Après plusieurs mois de tests, Mozilla a lancé le service gratuit Firefox Monitor. Le service informe les utilisateurs du vol d'informations d'identification. Il s'agit d'un site Web qui est essentiellement une interface avec la base de données Have I Been Pwned (HIBP) de Troy Hunt. Le service permet également aux utilisateurs de s'abonner aux notifications au cas où leurs adresses e-mail seraient découvertes lors de futures cyberattaques.
De plus en plus de bases de données contenant des informations d'identification d'utilisateur volées, des adresses e-mail aux numéros de carte de crédit, sont désormais mises en ligne illégalement. Dans cette situation, les services de surveillance comme Mozilla ont beaucoup de sens. Réutiliser des mots de passe sur différents sites Web est une très mauvaise pratique. Cela se produit encore fréquemment, mettant en péril tous les comptes protégés par un seul mot de passe.
Il est précisé que les adresses e-mail saisies par les utilisateurs sur Firefox Monitor ne sont pas partagées par la société avec son partenaire HIBP. Mozilla hache l'e-mail de l'utilisateur et envoie les premiers caractères du hachage sous forme de requête. HIBP trouve ensuite toutes les entrées commençant par ces caractères et envoie le résultat, qui est ensuite vérifié du côté de Mozilla.
Firefox Monitor avertit les utilisateurs lorsqu'ils visitent des sites Web qui ont fait l'objet de cyberattaques dans le passé. En plus de cela, la société a récemment annoncé de nouvelles fonctionnalités anti-pistage qui sont déjà disponibles dans la version du navigateur Nightly.
Source: Engadget.com