Gehackte Passwörter: Troy Hunt kooperiert mit Firefox und 1Password
Internetnutzer können sich künftig direkt über den Browser Firefox über den Hack ihrer Zugangsdaten informieren lassen. Der australische Sicherheitsexperte Troy Hunt teilte mit(öffnet im neuen Fenster), dass die Funktionen seines Dienstes Have I been pwned(öffnet im neuen Fenster) (HIBP) in das neue Tool Firefox Monitor integriert werden sollten. Dabei können Nutzer zunächst erfahren, ob ihre Zugangsdaten beispielsweise vom Hack einer Nutzerdatenbank betroffen wurden. Beim Passwortmanager 1Password stehe im sogenannten Wachturm die Funktion bereits zur Verfügung.
Nach Angaben der Mozilla Foundation (öffnet im neuen Fenster) sollen die Funktion von HIBP in das neue Tool Firefox Monitor integriert werden. Nutzer können nach Eingabe einer E-Mail-Adresse sehen, ob die Adresse in einem Datensatz mit gehackten Zugangsdaten enthalten ist. Es gebe zudem Überlegungen, eine automatische Benachrichtigung zu versenden, falls die Daten in einem neu bekanntgewordenen Datenleck enthalten sind. Eine solche Funktion gibt es bereits auf HIBP.
Tests ab nächster Woche
Der Firefox Monitor verwendet zum Datenabgleich einen gehashten Wert der E-Mail-Adresse, um Datenmissbrauch zu vermeiden. Dazu nutzt Firefox ein spezielles Verfahren(öffnet im neuen Fenster), bei dem HIPB nicht seine vollständigen Datensätze mit den Hashwerten preisgeben muss. Der Browser erhält bei der Anfrage einen größeren Bereich an Ergebnissen, aus denen er dann den richtigen auswählt. Eine solche Hash-Range-Query besteht aus einem konkreten Schlüssel (Hash) und einem zweiten, allgemeineren Suchkriterium (Range).
Um das Tool zu testen, sollen in der kommenden Woche etwa 250.000 Firefox-Nutzer angeschrieben werden, vorwiegend aus den USA. Wann der Firefox Monitor für alle Nutzer freigeschaltet wird, steht noch nicht fest.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.