MozillaZine.jp フォーラム
https://forums.mozillazine.jp/

Firefox 71.0 で、Firefox Monitor に「漏洩アラート」が統合されました
https://forums.mozillazine.jp/viewtopic.php?f=23&t=17816
ページ 11

作成者:  諸行無常 [ 2019年12月05日(木) 10:03 ]
記事の件名:  Firefox 71.0 で、Firefox Monitor に「漏洩アラート」が統合されました

Firefox 71.0 での新機能(抜粋):
「Firefox Monitor」に「漏洩アラート」が統合され、スクリーンリーダー環境からも利用可能になりました。

Firefox Monitor は、
「オンラインアカウントが、Web 上に流出しているかどうか」を確認できるサービスで、
この類のサービスで第一人者の「Have I Been Pwned」との共同開発品です。
https://haveibeenpwned.com/Passwords

Firefox Monitor | Firefox ヘルプ
https://support.mozilla.org/ja/kb/firefox-monitor
目次:
● 既知のデータ侵害に含まれているか確認する
● 将来のデータ侵害のためにメールアドレスを監視する
● 複数メールアドレスの新しい侵害を監視する
● デスクトップで警告を受け取る
● よくある質問

関連情報:
・アカウント情報の漏洩・流出要因は「ハッキングされる企業のサーバー」の不適切な管理(ソーシャルエンジニアリング、不適切に設定されたサーバー、パッチ未適用の脆弱性、古いライブラリやコンポーネント、ゼロデイ脆弱性)に尽きます。
・何十億ものアカウント情報の流出が判明していますが、それは氷山の一角で、実情は「闇の中」で迷宮事件です。
※ 判明分は「流通されたアカウント情報での不正利用が報告されることで計上」されます。未報告のものや、不正利用が確認されなければカウントされないため、実際に漏洩・流出しているアカウント情報は見当もつかないほどの膨大な件数に上ります。
・現状では「発覚後にアカウントのパスワードの再設定」を呼びかけるだけなので、解決には不十分です。サイトを盲目的に信頼しては危険です。
https://freesoft-100.com/review/comment/16763/

● ドイツの調査会社「Kuketz IT-Security」が、Google 独自の同様な拡張機能「Password Checkup」を検証しました:
Chrome-Add-on: Password Checkup は、ドメイン名を送信します。
https://freesoft-100.com/review/comment/16821/

ページ 11 All times are UTC + 9 hours
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/