Troy Hunt je objavio izvorne kodove servisa za provjeru kompromitiranih lozinki „Have I Been Pwned?“ (haveibeenpwned.com), koji vrši provjeru u bazi od 11,2 milijardi računa ukradenih uslijed hakiranja 538 web stranica. Prvotno je o namjeri otvaranja koda projekta objavljeno u kolovozu prošle godine, ali je proces oduljen i kod je objavljen tek sada. Kod servisa napisan je u C# i objavljen je pod BSD licencom. Projekt se planira razvijati uz pomoć zajednice pod okriljem neprofitne organizacije .NET Foundation.
Istovremeno, objavljeno je započinjanje suradnje projekta HaveIBeenPwned s Federalnim istražnim biroom Sjedinjenih Američkih Država, koji je izrazio spremnost za prijenos informacija o kompromitiranim lozinkama, otkrivenim tijekom provedenih istraga. Na primjer, tijekom borbe protiv botnetova, FBI se često suočava s bazama lozinki koje se koriste u zloćudnom softveru za provođenje napada. Interes za prijenos informacija servisu HaveIBeenPwned povezan je s željom za dobivanjem jedinstvene točke za provjeru kompromitiranih računa. Informacije o lozinkama planira se prenositi u obliku SHA-1 i NTLM hashova. Za organizaciju automatiziranog kanala prijenosa lozinki bit će razvijen posebni API.
Izvor: opennet.ru
