Mozilla Firefox avertira bientôt les utilisateurs s'ils visitent un site Web compromis, une fonctionnalité similaire à celle de Google qui affiche une alerte "ce site peut être piraté" lorsqu'une demande de site Web piraté est faite.
Pour ce faire, Mozilla a collaboré avec le service d'alerte aux violations de données Have I Been Pwned (HIBP) afin d'informer les utilisateurs des sites ayant subi des fuites de données via l'interface de Firefox et de leur fournir des informations pédagogiques. HIBP est un site web populaire qui permet aux utilisateurs de vérifier si leurs identifiants de messagerie et mots de passe ont été divulgués par des pirates informatiques. Ces informations sont souvent vendues sur le dark web , et Mozilla exploite les données du site pour identifier toute fuite de données effectuée par des pirates.
« Il s'agit d'une extension que je vais utiliser pour prototyper une future fonctionnalité de Firefox qui avertira les utilisateurs lorsque leurs identifiants ont potentiellement été compromis lors d'une fuite de données », a écrit Nihanth Subramanya, développeur chez Mozilla , dans son dépôt GitHub.
« J'ai choisi d'en faire une extension héritée afin de faciliter son intégration future à Mozilla-central ; cela nécessitera probablement du code de manipulation de fenêtres. » Selon The Register, Subramanya a déclaré : « Cette fonctionnalité permettra d'afficher de la documentation et des informations pédagogiques sur les violations de données dans l'interface utilisateur de Firefox ; par exemple, un lien « En savoir plus » dans la notification mentionnée ci-dessus redirigera vers une page d'assistance. »
Il "offrira aux utilisateurs intéressés un moyen de se renseigner et d'opter pour un service qui les avertit (par exemple par e-mail) lorsqu'ils pourraient être affectés par des violations à l'avenir".
Troy Hunt, l'expert en sécurité derrière HIBP a confirmé à Engadget que la fonctionnalité est toujours en développement. « Je suis heureux de voir Mozilla vouloir mettre la question de ces violations au premier plan des esprits, d'autant plus qu'étant donné la portée qu'ils ont via Firefox, ils ont l'opportunité de sensibiliser à une échelle assez sérieuse.
« Firefox se contente d'identifier les sites qui ont été piratés et nous étudions d'autres façons d'utiliser ces données à l'avenir. Leur portée est considérable et la diffusion de ces informations via Firefox est un excellent moyen de mieux faire connaître les violations de données », a déclaré Hunt.
"J'ai travaillé avec Mozilla à ce sujet, nous examinons quelques modèles différents pour savoir comment cela pourrait fonctionner, le principal point à retenir à l'heure actuelle est qu'il y a une intention de faire apparaître des données sur son exposition directement dans le navigateur", a-t-il ajouté. .
