Troy Hunt har öppnat källkoden för tjänsten för att kontrollera komprometterade lösenord "Have I Been Pwned?" (haveibeenpwned.com), som kontrollerar en databas med 11,2 miljarder konton som stulits från 538 webbplatser. Ursprungligen meddelades avsikten att öppna koden för projektet i augusti förra året, men processen drog ut på tiden och koden publicerades först nu. Koden för tjänsten är skriven i C# och publicerad under BSD-licens. Projektet planeras att vidareutvecklas med hjälp av gemenskapen under ledning av den ideella organisationen .NET Foundation.
Samtidigt har samarbetet mellan projektet HaveIBeenPwned och den amerikanska federala brottsbyn inletts, som har uttryckt sin beredskap att överföra information om komprometterade lösenord som upptäckts under pågående utredningar. Till exempel, i kampen mot botnät stöter FBI ofta på databaser med lösenord som används i skadlig programvara för att genomföra attacker. Intresset för att överföra information till tjänsten HaveIBeenPwned är kopplat till önskan att få en enda punkt för att kontrollera komprometterade konton. Informationen om lösenord planeras att överföras i form av SHA-1 och NTLM hashar. För att organisera en automatiserad kanal för överföring av lösenord kommer ett särskilt API att utvecklas.
Källa: opennet.ru
