비밀번호는 계정을 보호하는 가장 일반적인 방법입니다. 이것이 바로 우리가 인터넷의 모든 계정에 강력하고 고유한 비밀번호를 사용해야 하는 이유입니다. 하지만 우리는 다양한 웹사이트와 플랫폼에 너무 많은 계정을 갖고 있기 때문에 단순히 그 계정을 기억하는 것은 비현실적입니다. 이를 위해 우리 중 많은 사람들은 비밀번호 관리자를 사용하여 모든 비밀번호를 추적합니다. HaveIBeenPwned.com(HIBP)과 Google Chrome의 비밀번호 관리자는 가장 널리 사용되는 도구 중 하나입니다. 첫 번째를 통해 계정이 해킹되었는지 확인할 수도 있습니다.
HIBP 제작자 Troy Hunt는 최근 서비스에 대한 두 가지 주요 업데이트를 발표했습니다. 더 흥미롭게도 그들은 FBI와 파트너십을 맺었습니다. 이는 후자가 서비스 중단에 대한 데이터를 제공하여 네트워크의 모든 사람이 검사할 수 있는 데이터의 양을 늘리는 것을 의미합니다.
또한 이제 HIBP를 사용하면 몇 년 전 533억 XNUMX만 개가 넘는 계정에서 개인 정보를 수집한 데이터 침해 사건에 Facebook 계정이 포함되었는지 확인할 수 있습니다. 기억하신다면, 데이터베이스는 몇 달 전에 널리 사용 가능해졌습니다.
HIBP는 두 가지 업데이트를 수행했습니다.
며칠 전 Hunt는 HIBP가 .NET Foundation을 사용하는 오픈 소스라고 발표했습니다. 아직 이것이 무엇을 의미하는지 이해하지 못하는 분들을 위해 설명하자면, 앞으로 더 많은 사람들이 유사한 서비스를 사용할 수 있게 될 것입니다.
따라서 저는 속담처럼 독점 암호를 오픈 소스 영역으로 "리프트 앤 번역"할 수 있습니다. 이전에 말했듯이 이는 이제 많은 온라인 서비스의 중요한 부분이 되었으며, 이러한 움직임을 통해 모든 사람이 원하는 경우 자신만의 Pwned Passwords 인스턴스를 실행할 수 있기 때문에 좋습니다. 나는 이것이 코드베이스 개방에 따른 투명성과 사람들이 원할 경우 언제든지 "스스로 굴릴" 수 있다는 확신을 통해 서비스의 더 넓은 채택을 장려하기를 바랍니다. 어쩌면 그들은 API 배치 종속성을 원하지 않을 수도 있고, 내가 제트 스키 사고로 조기 사망할 경우를 대비해 대체 위치를 원할 수도 있습니다. 사람들에게 선택권을 줍니다.
두 번째 큰 변화는 위에서 언급했듯이 FBI와 협력하고 있다는 것입니다. 정기적으로 해킹과 데이터 유출을 조사합니다. 따라서 FBI는 손상된 계정을 추적합니다.
FBI가 우리에게 접근했고 우리는 그것이 어떤 모습일지, 어떻게 그들이 유출된 비밀번호를 HIBP에 제출하고 Pwned Passwords 기능으로 표면화할 수 있는 기능을 제공할 수 있는지에 대한 논의를 시작했습니다. 여기서 그들의 목표는 나와 완벽하게 일치하며, 이 글을 읽는 대부분의 사람들의 목표, 즉 비밀번호가 손상되었을 때 경고를 보내 계정 탈취로부터 사람들을 보호하는 것입니다. 이러한 비밀번호를 HIBP에 제출하면 FBI는 매월 거의 1억 번에 걸쳐 이 작업을 수행할 수 있습니다. 좋은 지원이네요 
[예]
