[Gfoss] Sicurezza informatica

a.furieri a lqt.it a.furieri a lqt.it
Sab 26 Gen 2019 14:17:50 CET


On Sat, 26 Jan 2019 14:09:51 +0100, liste DOT girarsi AT posteo DOT eu 
wrote:
> Non è che poi con questo modo gli si da una mano a creare la lista di
> indirizzi mancanti, visto che anche firefox può essere vittima a sua 
> volta?
>

pare di no, ci hanno gia' pensato: e' spiegato in
dettaglio nelle note tecniche:

https://blog.mozilla.org/security/2018/06/25/scanning-breached-accounts-k-anonymity/

la mailbox oggetto della ricerca viene immediatamente
trasformata in un hash corrispondente.
la ricerca sul database delle violazioni utilizza solo
l'hash, e quindi il rischio di "furti a catena" dovrebbe
essere scongiurato visto che Mozilla assicura che non
terra' mai nessuna traccia permanente delle mailbox
oggetto di verifica.

ciao Sandro


Maggiori informazioni sulla lista Gfoss