Kirjaudu sisään suojausprojekti “Have I Been Pwned” menee avoimeen lähdekoodiin
Uutiset
Have I Been Pwned on verkkosivusto, jolla on typerä nimi ja vakava tehtävä: pitää kirjaa erilaisista suurista tietomurroista, kerätä ne kaikki tietokantaan ja antaa ihmisten nähdä, onko heidän kirjautumisensa vaarantunut. Nyt työkalun luoja sanoo aikovansa muuttaa sen avoimen lähdekoodin projektiksi.
Tästä on useita etuja, joista ilmeisimmin muiden suojaustyökalujen mahdollisuus etsiä tietokannasta automaattisesti vaarantuneita kirjautumistunnuksia ja salasanoja. 1Password tekee sen jo, ja LastPass toteuttaa oman samankaltaisen ratkaisunsa (vaikkakaan ei käytä tätä erityistä työkalua). Kun avoimen lähdekoodin siirtymä on valmis, kuka tahansa voi rakentaa tällaisen automaattisen haun k-Anonymity-tietokannan kautta API:lla.
HIBP:n luoja Troy Hunt sanoo ottavansa myös apua avoimen lähdekoodin yhteisöltä siivoamaan seitsemän vuotta vanhan projektin melko sotkuisen koodin, joka oli jossain vaiheessa hankittu, mutta se on ilmeisesti epäonnistunut. Hunt on myös Microsoftin johtaja, sen lisäksi, että hän on arvostettu tietoturvatutkija ja /r/battlestations MVP. Lähdekoodin julkaisemiselle ei ole tarkkaa aikajanaa.