Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Firefox Monitor ti avvisa se un tuo account è stato violato

Set 26, 2018 Marco Schiaffino Gestione dati, Leaks, News, Prodotto, RSS, Tecnologia 0

Lo strumento sfrutta una collaborazione con Have I Been Pwned. Ogni leak individuato viene confrontato con l’email inserita dall’utente.

Il problema delle violazioni di account è qualcosa di difficile da fronteggiare, soprattutto in un periodo in cui sembra che i pirati abbiano gioco facile a violare siti Internet e servizi online.

Se una parte della soluzione è quella di prevenire i leak continuando a spingere sull’adozione delle famose “buone pratiche” da parte dei responsabili di sistema (per esempio attraverso hash e salt di username e password) l’altra parte riguarda gli utenti, che spesso non sanno nemmeno di essere diventati un possibile bersaglio per phishing e attacchi.

A dare una mano arriva un nuovo strumento gratuito messo a punto da Mozilla. Si chiama Firefox Monitor e punta a trasformarsi in un vero e proprio sistema di notifica globale delle eventuali violazioni di account.

Si tratta, in pratica, di una collaborazione con Have I Been Pwned (HIBP), il sito di Troy Hunt che raccoglie i database dei leak e consente di controllare se il proprio indirizzo email è stato coinvolto in uno di questi.

Mentre HIBP consente solo ricerche limitate senza pagare il servizio, Firefox Monitor permette di avere tutte le informazioni riguardo l’eventuale leak e permette anche di iscriversi con la propria email per ricevere in futuro un avviso nel caso in cui un account registrato con la nostra email venisse rintracciato nel database di HIBP.

Per i paranoici in fatto di privacy, che magari potrebbero storcere il naso all’idea di inviare la propria email, la buona notizia è che la procedura prevede l’uso di un sistema di hashing e, di conseguenza, i dati non transitano o vengono trattati in chiaro.

Per usarlo non è necessario utilizzare il browser di Mozilla: basta collegarsi al sito https://monitor.firefox.com/ e inserire il proprio indirizzo email. Dalla stessa pagina si può effettuare il controllo e iscriversi al servizio.

Vedremo col tempo se il servizio avrà successo e, soprattutto, se permetterà di migliorare il livello di sicurezza complessivo della Rete. Il nostro consiglio, in ogni caso, è di iscriversi subito.

Condividi l'articolo