Mozilla et HaveIBeenPwned.com unissent leurs forces pour alerter les utilisateurs quand ils sont sur le point de visiter un site qui a été piraté. Cela se produirait par une notification grâce à laquelle l'utilisateur sera informé dans le navigateur sur l'état piraté possible d'un site et si ses / ses lettres de créance ont été impliqués dans une violation de données.
Savais-tu? HaveIBeenPwned est un projet créé par Troy Hunt, un boursier Microsoft Regional Professional Directeur et Most Valuable pour la sécurité des développeurs, et un expert bien connu et respecté en matière de cybersécurité et de confidentialité.
Troy Hunt a créé HaveIBeenPwned comme «une ressource gratuite pour quiconque d'évaluer rapidement si elles ont été mises en danger en raison d'un compte en ligne de leur ayant été compromis ou “pwned” dans une violation de données."
Mozilla et HaveIBeenPwned projet Mutual Expliqué
La décision de Mozilla et HIBP d'unir leurs forces à un moment est parfait, comme 2017 a été une année remplie de violations de données. Mozilla travaille actuellement sur un add-on, comme expliqué par le développeur Nihanth Subramanya sur son dépôt Github.
"Ceci est un addon que je vais utiliser pour le prototypage d'une fonctionnalité à venir dans Firefox qui informe les utilisateurs lorsque leurs informations d'identification ont peut-être été impliqués dans une violation de données,» Le développeur dit. L'add-on est un héritage pour le rendre facile au port dans Mozilla-central dans l'avenir.
La mise en œuvre de HaveIBeenPwned dans Firefox permettra de répondre à deux des problèmes les plus courants rencontrés par les utilisateurs.
-
1. Ignorant qu'un compte a été compromis;
2. Les grandes entreprises choisissent souvent de ne pas faire leurs violations de données la connaissance du public exposant les utilisateurs à d'autres dommages.
L'un des exemples les plus récents est Uber. La société est passée par une violation de données importante dans 2016, et comme résultat 73 millions d'utilisateurs ont été compromis. Cependant, au lieu d'aller public sur la brèche, Uber a décidé de payer $100,000 aux pirates de ne pas fuir de données en ligne.
Il ne sait pas encore quand la nouvelle fonctionnalité sera disponible pour les utilisateurs, mais le projet a été confirmé par Troy Hunt.