Firefoxがパスワード流出を発見した際に警告する機能を搭載へ

by kalhh

ウェブブラウザ・Firefoxの開発を行っているMozillaでは、データ流出の被害に遭っていないかどうかを調べるサービスとして著名な「Have I been pwned?」と連携し、同じデータベースを用いて被害状況をチェックできるモニタリングサービス「Firefox Monitor」を提供しています。しかし、今後登場予定のFirefox 70以降はさらに一歩踏み込み、Firefox本体に保存されているパスワードがどこかで流出していないかどうかをチェックし、該当するデータがある場合には警告を出す機能が搭載される予定となっています。

Firefox to Warn When Saved Logins are Found in Data Breaches
https://www.bleepingcomputer.com/news/software/firefox-to-warn-when-saved-logins-are-found-in-data-breaches/

Firefoxではプライバシー保護に力を入れており、2019年6月にデフォルト状態でのプライバシー保護有効化に対応。パスワード管理アプリ「Firefox Lockwise」のFirefox向け拡張機能もリリースしました。

Firefoxがデフォルトでのプライバシー保護有効化に対応、パスワード管理アプリ「Firefox Lockwise」の拡張も - GIGAZINE

「Firefox Monitors」というサービスでは、自身のメールアドレスが過去にデータ流出の被害に遭っていないかどうかをチェック可能。新たに漏洩(ろうえい)が判明したとき通知を受け取るように設定することもできます。

無料でデータ侵害の被害者になったかチェック＆通知でお知らせまでしてくれるサービス「Firefox Monitor」 - GIGAZINE

Firefox 70ではさらにこの方針を一歩推し進め、ブラウザに保存したログイン情報(ID＆パスワード)をスキャンして、どこかで漏れていないかどうかを自動チェックし、該当するときに警告を出すようになるとのこと。

また、「about:protection」というアドレスにアクセスするとデータ保護に関する統計レポートが見られるようになる予定だそうです。ただし、記事作成時点で最新安定版であるFirefox 68ではアクセスしても「アドレスが正しくないようです」と表示されるだけでした。