Firefox a annoncé qu'il allait commencer à avertir les utilisateurs s'ils visitaient des sites violés. Ceci dans le but non seulement de rendre la navigation plus sûre pour tous, mais également de sensibiliser davantage les utilisateurs aux problèmes de sécurité sur le net.

Mozilla espère également sensibiliser davantage les utilisateurs à la nécessité d’utiliser des mots de passe forts et de changer plus souvent de mot de passe que la plupart des gens.

Firefox vous alertera des sites violés

Comme le dit Mozilla:

Les humains font des erreurs et les humains font Internet. Certains services en ligne découvrent, atténuent et divulguent rapidement les violations. D'autres ne sont pas détectés pendant des années. Les violations récentes incluent des données «fraîches», ce qui signifie que les victimes ont moins de temps pour changer leurs informations d'identification avant de se retrouver entre les mains des attaquants. Tandis que les anciennes violations ont eu plus de temps pour se frayer un chemin dans des attaques de bourrage d'informations d'identification scriptées. Toutes les violations sont dangereuses pour les utilisateurs.

Comment les utilisateurs seront-ils avertis des sites violés?

Le plan est qu'un utilisateur verra une alerte de violation pour tout site ajouté à Ai-je-été-pwned (HIBP) au cours des 12 derniers mois. Cela ne se produira que si l'utilisateur n'a pas vu d'alerte de violation pour ce site.

Après la première alerte, un utilisateur ne verra que les sites ajoutés à HIBP deux mois auparavant. Selon Mozilla, « … cette politique de 12 mois et de 2 mois constitue un délai raisonnable pour alerter les utilisateurs des risques liés à la réutilisation de mots de passe et aux mots de passe non modifiés. ”

Comment savoir si vous avez été interrogé

Je pense qu'il est juste de dire que je suis le type moyen d'utilisateur d'ordinateur. Je suis conscient qu'Internet n'est pas un endroit particulièrement sûr. De plus, je suis conscient que je dois utiliser avec prudence le même mot de passe trop souvent (ou jamais), et je ne stocke jamais d'informations financières en ligne, à moins que je sache que je suis protégé contre les retraits non autorisés. Cependant, je pensais que je verrais si quelqu'un avait mis la main sur mes propres données.

• LIRE AUSSI: 5 des meilleurs antivirus avec bloqueur de sites Web / filtrage Web

Tout d'abord, je suis allé sur le blog de sécurité de Mozilla pour consulter les dernières informations sur les alertes de sites violés. J'ai ensuite cliqué sur le lien pour Firefox Monitor, inséré mon adresse e-mail, qui n'est pas stockée, et obtenu les résultats suivants.

Pour être honnête, et comme je ne répète pas les mots de passe, je ne me préoccupe pas particulièrement de ce que les pirates ont obtenu. Il n'y avait aucune information financière sur ces trois sites violés. De plus, je n'ai rien remarqué de fâcheux après les violations. Cela dit, savoir que quelqu'un peut avoir mes informations personnelles me fait réfléchir.

Firefox ne vous dit pas si vous avez perdu des données

Veuillez noter que certains sites signalent que Firefox avertira les utilisateurs s'ils ont été piratés. Pour autant que je sache, ce n'est pas correct.

Comme le montre l'image ci-dessus, Firefox Monitor ne fait que me signaler que trois sites violés ont été attaqués. Il n'y a aucune mention que des pirates informatiques ont volé mes données personnelles spécifiques; bien qu'il soit raisonnable de penser que cela aurait pu être.

Et les utilisateurs devront vérifier que Firefox Monitor est installé sur le navigateur. Cela peut être fait en vérifiant si extensions.fxmonitor.en existe dans about: config.

Bien sûr, si vous êtes un utilisateur de Firefox et que, pour des raisons inconnues, vous ne souhaitez pas être averti des sites violés, vous pouvez désactiver la fonction dans les paramètres.

Avez-vous commencé à recevoir des alertes en utilisant le navigateur Firefox? Qu'est-ce que tu penses? S'agit-il d'un ajout précieux à la sécurité générale d'Internet ou d'une intrusion inutile? Faites-nous savoir dans les commentaires ci-dessous.