Il più grande archivio di credenziali trapelate online è diventato open source, e ora ha un partner d’eccezione nel suo lavoro di protezione degli utenti: il Federal Bureau of Investigation
Have I Been Pwned, il sito web creato dal ricercatore di sicurezza Troy Hunt con lo scopo di permettere agli utenti di scoprire se i propri nomi utenti, indirizzi email o password sono trapelati nelle violazioni di dati a opera di hacker, è diventato open source e ha un nuovo importante partner, con cui collaborerà per ampliare la copertura delle violazioni monitorate: nientemeno che l’Fbi.
L’intenzione di rendere Hibp un progetto open source era già stata annunciata da Hunt lo scorso agosto, quando il ricercatore aveva spiegato che il tentativo di vendita del portale non era a suo modo di vedere la strada corretta da prendere, e che era meglio affidarsi al pubblico per migliorare la funzionalità del progetto.
Il sito ha recentemente sfiorato il miliardo di query mensili da parte di utenti che chiedevano di verificare se la propria mail, password o il proprio Id utente erano presenti in qualche database finito su internet.
Getting closer and closer to the 1B requests a month mark for @haveibeenpwned‘s Pwned Passwords. 99.6% of those have come direct from @Cloudflare‘s cache too 😎 pic.twitter.com/zRRbkhT27P
— Troy Hunt (@troyhunt) May 27, 2021
Il modulo Pwned Password appena reso open source permette agli utenti di verificare se le password utilizzate sono trapelate in qualche violazione dei dati (si parla solo di password però, scollegata dal nome utente). Verificare se una password è sicura è un processo da effettuare costantemente. Le password compromesse, infatti, possono essere utilizzate per attacchi tramite brute force con i quali i cybercriminali cercano di forzare l’accesso a un profilo inserendo grazie a dei bot delle password casuali. Se la password di tale profilo, però, è trapelata e in loro possesso, è molto più facile che riescano a ottenere l’accesso.
Hunt ha inoltre informato la community che Hibp inizierà a collaborare con l’Fbi per continuare a rafforzare il proprio database di password compromesse. “Il loro obiettivo in questo senso è perfettamente allineato con il mio e, oserei dire, con gli obiettivi della maggior parte delle persone: proteggere le persone dai furti di account, avvisandole in modo proattivo quando la loro password è stata compromessa. L’inserimento di queste password nel database di Hibp offre all’Fbi l’opportunità di farlo quasi 1 miliardo di volte al mese”, ha spiegato Hunt.
Leggi anche