Firefox вскоре начнет маркировать сайты, которые ранее взламывали

Firefox вскоре начнет маркировать сайты, которые ранее взламывали Команда разработчиков браузера Firefox в последнее время показывает завидные результаты. Буквально на прошлой неделе вышло обновление Firefox Quantum или Firefox 57, которое разработчики назвали самым значимым после выпуска первой версии Firefox. Судя по всему, расслабляться в Mozilla пока не планируют и уже разрабатывают новую функцию, которая должна понравиться пользователям, особо увлеченным безопасностью. В частотности, при посещении того или иного сайта функция позволит узнать, подвергался ли этот сайт когда-либо взлому.Разработка функции ведется совместно с австралийским специалистом по кибербезопасности и создателем сервиса Have I Been Pwned («Взламывали ли меня?») Тройем Хантом. Напомним, Хант запустил сервис Have I Been Pwned в 2013 году. С его помощью пользователи могут проверить, были ли замечены их логины и адреса электронной почты в утечках данных. Сейчас в базе данных сайта содержаться сведения о почти 5 миллиардах аккаунтах из 253 взломанных сервисов.Сам Трой уже подтвердил работу над функцией. По его словам, обновление пока находится на ранних стадиях разработки, но уже сейчас протестировать его может любой желающий. Для этого нужно загрузить дополнение BreachAlerts на GitHub, затем скомпилировать и добавить в Firefox. Это очевидно, но все же отметим, что протестировать функцию можно только в версии браузера для разработчиков Developer Edition.Сама надстройка в целом весьма проста. При посещении сайта из базы Have I Been Pwned на странице браузера отображается соответствующее уведомление с предупреждением. Во всплывающем окне пользователь может ввести свою почту или имя аккаунта, чтобы проверить не была ли скомпрометирована связанная с ними учетная запись. Список взломанных сайтов подтягивается через API “https://stage.haveibeenpwned.com/api/v2/breaches”.Но не исключено, что финальная версия функции будет работать иначе. В разговоре с Engadget Хант на данный момент обсуждаются и другие возможные сценарии использования данных из базы Have I Been Pwned в будущем.Владельцам сервисов и сайтов, которые ранее были подвержены взлому, от подобного напоминания приятного явно мало, но при правильной реализации это может стать весьма полезным инструментом. Пользователи смогут проверить, все ли в порядку с их данными и при необходимости поменять пароль.Источник: Engadget
Stfw.Ru
Читайте также



Примечание: При комментировании материала просим соблюдать законы Российской Федерации. Пожалуйста, воздержитесь от оскорблений и токсичного поведения.

Сводка событий

15:06 Micron начнет поставки 96-слойной флэш-памяти 3D NAND во второй половине года


15:06 Опубликованы первые "живые" фото и цены на Xiaomi Mi Pad 4


15:06 Vivo разрабатывает "продвинутую" 3D-систему распознавания лиц


13:06 Wizz Air меняет правила перевозки багажа. Провоз ручной клади в салоне станет платным


13:06 Samsung запатентовала вариант конструкции смартфона без рамок


13:06 Депутат предложил хоронить за счёт государства умерших до пенсии россиян


13:06 Смартфон Vivo Y81 оснастили процессором Helio P22


12:06 Стали известны полные характеристики и цена планшета Xiaomi Mi Pad 4


12:06 Илон Маск намерен отказаться от использования кобальта в аккумуляторах, но произойти это может совсем не скоро


11:06 Samsung, Micron и Hynix грозит штраф до $8 млрд за ценовой сговор на рынке DRAM


11:06 Доступна бета-версия Microsoft Launcher 4.11 для Android


11:06 В ООН рассмотрят проект резолюции о выводе военных РФ из Приднестровья


11:06 В Латвии обсуждают историю безработной латышки, не знающей русского


Компьютеры, Интернет. Открытые вопросы и ответы.