Troy Hunt abriu o código-fonte do serviço de verificação de senhas comprometidas "Have I Been Pwned?" (haveibeenpwned.com), que verifica uma base de dados com 11,2 bilhões de contas comprometidas, resultantes de hacks em 538 sites. Inicialmente, a intenção de abrir o código do projeto foi anunciada em agosto do ano passado, mas o processo se alongou e o código foi publicado apenas agora. O código do serviço é escrito em C# e foi publicado sob a licença BSD. O projeto está planejado para ser desenvolvido com a participação da comunidade sob a supervisão da organização sem fins lucrativos .NET Foundation.
Simultaneamente, foi anunciada a colaboração do projeto HaveIBeenPwned com o FBI dos EUA, que se mostrou disposto a compartilhar informações sobre senhas comprometidas identificadas durante investigações em andamento. Por exemplo, na luta contra botnets, o FBI frequentemente encontra bases de dados de senhas usadas em malware para realizar ataques. O interesse em passar informações para o serviço HaveIBeenPwned está relacionado ao desejo de obter um único ponto para verificação de contas comprometidas. As informações sobre as senhas devem ser transmitidas na forma de hashes SHA-1 e NTLM. Para organizar um canal de transmissão automatizado de senhas, uma API especial será desenvolvida.
Fonte: opennet.ru
