ウェブセキュリティ · 1 min read · Nov 01, 2025
Firefoxは、以前にハッキングされたウェブサイトを訪問した際にユーザーに警告を出す予定です

MozillaがFirefoxのデータ侵害通知機能に関してHave I Been Pwnedと提携
Mozillaは、過去にデータ侵害があったウェブサイトを訪問した際にFirefoxブラウザのユーザーに通知するために、「Have I Been Pwned (HIBP)」というウェブサイトと協力しました。
知らない方のために、HIPBは、ハッカーによってログイン資格情報(メールIDやパスワードなど)が漏洩したかどうかを確認できる人気のデータ侵害通知ウェブサイトです。
Google検索が侵害されたウェブサイトに対して表示する「このサイトはハッキングされている可能性があります」という警告に似て、新機能「Breach Alerts」は、ユーザーの資格情報が最近のデータ侵害に関与している場合に通知をポップアップします。
「これは、ユーザーの資格情報がデータ侵害に関与している可能性があると通知するFirefoxの今後の機能のプロトタイピングに使用するアドオンです」とMozillaの開発者Nihanth SubramanyaはGitHubリポジトリに書いています。
「将来的にMozilla-centralに移植しやすくするために、レガシーアドオンにすることにしました – ウィンドウ操作コードが関与する可能性があります。」
The Registerに語ったSubramanyaは、「この機能は、Firefox UI内でデータ侵害に関する文書/教育情報を公開するのに役立ちます – たとえば、上記の通知にある「詳細を学ぶ」リンクがサポートページに繋がります。」と言いました。
それは「興味のあるユーザーが、将来的に侵害の影響を受ける可能性があるときに通知を受け取るサービスに参加する方法を提供します(例:メールで)。」
HIBPの背後にいるセキュリティ専門家Troy Huntは、Engadgetに対して、実装がどのように進むかについてまだ作業中であると語りました。「Firefoxはどのサイトが侵害されたかを見ており、将来的にデータを使用する他の方法について議論しています。彼らは広範なリーチを持っており、Firefoxを通じてこの情報を表面化させることは、データ侵害に関するさらなる露出を得る素晴らしい方法です。」とHuntは言いました。
「私はこれに関してMozillaと協力しています。」とHuntはBleeping Computerに語りました。「これがどのように機能するかについていくつかの異なるモデルを検討していますが、現在の主なポイントは、ブラウザ内で自分の露出に関するデータを直接表面化させる意図があるということです。」と彼は付け加えました。
新機能はGitHubでアドオンコードとして利用可能で、誰でもコンパイルしてFirefoxにインポートできます。現在、サポートされているのはFirefox Developer Editionのみです。
新しい投稿を受信箱で受け取る
スパムはありません。いつでも購読を解除できます。