近年来在全球范围内已经多次出现大型互联网站点由于各类原因致使网站数据库泄露并威胁用户的信息安全。
比数据库泄露更糟糕的是很多用户甚至网站发出公告后还不知道泄露事件,进而不会去更改相同密码的账户。
这种情况对于黑产团队来说就是天上掉馅饼了,黑产团队只需要拿已知的账号去各个网站进行登录测试即可。
为了应对这个问题火狐浏览器已经宣布和安全网站合作,把已经出现泄露事件的网站单独进行标记提醒用户。
当用户访问已经被标记的网站时会出现提示框进行告警,这不会阻止用户继续访问但能够起到信息通知作用。
该功能后续将可能会通过火狐浏览器扩展程序的方式进行实现,预计在v58 正式版到来时该扩展应该会上线。
目前在源代码托管网站GitHub 上安全专家已经发布测试版本,用户可以自己下载源代码并编译成火狐扩展。
编译完成后即可在火狐浏览器v58测试版上进行安装,然后访问诸如LinkedIn这类网站就会弹出提醒模块来。