Troy Hunt har offentliggjort kildekoden til tjenesten "Have I Been Pwned?" (haveibeenpwned.com), som tjekker mod en database med 11,2 milliarder konti, der er blevet kompromitteret som følge af 538 hjemmesider, der er blevet hacket. Oprindeligt blev det annonceret i august sidste år, at koden ville blive åbnet, men processen trak ud, og koden er først offentliggjort nu. Tjenestens kode er skrevet i C# og offentliggjort under BSD-licensen. Projektet planlægges at blive videreudviklet i samarbejde med fællesskabet under beskyttelse af den non-profit organisation .NET Foundation.
Samtidig er samarbejdet mellem HaveIBeenPwned-projektet og FBI i USA blevet annonceret, hvor FBI har udtrykt vilje til at overføre information om kompromitterede adgangskoder, der identificeres under deres undersøgelser. For eksempel støder FBI ofte på password-databaser, der bruges i ondsindet software til at udføre angreb i forbindelse med kampen mod botnets. Interessen for at overføre information til HaveIBeenPwned-tjenesten skyldes ønsket om at få et centralt punkt til at kontrollere kompromitterede konti. Oplysninger om adgangskoder planlægges at blive overført i form af SHA-1 og NTLM hash-værdier. Der vil blive udviklet et særligt API til at organisere en automatiseret kanal til overførsel af adgangskoder.
Kilde: opennet.ru
