Μετά από αρκετούς μήνες δοκιμών, η Mozilla παρουσίασε τη δωρεάν υπηρεσία Firefox Monitor. Η υπηρεσία ειδοποιεί τους χρήστες για κλοπή διαπιστευτηρίων. Πρόκειται για έναν ιστότοπο που είναι ουσιαστικά ένα front-end της βάσης δεδομένων Have I Been Pwned (HIBP) του Troy Hunt. Η υπηρεσία επιτρέπει επίσης στους χρήστες να εγγραφούν σε ειδοποιήσεις σε περίπτωση που οι διευθύνσεις email τους ανακαλυφθούν σε μελλοντικές επιθέσεις στον κυβερνοχώρο.
Όλο και περισσότερες βάσεις δεδομένων που περιέχουν κλεμμένα διαπιστευτήρια χρηστών, από διευθύνσεις email έως αριθμούς πιστωτικών καρτών, δημοσιεύονται πλέον παράνομα στο διαδίκτυο. Σε αυτήν την περίπτωση, οι υπηρεσίες παρακολούθησης όπως η Mozilla έχουν πολύ νόημα. Η επαναχρησιμοποίηση κωδικών πρόσβασης σε διαφορετικούς ιστότοπους είναι μια πολύ κακή πρακτική. Αυτό εξακολουθεί να συμβαίνει συχνά, θέτοντας σε κίνδυνο όλους τους λογαριασμούς που προστατεύονται από έναν μόνο κωδικό πρόσβασης.
Αναφέρεται ότι οι διευθύνσεις e-mail που εισάγουν οι χρήστες στο Firefox Monitor δεν κοινοποιούνται από την εταιρεία με τον συνεργάτη της HIBP. Το Mozilla κατακερματίζει το email του χρήστη και στέλνει τους πρώτους χαρακτήρες του κατακερματισμού ως αίτημα. Στη συνέχεια, το HIBP βρίσκει όλες τις καταχωρήσεις που ξεκινούν με αυτούς τους χαρακτήρες και στέλνει το αποτέλεσμα, το οποίο στη συνέχεια ελέγχεται στην πλευρά του Mozilla.
Το Firefox Monitor ειδοποιεί τους χρήστες όταν επισκέπτονται ιστότοπους που έχουν υποστεί κυβερνοεπιθέσεις στο παρελθόν. Επιπλέον, η εταιρεία ανακοίνωσε πρόσφατα νέα χαρακτηριστικά anti-tracking που είναι ήδη διαθέσιμα στην έκδοση του προγράμματος περιήγησης Nightly.
Πηγή: engadget.com