Mozilla: Firefox Monitor informiert über gehackte Passwörter
Nach Tests im Sommer ist der Firefox Monitor allgemein verfügbar. Der Dienst ist eine Kooperation mit dem Sicherheitsforscher Troy Hunt. Nutzer sollen mit dem Werkzeug über Hacks ihrer Daten informiert werden.
Firefox Monitor basiert auf den Daten von Have I been pwned.(Bild: Mozilla)Dass Angreifer Nutzerdaten von Webseiten erhalten, sei mittlerweile "unglücklicher Teil des Lebens im Internet" schreibt Mozilla in seinem Blog. Aus Sicht der Nutzer geschieht das sogar so oft, dass es zu schwer sei, dies zu verfolgen und den Überblick zu behalten. Helfen soll hier das neue Werkzeug Firefox Monitor von Mozilla, das Anwender über eben jene Vorkommnisse informieren soll, falls ihre eigenen Nutzerdaten betroffen sind.
Stellenmarkt
Der Firefox Monitor ist das Ergebnis einer Zusammenarbeit mit dem Sicherheitsforscher Troy Hunt und dessen Dienst Have I been pwned (HIBP), der die eigentliche Funktion bereitstellt. Nutzer können nach Eingabe einer E-Mail-Adresse sehen, ob die Adresse in einem Datensatz mit gehackten Zugangsdaten enthalten ist. Nutzer können sich darüber hinaus mit ihrer E-Mail-Adresse für den Dienst anmelden, um direkt über entsprechende Hacks der Nutzerdaten informiert zu werden, sobald Mozilla beziehungsweise der Dienst HIBP davon erfährt.
Video Player
Wie bereits zu den Tests im Sommer erklärt worden ist, verwendet der Firefox Monitor zum Datenabgleich einen gehashten Wert der E-Mail-Adresse, um Datenmissbrauch zu vermeiden. Dazu nutzt der Dienst ein spezielles Verfahren, bei dem HIBP nicht seine vollständigen Datensätze mit den Hashwerten preisgeben muss. Der Browser erhält bei der Anfrage einen größeren Bereich an Ergebnissen, aus denen er dann den richtigen auswählt. Eine solche Hash-Range-Query besteht aus einem konkreten Schlüssel (Hash) und einem zweiten, allgemeineren Suchkriterium (Range).
Dass der Firefox Monitor nur wenige Monate nach den ersten Tests als eigenständiger Dienst der Allgemeinheit zur Verfügung gestellt wird, begründet Mozilla einerseits mit den positiven Ergebnissen der Tests und andererseits mit der großen Aufmerksamkeit, die diese Arbeiten erzeugt haben. Das habe bei Mozilla das Vertrauen in die Idee und den Dienst gestärkt und letztlich zur Veröffentlichung geführt
Quelle: golem.de
Nach Tests im Sommer ist der Firefox Monitor allgemein verfügbar. Der Dienst ist eine Kooperation mit dem Sicherheitsforscher Troy Hunt. Nutzer sollen mit dem Werkzeug über Hacks ihrer Daten informiert werden.
Firefox Monitor basiert auf den Daten von Have I been pwned.(Bild: Mozilla)Dass Angreifer Nutzerdaten von Webseiten erhalten, sei mittlerweile "unglücklicher Teil des Lebens im Internet" schreibt Mozilla in seinem Blog. Aus Sicht der Nutzer geschieht das sogar so oft, dass es zu schwer sei, dies zu verfolgen und den Überblick zu behalten. Helfen soll hier das neue Werkzeug Firefox Monitor von Mozilla, das Anwender über eben jene Vorkommnisse informieren soll, falls ihre eigenen Nutzerdaten betroffen sind.
Stellenmarkt
Der Firefox Monitor ist das Ergebnis einer Zusammenarbeit mit dem Sicherheitsforscher Troy Hunt und dessen Dienst Have I been pwned (HIBP), der die eigentliche Funktion bereitstellt. Nutzer können nach Eingabe einer E-Mail-Adresse sehen, ob die Adresse in einem Datensatz mit gehackten Zugangsdaten enthalten ist. Nutzer können sich darüber hinaus mit ihrer E-Mail-Adresse für den Dienst anmelden, um direkt über entsprechende Hacks der Nutzerdaten informiert zu werden, sobald Mozilla beziehungsweise der Dienst HIBP davon erfährt.
Video Player
Wie bereits zu den Tests im Sommer erklärt worden ist, verwendet der Firefox Monitor zum Datenabgleich einen gehashten Wert der E-Mail-Adresse, um Datenmissbrauch zu vermeiden. Dazu nutzt der Dienst ein spezielles Verfahren, bei dem HIBP nicht seine vollständigen Datensätze mit den Hashwerten preisgeben muss. Der Browser erhält bei der Anfrage einen größeren Bereich an Ergebnissen, aus denen er dann den richtigen auswählt. Eine solche Hash-Range-Query besteht aus einem konkreten Schlüssel (Hash) und einem zweiten, allgemeineren Suchkriterium (Range).
Dass der Firefox Monitor nur wenige Monate nach den ersten Tests als eigenständiger Dienst der Allgemeinheit zur Verfügung gestellt wird, begründet Mozilla einerseits mit den positiven Ergebnissen der Tests und andererseits mit der großen Aufmerksamkeit, die diese Arbeiten erzeugt haben. Das habe bei Mozilla das Vertrauen in die Idee und den Dienst gestärkt und letztlich zur Veröffentlichung geführt
Quelle: golem.de
Mia san Mia und Mia san Tripel