Le projet de sécurité de connexion ‘Have I Been Pwned’ devient Open Source

Nouvelles

Have I Been Pwned est un site Web avec un nom idiot et une mission sérieuse : suivre les diverses violations de données à haut volume, les collecter toutes dans une base de données et permettre aux utilisateurs de voir si leur connexion a été compromise. Maintenant, le créateur de l’outil dit qu’il va le transformer en un projet open source.

Il y aura plusieurs avantages à cela, le plus évident étant la possibilité pour d’autres outils de sécurité de rechercher automatiquement la base de données des identifiants et mots de passe compromis. 1Password le fait déjà, avec LastPass implémentant sa propre solution similaire (mais n’utilisant pas cet outil spécifique). Une fois la transition open source terminée, n’importe qui pourra créer ce type de recherche automatique via la base de données k-Anonymity avec une API.

Le créateur de HIBP, Troy Hunt, a déclaré qu’il faisait également appel à la communauté open source pour nettoyer le code plutôt désordonné du projet vieux de sept ans, qui devait faire l’objet d’une acquisition à un moment donné qui a apparemment échoué. Hunt est également directeur chez Microsoft, en plus d’être un chercheur en sécurité très respecté et un MVP de /r/battlestations. Il n’y a pas de calendrier précis pour la publication du code source.