För nästan ett år sedan meddelade plattformen för spårning av dataintrång Have I Been Pwned (HIBP) planer på att bli ett projekt med öppen källkod. Det första steget i den övergången är nu klar – HIBP:s Pwned Passwords-kod är öppen källkod och tillgänglig på GitHub. Förändringen ger transparens för HIBP, och märkligt nog öppnar dörren för bidrag från FBI.
Have I Been Pwned håller reda på dataintrång och samlar in stulen data, så att människor kan kontrollera om deras e-postadresser eller lösenord har äventyrats. Nu när HIBP öppnar sin Pwned Passwords-kod kan den acceptera bidrag från FBI och andra organisationer som kan ha insikt i dataintrång och cyberkriminell aktivitet.
Med andra ord, FBI blandar sig inte med HIBP:s kod. Det är bara att ge data till HIBP i form av säkra SHA-1- och NTLM-hashpar (inte klartext). Bryan A. Vorndran, assisterande direktör för byråns cyberdivision, säger att FBI är "exalterade över att samarbeta med HIBP i detta viktiga projekt för att skydda offer för stöld av inloggningsuppgifter online."
Men varför börja med Pwned Passwords-koden? Enligt HIBP-grundaren Troy Hunt var open-sourcing Pwned Passwords bara det enklaste stället att börja. Pwned Passwords är i princip oberoende av resten av HIBP med sin egen domän, CloudFlare-konto och Azure-tjänster. Dessutom är den icke-kommersiell, och dess data är redan tillgänglig för allmänheten i nedladdningsbara hash-uppsättningar.
Hunt hoppas att Pwned-lösenord med öppen källa kommer att ge större transparens för HIBP-tjänsten och tillåta människor att slå in sina egna Pwned-lösenordsverktyg. Det är en stor förändring från 2019, då Hunt övervägde att sälja HIBP.
Du kan hitta Pwned Passwords-koden på GitHub licensierad under BSD-3-klausulen. Open-sourcing-processen pågår fortfarande, och Hunt ber människor i open source-gemenskapen att hjälpa HIBP att utveckla en intagspipeline för bidragsgivare som FBI.
Källa: Have I Been Pwned via ZDNet