûëî è â ýòîé ñòàòüå íå áûëî áû íèêàêîé íåîáõîäèìîñòè. Íè÷òî íå ìåøàëî ïåðåâåñòè
åù¸ äåñÿòèëåòèÿ íàçàä íà ñêàíåðû îòïå÷àòêà è òîêåíû íå òîëüêî ñìàðòôîíû, íî è ïê, íîóòû è çàáûòü î êàêèõ ëèáî âçëîìàõ, íî âîò íà ïðàêòèêå êàê íå áûëî âñ¸ ýòî ïàíàöååé è èäåàëüíîé çàùèòîé îò âçëîìîâ òàê è íå ÿâëÿåòñÿ ñåé÷àñ. Òàê ÷òî ôàíòàçèðóåøü òóò òîëüêî òû. Ëþáîå , àáñîëþòíî ëþáîå óñòðîéñòâî èìåþùåå äîñòóï â èíòåðíåò ïîäâåðæåíî âçëîìó, íåñìîòðÿ íà âñå ñóùåñòâóþùèå íà ñåãîäíÿ ñèñòåìû çàùèòû äàííûõ íà ñìàðòôîíàõ, ïê
Ñòîèìîñòü è ñëîæíîñòü. Òàì öåíû èçìåðÿþòñÿ âàãîíàìè äåíåã. Òðàòèòü âàãîí äåíåã íà "Äèìó - íàëàä÷èêà ñ ãîñçàâîäà ÐÔ" äëÿ àòàêè íà óñòðîéñòâî - íèêòî íå áóäåò, ïðîùå ïîçâîíèòü è óáåäèòü åãî ñàìîãî ñîîáùèòü "ïàðîëü îò ãîñóñëóã èëè èíòåðíåò áàíêèíãà". Âûòÿíóòü èç íåãî ïàðîëü êîòîðûé îí íå çíàåò è ïðèíöèïèàëüíî íå ìîæåò ïîñìîòðåòü - òàêæå íå âûéäåò
Ëþáîé âçëîì êàêîé áû îí ñëîæíûé èëè ïðîñòîé íè áûë íå ïðèìåíÿþò àáñîëþòíî äëÿ âñåõ, à êîíêðåòíî äëÿ òåõ ñ êîãî âçÿòü åñòü ÷òî. È òàê áûëî âñåãäà, äàæå åù¸ ñ äðåâíèõ âðåì¸í è âçëîìà îáû÷íûõ äâåðíûõ çàìêîâ- åñëè ó ÷åëîâåêà áðàòü íå÷åãî ,òî íèêòî è íå òðàòèë âðåìÿ íà âçëîì åãî äâåðè.
Íåò òàì íèêàêèõ âàãîíîâ äåíåã, òàì åñòü ñòàíäàðòíûé èíñòðóìåíò äëÿ ñòàíäàðòíîé îïåðàöèè èçâëå÷åíèÿ äàííûõ. Åäèíñòâåííîå ÷òî ñäåðæèâàåò îò ìàññîâîñòè - çàòðàòû âðåìåíè íà èçó÷åíèå. Íó è ôîðìàëüíàÿ íåçàêîííîñòü âûêëàäûâàíèÿ âñåãî ýòîãî â îòêðûòûé äîñòóï.
Êàêîå òàì "íå áûâàåò ìàññîâûì", íè ðàçó íå ñëûøàëè î ïñåâäî-çâîíêàõ èç áàíêîâ? Àòàêà ñðåäñòâàìè ñîöèàëüíîé èíæåíåðèè ïðîñòî íàóãàä, àâîñü ïðîêàòèò. Âèðóñû-ñòèëëåðû âîðóþùèå ïàðîëè èç áðàóçåðîâ, ìàññîâûå óòå÷êè ïàðîëåé ñ ñàéòîâ, à ïîòîì ïîïûòêè ïðèìåíèòü ïàðó ëîãèí/ïàðîëü íà äðóãîì ñàéòå... Ïî÷òè âñå àòàêè - àòàêè ìàññîâûå, è passkey (WebAuth/fido u2f) îòðåçàåò èõ íàãëóõî (êðîìå ñîöèàëüíîé èíæåíåðèè, òàì âñå ñëîæíî, ÷åëîâåê øòóêà óÿçâèìàÿ).
Ïîòîìó ÷òî âñå íîâîå, ýòî õîðîøî çàáûòîå ñòàðîå)
Ýòî ïîäà¸òñÿ êàê íîâîå ïîòîìó ÷òî áàíêîâñêèé ñ÷¸ò ÷èñòî ôîðìàëüíî âàø, à çäåñü âû ïåðåäà¸òå ïðàâî óïðàâëåíèÿ àêêàóíòîì ãóãëó.
Ó÷èòå ïðàâèëî ÷åðåäîâàíèÿ â ïðèñòàâêå ïåðåä ãëóõèìè ñîãëàñíûìè, ãåíèé
Åù¸ îäèí âûëåç. Àâòîðèçàöèÿ è àóòåíòèôèêàöèÿ - ðàçíûå âåùè
Àáñîëþòíî ðàçíûå.
Íàñòîëüêî, ÷òî ìîæíî îñêîðáëÿòü ëþäåé áåç ïîÿñíåíèÿ ñâîåé òî÷êè çðåíèÿ è óêàçàíèå íà òî, ÷òî èìåëè ââèäó.
Âàøå íåóìåíèå îáùàòüñÿ â îáùåñòâå ãîðàçäî ñòðàøíåå, ÷åì ýòà "îøèáêà"🤷♂️
Åñëè äëÿ òåáÿ ñëîâî "íåó÷" ñòàëî îñêîðáëåíèåì, òî êàê òû âîîáùå èíòåðíåòîì ïîëüçóåøüñÿ áåç àíòèäåïðåññàíòîâ?
 äàííîì ñëó÷àå íå èìååò çíà÷åíèÿ, ýòó òåõíîëîãèþ ìîæíî èñïîëüçîâàòü êàê äëÿ àóòåíòèôèêàöèè (ïîäòâåðæäåíèÿ ÷òî òû - ýòî òû), òàê è äëÿ àâòîðèçàöèè (ïîäòâåðæäåíèÿ ïðàâà ñîâåðøàòü íåêèå äåéñòâèÿ). Ñåé÷àñ äëÿ àâòîðèçàöèè èñïîëüçóþò è ìåíåå áåçîïàñíûå ìåõàíèçìû, òèïà ïèí-êîäà, ñìñ ÷åðåç îïåðàòîðà ñîòîâîé ñâÿçè...
Èñïîëüçóþò ãðàôè÷åñêèé êëþ÷ äëÿ äîñòóïà â àíäðîèä, âåðîÿòíî. Íó è ìîæíî íà äåëî áåç ïåð÷àòîê õîäèòü.) À êàêèå åù¸ ñëîæíîñòè ìîãóò áûòü?
Ïèí-êîä, ïàðîëü?
À åù¸ åñòü FIDO2, íî åñòü íà 1,5 ñàéòà... Õîòü WebAuth ïðèíåñëè, ïî ñóòè ýòîò passkey - ÷óòü íàâîðî÷åííûé WebAuth
Ñêîðåå ó Apple - ñâÿçêà êëþ÷åé. Òîëüêî Google îïÿòü íàâåðíî ðåàëèçóåò ýòî ÷åðåç îäíî ìåñòî: íàæì¸øü ãäå-íèáóäü î÷èñòêà è âñ¸ ïøèê! Ó Apple ýòî èíà÷å ðåàëèçîâàíî, åñòü îïûò, õîòÿ ÿ ñòîðîííèê Android óæå 12 ëåò. ß ïîæàëóé ìåíåäæåð ïàðîëåé óæ òîãäà íàâåðíî áóäó èñïîëüçîâàòü ñòîðîííèé ïðîâåðåííûé. Íàäåþñü ÿ ïðîñòî íå òàê ïîíÿë èíôîðìàöèþ èç ñòàòüè, ïîòîìó ÷òî íàòèâíî ýòî áóäåò óäîáíåå, íàïðèìåð, íåêîòîðûå ïðèëîæåíèÿ óæå òàê àâòîðèçóþò, íî èõ ïîêà åäèíèöû.
È ýïë, è ãóãë âõîäÿò â FIDO Alliance è ïðèëîæèëè óñèëèÿ äëÿ ðåàëèçàöèÿ ñòàíäàðòà áåçïàðîëüíîé àóòåíòèôèêàöèè, è îíè, è âñÿêèå Ìàéêðîñîôòû/êëàóäôëàðû âêèíóëè ñâîè äåíüãè â passkey. Ïðè ýòîì è ios, è àíäðîèä ìîãóò âûñòóïàòü êàê FIDO U2f òîêåí óæå íå îäèí ãîä
Ýòî êîíå÷íî âñ¸ î÷åíü ïîçíàâàòåëüíî, íî êàêàÿ ðàçíèöà áîëüøèíñòâó ïîëüçîâàòåëåé êóäà îíè òàì âõîäÿò? Íîðìàëüíî ïàðîëè õðàíÿòñÿ è ïîäñòàâëÿþòñÿ àâòîìàòè÷åñêè òîëüêî íà iOS, åñòü îïûò âëàäåíèÿ XR, çíàþ î ÷¸ì ãîâîðþ. Òàêæå ïîëíûé áýêàï ïî âîçäóõó åñòü òîëüêî íà iPhone. Ñ äðóãîé ñòîðîíû â òåêóùåé ñèòóàöèè ìîæíî ïîïðîùàòüñÿ óæå ñî âñåìè ýòèìè ïëþøêàìè â Ðîññèè, ÷åãî íåëüçÿ ñêàçàòü îá Android: Ïðè îòñóòñòâèè òàêîãî àâòîìàòèçìà, âñ¸ æå ìîæíî ðåàëèçîâàòü îòäàë¸ííî ïîõîæå ñòîðîííèìè ñðåäñòâàìè è áåç ðóò. Äà, ìåíåå óäîáíî, íî çà òî âñå äàííûå â ñëó÷àå ÷åãî ó âàñ, à íå òîëüêî íà ñåðâåðå, è äîñòàòü èõ îòòóäà ëåã÷å.
Òàì íåò ïîäñòàíîâêè ïàðîëÿ, òàì èäåò îñîáûì îáðàçîì ñôîðìèðîâàííûé çàïðîñ ê óñòðîéñòâó. Óñòðîéñòâî ëèáî ñàìî îòâå÷àåò - "äà, ýòî îí", ëèáî ôîðìèðóåò QR êîä, êîòîðûé òû ñêàíèðóåøü êàìåðîé òåëåôîíà è òåëåôîí îòâå÷àåò - "äà, ýòî îí". Ôîðìà çàïðîñà è ìåõàíèçì ðàáîòû ñîãëàñîâàí íåñêîëüêèìè IT-ãèãàíòàìè, îñòàëüíûå ëèáî ñëåäóþò "ñòàíäàðòó", ëèáî èäóò ëåñîì (à ñ ó÷¸òîì òîãî ÷òî Ãóãë àæ äàâèòü ìîæåò ïîíèæàÿ ñàéòû â ïîèñêîâîé âûäà÷å - âûáîðà ó íèõ ìîæåò íå îñòàòüñÿ)
Òåëåôîí êàê u2f - è àíäðîèä, è ios óæå íåñêîëüêî ëåò óìåþò, òóò ýòî âñå íåñêîëüêî"ïðîêà÷àëè"
Òàì ìåõàíèçì êàïèòàëüíî ïåðåëîïàòèëè, òàì ïðîñòî ïðèíöèïèàëüíî íåò òîãî ÷òî òû ïðèâûê ñ÷èòàòü "ïàðîëåì", ïðè àóòåíòèôèêàöèè èä¸ò äâóñòîðîííèé îáìåí äàííûìè ñ ñåðâåðîì, íî òâîé "êëþ÷" ïðè ýòîì íå ïîêèäàåò òâîé òåëåôîí. Ñîîòâåòñòâåííî è ñåðâåð íå ìîæåò åãî ïîòåðÿòü ïðèíöèïèàëüíî åñëè åãî õàêíóò
 òî÷êó, óâàæàåìûé.
Âñÿ ýòà òåõíîëîãèÿ òîëüêî äëÿ òîãî ÷òîáû ñäåëàòü áîëüøèå êîðïîðàöèè ìîíîïîëèñòàìè
Íî âåäü áèîìåòðèÿ íè íà Àíäðîèäå (aosp), íè íà ios íå óõîäèò ñ óñòðîéñòâà... È â äàííîì ñëó÷àå îíà èñïîëüçóåòñÿ òîëüêî êàê "îôëàéí" ïðîâåðêà åñòü íà òî, åñòü ëè ó òåáÿ ïðàâî èñïîëüçîâàòü ñîõðàíåííûå äàííûå äëÿ îíëàéí àóòåíòèôèêàöèè/àâòîðèçàöèè
Ýòî Âàì òîò äÿäÿ ñêàçàë, êîòîðûé çàáîòèòñÿ î âàøåé áåçîïàñíîñòè??? Ýòè äÿäè èíäåéöàì øêàòóëêè çàðàæåííûå ÷óìîé äàðèëè, òî æå äëÿ áåçîïàñíîñòè....