Mozilla、個人情報流出の影響を通知する「Firefox Monitor」開始

2018年9月28日 23:03

小

中

大

印刷

記事提供元:スラド

headless曰く、 Mozillaは25日、既知の個人情報流出にユーザーの電子メールアドレスが含まれている場合に通知するサービス「Firefox Monitor」を開始した(The Firefox FrontierMediumVentureBeatThe Verge)。

 このサービスはHave I Been Pwned?のデータを使用するもので、Firefox MonitorのWebサイトで電子メールアドレスを入力してアカウント情報流出を一度だけスキャンするほか、サインアップすれば詳細リポートや新規情報流出時に通知を受け取ることなどが可能になる。2017年に計画が発表された際はFirefoxの機能として開発されていたが、Firefox Monitorは任意のWebブラウザから利用できる。

 2017年時点ではユーザーの電子メールアドレスがHave I Been Pwned?に送信されることに対する懸念も出ていた。そのため、Firefox Monitorでは電子メールアドレスから生成したハッシュの先頭6文字(プリフィックス)のみをAPIへ送信し、残りの文字(サフィックス)を照合に使う仕組みになっている。Have I Been Pwned?のAPIからはプリフィックスに一致するサフィックスを含むデータが返されるので、Firefox Monitor側でプリフィックス+サフィックスがハッシュに一致するデータのみユーザーへ通知するとのことだ(Mozilla Security Blog)。

 スラドのコメントを読む | ITセクション | セキュリティ | Firefox | Mozilla | プライバシ

 関連ストーリー:
前橋市教委、不正アクセス被害を受けたサーバーの管理運用委託先であるNTT東に損害賠償を請求へ 2018年09月01日
Yahoo! JAPAN、パスワードでのログインを行えなくする設定が可能に 2018年05月21日
Mozilla、個人情報が流出したWebサイトの通知機能をFirefoxに追加する計画 2017年11月26日

※この記事はスラドから提供を受けて配信しています。

関連キーワードFirefoxMozilla

広告

広告

写真で見るニュース

  • ロッテリア クラシック チリミート。(画像:ロッテリア発表資料より)
  • 渋谷パルコのイメージ(竹中工務店提供、パルコ発表資料より)
  • プロキシマケンタウリを周回するプロキシマケンタウリbのイメージ図。(c) ESO/M. Kornmesser
  • 黄金チーズと贅沢4種ハムのピザ。(画像:フォーシーズ発表資料より)
  • 「マツダ ロードスター RF」(画像: マツダの発表資料より)
  • 日野セレガ スーパーハイデッカ。(画像:日野自動車発表資料より)
  • ボーイング777F型機(画像: 全日本空輸の発表資料より)
 

広告

ピックアップ 注目ニュース