Hesla jsou nejběžnějším způsobem ochrany našich účtů. Proto bychom měli používat silná, jedinečná hesla pro každý účet na internetu. Ale protože máme příliš mnoho účtů na různých webech a platformách, je pouhé zapamatování si je nereálné. Mnoho z nás k tomu používá správce hesel, který je všechny sleduje. HaveIBeenPwned.com (HIBP) a Google Chrome Password Manager patří mezi nejoblíbenější nástroje. První nám také umožňuje zjistit, zda byly naše účty hacknuty.
Tvůrce HIBP Troy Hunt nedávno oznámil dvě velké aktualizace služby. Ještě zajímavější je, že uzavřeli partnerství s FBI. To znamená, že posledně jmenovaný bude poskytovat data o přerušení služeb, čímž se zvýší množství dat dostupných komukoli v síti pro kontrolu.
Kromě toho nám HIBP nyní umožňuje zkontrolovat, zda byly naše účty na Facebooku zahrnuty do úniku dat, který před několika lety shromáždil osobní údaje z více než 533 milionů účtů. Pokud si vzpomínáte, databáze se stala široce dostupnou před několika měsíci.
HIBP provedl dvě aktualizace
Před pár dny Hunt oznámil, že HIBP je open source využívající .NET Foundation. Pro ty, kteří stále nechápou, co to znamená, to v budoucnu umožní více lidem používat podobné služby:
Takže mohu, jak se říká, „zvednout a přeložit“ proprietární hesla, aby se open source dostaly docela přímo vpřed. To je skvělé, protože, jak jsem řekl dříve, je to nyní důležitá součást mnoha online služeb a tento krok zajišťuje, že každý může provozovat svou vlastní instanci hesel Pwned, pokud se tak rozhodne. Doufám, že to podpoří širší přijetí služby, a to jak prostřednictvím transparentnosti, kterou otevírání kódové základny přináší, tak důvěry, že lidé mohou vždy „vytočit své vlastní“, pokud chtějí. Možná nechtějí závislost na umístění API, možná chtějí jen záložní pozici pro případ, že bych někdy potkal předčasnou smrt při nehodě na vodním skútru. Dává lidem na výběr.
Pokud jde o druhou velkou změnu, jak bylo zmíněno výše, spolupracují s FBI. Pravidelně vyšetřuje hacky a úniky dat. FBI tak sleduje ohrožené účty.
Oslovila nás FBI a zahájili jsme diskuzi o tom, jak by to mohlo vypadat, jak jim dát možnost zasílat kompromitovaná hesla HIBP a zobrazovat je pomocí funkce Pwned Passwords. Jejich cíl je zde dokonale v souladu s mým a, troufám si říci, s cíli většiny lidí, kteří toto čtou: chránit lidi před převzetím účtů tím, že je upozorní, když je prozrazeno jejich heslo. Odeslání těchto hesel do HIBP umožňuje FBI provést toto téměř 1 miliardukrát každý měsíc. To je dobrá podpora 
[Ano]
