El creador de Have I Been Pwned, Troy Hunt, ha otorgado acceso exclusivo al FBI de EE. UU. para cargar contraseñas codificadas que obtuvieron en sus investigaciones a Pwned Passwords. Es una sección dedicada en el sitio web Have I Been Pwned que les permite a las personas saber si sus contraseñas (cadenas) alguna vez se filtraron en línea. Además, Hunt ha hecho que el código de Have I Been Pwnd sea de código abierto el mismo día.
Código abierto ¿Ha sido Pwned y acceso al FBI?
El sitio Have I Been Pwned es un indexador de contraseñas comprometidas de varias violaciones de datos y permite a las personas verificar si su contraseña fue comprometida o no. Esto requiere que la persona ingrese su dirección de correo electrónico o nombre o un nombre de usuario para verificar. Se sugiere verificar con las direcciones de correo electrónico, ya que no todas las violaciones de datos tienen nombres de usuario y nombres incluidos.
Si bien esto ha sido significativamente útil para millones, el HIBP tiene una sección separada llamada Contraseñas creadas, que incluye más de 613 millones de contraseñas agregadas de varias infracciones. Esto permitirá a los usuarios buscar si su contraseña se vio comprometida o no ingresando la frase de contraseña exacta (cadena). Como se trata de una búsqueda más filtrada, varias organizaciones de todo el mundo la utilizan para comprobar la integridad de las cuentas de sus trabajadores.
El FBI de EE. UU. ha dado una línea directa a Pwned Passwords para alimentar cualquiera de las listas de contraseñas que obtienen en sus investigaciones. Esto ayudará a que más usuarios conozcan el impacto rápidamente, en lugar de pasar por Troy Hunt, el único responsable del mantenimiento del sitio HIBP. El mes pasado, el FBI dio acceso para alimentar las contraseñas robadas de la botnet Emotet, que fue eliminada con éxito por fases.
Troy Hunt ha hecho que el código fuente de Have I Been Pwned sea de código abierto junto con el acceso exclusivo. Esto resulta ser una coincidencia con el acceso del FBI, y dijo que el código del sitio principal de HIBP pronto sería de código abierto.
