Troy Hunt a nyilvánosságra hozta a komprimált jelszavak ellenőrző szolgáltatásának forráskódját, a "Have I Been Pwned?" (haveibeenpwned.com), amely 11,2 milliárd, hackerek által megszerzett felhasználói fiók adatbázisát ellenőrzi, 538 webhely feltörése nyomán. Eredetileg tavaly augusztusban jelentette be, hogy megnyitja a projekt kódját, de a folyamat elhúzódott, és a kód csak most került nyilvánosságra. A szolgáltatás kódja C# nyelven íródott, és BSD licenc alatt került kiadásra. A projekt fejlesztését a nonprofit .NET Foundation jótékonysági szervezet támogatásával tervezik.
Egy időben bejelentették a HaveIBeenPwned projekt együttműködését az Egyesült Államok Szövetségi Nyomozó Irodájával (FBI), amely készségét fejezte ki, hogy információt ad át a kiderített komprimált jelszavakról, amelyek a folyamatban lévő nyomozások során merültek fel. Például, a botnetek ellen folytatott harc során az FBI gyakran találkozik a rosszindulatú szoftverekhez használt jelszavak adatbázisaival, amelyek hackeléshez szükségesek. Az információk átvitelének érdeke a HaveIBeenPwned szolgáltatás számára az, hogy egységes helyet kapjon a komprimált fiókok ellenőrzésére. A jelszavakat SHA-1 és NTLM hash formájában kívánják átadni. Az automatikus jelszávátadó csatorna létrehozásához speciális API-t terveznek.
Forrás: opennet.ru
