Почти каждый день становится известно о новых полезных функциях, которые Mozilla собирается добавить в Firefox. И судя по всему, основная масса нововведений будет направлена преимущественно на повышение уровня безопасности браузера и защиту конфиденциальных данных пользователей.
Согласно сообщению самой компании, если кто-то из пользователей лишится своих логинов и паролей, то браузер Firefox обязательно предупредит об этом при заходе на соответствующий сайт. Для выявления фактов утечки «огненный лис» сверяется с базой утечек Have I Been Pwned. Делает это он каждый раз, когда пользователь заходит на сайт, требующий проходить авторизацию.
Отметим, что база Have I Been Pwned создавалась неким Троем Хантом. В эту базу попадает огромное количество скомпрометированных данных. Не так давно Mozilla заключила соглашение с Хантом на использование его базы своим веб-обозревателем.
Новая функция будет работать следующим образом. Как только человек осуществит попытку зайти на сайт и введет свои логин и пароль, браузер тут же запустит механизм проверки введенных данных с базой Have I Been Pwned. Если эти данные не утекли в Сеть, то пользователь сможет беспрепятственно продолжить работу с сайтом. Если же данные попали в базу, то на странице покажется соответствующее уведомление, сообщающее о том, что используемый пароль был скомпрометирован. При этом браузер будет проверять не логин и пароль отдельно друг от друга, а их в связке друг с другом. Это позволит предоставить более точную информацию относительно используемых данных для авторизации на сайтах.
Если человек увидит сообщение о том, что его данные утекли в Сеть, то ему нужно как можно быстрее сменить информацию, используемую для входа в учетную запись. Иначе он сможет потерять не только логин и пароль, но и другую информацию, которая указывалась в личном аккаунте.
Отметим, что в этой же версии Firefox 70 также появится новый индикатор, который сообщит о использовании сайтами небезопасного соединения HTTP. Помимо этого в плана Mozilla добавить в браузер функцию блокировки отслеживающих трекеров.