Firefox на страже

[PickleRick]

В сентябре 2018 года инженеры Mozilla анонсировали запуск бесплатного сервиса Firefox Monitor, разработанного в содружестве с агрегатором утечек Have I Been Pwned (HIBP), который создал известный ИБ‐специалист Трой Хант (Troy Hunt).

Новый сервис позволяет проверить email‐адрес и связанные с ним аккаунты на предмет возможной компрометации.

Firefox Monitor, по сути, представлял собой надстройку над HIBP и работал с его многомиллиардной базой скомпрометированных данных, отыскивая совпадения хешей.
Вставал вопрос, зачем же нужен Firefox Monitor, если все то же самое можно сделать напрямую через HIBP, а также подписаться на уведомления о будущих утечках.
Специалисты Mozilla сообщили, что расширяют функциональность и скоро начнут предупреждать пользователей о посещении сайтов, которые привели к утечкам данных.
Если пользователь зайдет на взломанный когда‐либо сайт, с которого утекли данные, он увидит соответствующее уведомление, ему предложат проверить учетные данные с помощью Firefox Monitor и узнать, пострадали ли они во время инцидентов. Если пользователь никогда не получал таких уведомлений, они будут отображаться как минимум однократно для сайтов, которые пострадали от утечек данных (присутствующих в базе HIBP) за последние 12 месяцев. Если же пользователь уже видел такие уведомления, ему будут показывать предупреждения лишь для тех ресурсов, которые подверглись компрометации за последние два месяца.
Кроме того, уведомления, конечно же, можно будет отключить вовсе.

Советую не пренебрегать этой возможностью.

Также отмечу, что в 2018 году пароли 123456 и qwerty снова оказались одними из самых используемых.