Firefox Monitor 檢測你的 Email 有無因資安事件而遭到竊取外洩 - telegram 下載

網路上有個非常有名的網站「Have I been pwned?」，收集歷年歷次被駭客入侵網路服務洩漏出來的個資，只要輸入 Email 就能知道自己有沒有在受害者名單之列，幾年前 Dropbox 曾發生過遭駭客入侵外流 6800 萬組帳號密碼的重大資安事件，使用者也可以透過此網站查找。後來甚至推出 Pwned Passwords 幫你比對自己的密碼有沒有被洩漏到網路上，事實上當年這網站就已經取得流傳於網路上超過三億筆的密碼檔，雖然不一定會直接對使用者造成危害，但不得不說這也是一項非常重要的安全資訊。

但我們總會有疑問：這網站有沒有可能間接收集、取得我們輸入進去查詢的資料？或許就該有個更能讓人信賴的公司企業做擔保，因此 Mozilla 和 Have I beed pwned? 合作，推出一項新服務名為「Firefox Monitor」，使用者一樣在輸入自己的 Email 後就能檢測該信箱有沒有曾經在那一份被駭客入侵服務而外流的 Email 名單中。

Firefox Monitor 的模式其實和 Have I beed pwned? 大同小異，甚至這些資料庫都是由它直接提供，好處是我們終於可以在一個更能被信任的網站上進行這些操作查詢，雖然 Firefox Monitor 只要輸入 Email 就能查找，但對於重視安全性及隱私的用戶來說，也絕對不想要在任何情況下被不知名的人取得這些個人資訊。

Firefox Monitor 會告訴使用者：你的 Email 有沒有曾經出現在某一份外流的名單中，雖然大部分年代久遠，可能你也不是使用相同的密碼組合，但還是可以了解一下自己帳號密碼的安全程度。不過我認為最重要的是在支援「兩步驟驗證（TFA）」服務上開啟此功能，多了一層防護就算密碼外流也不用緊張，間接強化帳號安全性。相關的設定方式我都已經寫過教學主題，需要的朋友可透過右側搜尋框查找文章。

網站名稱：Firefox Monitor
網站鏈結：https://monitor.firefox.com/

使用教學

STEP 1

開啟 Firefox Monitor 網站會告訴你密碼的重要性，事實上密碼在現在已經不是 100% 安全可靠，網站提供一些建議，包括在不同服務使用不同的密碼組合、選擇強度更高的密碼、使用密碼管理器和兩步驟驗證等等，密碼管理器我推薦用 KeePass Password Safe 或不用密碼檔的 Master Password 直接產生密碼。

要如何測試你的 Email 有沒有在任何的資安事件中被竊取外洩呢？在網站中輸入 Email 然後按下 Scan 開始掃描。