Após vários meses de testes, a Mozilla lançou o serviço gratuito Firefox Monitor. O serviço notifica os usuários sobre o roubo de credenciais. Este é um site que é essencialmente um front-end para o banco de dados Have I Been Pwned (HIBP) de Troy Hunt. O serviço também permite que os usuários assinem notificações caso seus endereços de e-mail sejam descobertos em futuros ataques cibernéticos.
Mais e mais bancos de dados contendo credenciais de usuários roubadas, de endereços de e-mail a números de cartão de crédito, agora são postados ilegalmente online. Nessa situação, serviços de monitoramento como o Mozilla fazem muito sentido. Reutilizar senhas em sites diferentes é uma prática muito ruim. Isso ainda acontece com frequência, colocando em risco todas as contas protegidas por uma única senha.
Afirma-se que os endereços de e-mail inseridos pelos usuários no Firefox Monitor não são compartilhados pela empresa com seu parceiro HIBP. A Mozilla faz o hash do e-mail do usuário e envia os primeiros caracteres do hash como uma solicitação. O HIBP então encontra todas as entradas que começam com esses caracteres e envia o resultado, que é então verificado no lado do Mozilla.
O Firefox Monitor notifica os usuários quando eles visitam sites que foram sujeitos a ataques cibernéticos no passado. Além disso, a empresa anunciou recentemente novos recursos antirastreamento que já estão disponíveis na versão do navegador Nightly.
fonte: Engadget.com