Na enkele maanden testen lanceerde Mozilla de gratis Firefox Monitor-service. De service stelt gebruikers op de hoogte van de diefstal van inloggegevens. Dit is een website die in wezen een front-end is voor Troy Hunt's Have I Been Pwned (HIBP)-database. Met de service kunnen gebruikers zich ook abonneren op meldingen voor het geval hun e-mailadres wordt ontdekt bij toekomstige cyberaanvallen.
Steeds meer databases met gestolen gebruikersgegevens, van e-mailadressen tot creditcardnummers, worden nu illegaal online gezet. In deze situatie zijn monitoringdiensten zoals Mozilla heel logisch. Het hergebruiken van wachtwoorden op verschillende websites is een zeer slechte gewoonte. Dit gebeurt nog steeds regelmatig, waardoor alle accounts die worden beschermd door een enkel wachtwoord in gevaar komen.
Er wordt gesteld dat de e-mailadressen die gebruikers invoeren op Firefox Monitor niet door het bedrijf worden gedeeld met zijn partner HIBP. Mozilla hasht de e-mail van de gebruiker en stuurt de eerste paar karakters van de hash als verzoek. HIBP vindt vervolgens alle vermeldingen die met die tekens beginnen en verzendt het resultaat, dat vervolgens aan de Mozilla-kant wordt gecontroleerd.
Firefox Monitor waarschuwt gebruikers wanneer ze websites bezoeken die in het verleden het slachtoffer zijn geworden van cyberaanvallen. Daarnaast heeft het bedrijf onlangs nieuwe anti-trackingfuncties aangekondigd die al beschikbaar zijn in de Nightly-browserversie.
bron: engadget.com