Dopo diversi mesi di test, Mozilla ha lanciato il servizio gratuito Firefox Monitor. Il servizio notifica agli utenti il furto delle credenziali. Questo è un sito Web che è essenzialmente un front-end per il database Have I Been Pwned (HIBP) di Troy Hunt. Il servizio consente inoltre agli utenti di iscriversi alle notifiche nel caso in cui i loro indirizzi e-mail vengano scoperti in futuri attacchi informatici.
Sempre più database contenenti credenziali utente rubate, dagli indirizzi e-mail ai numeri delle carte di credito, vengono ora pubblicati illegalmente online. In questa situazione, il monitoraggio di servizi come Mozilla ha molto senso. Riutilizzare le password su diversi siti Web è una pessima pratica. Ciò accade ancora frequentemente, mettendo a rischio tutti gli account protetti da un'unica password.
Si precisa che gli indirizzi e-mail inseriti dagli utenti su Firefox Monitor non sono condivisi dall'azienda con il suo partner HIBP. Mozilla esegue l'hashing dell'e-mail dell'utente e invia i primi caratteri dell'hash come richiesta. HIBP trova quindi tutte le voci che iniziano con quei caratteri e invia il risultato, che viene quindi verificato sul lato Mozilla.
Firefox Monitor avvisa gli utenti quando visitano siti Web che sono stati oggetto di attacchi informatici in passato. In aggiunta a questo, la società ha recentemente annunciato nuove funzionalità anti-tracking che sono già disponibili nella versione del browser Nightly.
fonte: engadget.com