Firefox Monitor - 密码泄露检测通知

Firefox Monitor背景介绍

都说大数据时代，人人都在“裸奔”。从购物网站到社交媒体，一位普通的在线用户可能拥有数十个需要密码的帐户，然而，很多用户的上网安全得不到保障，数据泄露的事情时有发生。数据泄露已然成为当今互联网上的重灾区。所以，Mozilla 宣布正式推出 Firefox Monitor ，这是一项免费的服务，可用来查询使用者的电子邮件地址是否曾经出现在外泄的数据库中。

Firefox Monitor简介及特点

 不知道大家了不了解「Have I been pwned?」，这个网站收集历年历次被黑客入侵网络服务泄漏出来的个人资料，只要输入 Email 就能知道自己有没有在受害者名单之列。而这项服务由 Mozilla 和 HaveIBeenPwned.com 合作推出，当用户在 https://monitor.firefox.com/ 网站上输入自己的邮箱地址时，系统就会比对由 Have I Been Pwned 所搜集的外泄资料库（包含来自中国网站和服务泄漏的数据），倘若查询到符合的资料，会具体显示该电子邮件曾出现在哪些外泄事件中，用户则应该立即去修改密码。此外，用户还能用自己的邮箱注册 Firefox Monitor ，之后若有涉及该地址的资料外泄事件，能即时收到通知。Mozilla 表示，用于注册的电子邮件地址将受到严格保护。

1.您的密码不只可以保护账号安全，还可以保护账号中的所有个人信息。黑客会因一些不良的使用习惯而得益，例如在每个地方都使用相同的密码，或是使用常见的密码组合（还在使用 asdf1234 吗？）。 这样的话只要一个账号被黑，他们就可以轻而易举地黑掉您多个账号。以下是能够更加保护您账号的其他方式。

2.为每个账号使用不同的密码，在每个账号中都重复使用相同的密码，会让您门户大开，极可能发生身份盗用事件。 只要有人拿到那串密码，即可登录所有账号。

3.创建强健、难以猜测的密码。简短单调的密码很容易被黑客猜中。至少使用两个单词及字母、数字和特殊字符的组合。

4.把安全问题当作另一道密码。网站不会确认您的答案是否正确，而只会检查是否与所设定的答案相符。 您可以创建长度较长、无厘头的答案，并存储在安全的地方。

5.使用工具来帮助您记忆密码。如 1Password、LastPass、Dashlane 和 Bitwarden 等密码管理器，可帮助您创建高强度的密码，安全地存储，并为您自动填写到网站上。

6.使用双因素验证，多加一道安全保障。双因素验证要求提供一些额外信息（例如通过短信接收的一次性验证码）才能登录账号。 即使有人拿到了您的密码，他们也无法登录。

7.订阅 Firefox Monitor 警报。数据外泄事件层出不穷。若您的个人信息出现在新的数据外泄事件中，Firefox Monitor 会发送警报给您，这样就可以采取措施来保护账号。

Firefox Monitor使用方法

1.开启 Firefox Monitor 网站会告诉你密码的重要性，事实上密码在现在已经不是 100% 安全可靠，网站提供一些建议，包括在不同服务使用不同的密码组合、选择强度更高的密码、使用密码管理器和两步骤验证等等，密码管理器我推荐用 KeePass Password Safe 或不用密码文件的 Master Password 直接产生密码。如何测试你的 Email 有没有在任何的资安事件中被窃取外泄呢？在网站中输入 Email 然后按下 Scan 开始扫描。

2.如果出现的结果像下图，显示 So far, so good 或任何正面的描述，代表你的 Email 或密码很幸运没有在任何资安事件中被窃取，可以点选「Sign Up」注册一下，未来当有新的事件且出现你的 Email，Firefox Monitor 就会第一时间寄送通知给你。

3. Firefox Monitor 另一个功能是可以帮你追踪你的 Email 有没有在任何资安事件中遭到外泄或被公开在网络上，点选 Sign Up 填入要监测的电子邮件地址即可，如果不想被打扰，那么记得不要勾选底下的订阅 Mozilla 和 Firefox 最新讯息。

4、注册后还是要回到信箱，点选 Email 信中的确认链结，就算完成 Firefox Monitor 订阅，未来当你的 Email 因为资安事件而出现在泄漏的名单中，这项服务就会主动通知你。

Firefox Monitor网站登记地址

https://monitor.firefox.com/