Firefox新扩充功能可向用户警告将造访的网站有资料外泄风险
Mozilla公布 ,正在研发一项Firefox新功能,可在用户即将造访曾经被骇、发生资料外洩的网站发出警示,甚至能做到用户资料外洩时通知用户。
提供网站资料外洩事件供使用者查询的Have I Been Pwned?网站主持人、也是知名安全研究人员 Troy Hunt也于社交网站同步表示 ,该网站最近和Mozilla合作,将把被骇网站的警示资讯整合于Firefox。
Mozilla指出,现代网站被骇愈来愈普遍,许多用户敏感资料如电子邮件、密码、信用卡资料等个人资讯被恶意窃取或外洩,因此有必要持续追蹤这些网站,在用户帐密外洩时通知他们,并且提供资料外洩时如何因应的教育。
这个计划的研发成果称为“外泄警示”,以扩充元件提供Firefox用户安装。它会在用户即将造访近日曾发生过资料外洩的网站、或是用户帐密在被骇事件中遭到外洩时通知使用者,以及在资料外洩时相关的资源网站。
其中如果要获得资料外洩的通知,用户必须在选择加入情况下提供电子邮件,Mozilla坦承也有些许隐私疑虑。而该专案也在思考如果用户不提供电子邮件否能提供有用的资讯。
该元件现已经在 Github开放下载 并汇入到Firefox中。不过目前这个附加功能还在开发初期,仅供测试,而且也仅支持Firefox Developer版浏览器。
