Firefox Monitor Review：它是什么以及它如何保护您的登录详细信息

已发表: 2021-03-04

Firefox 监控器是 Firefox 内置的一项服务，可通过网站访问。这是 Mozilla 和Have I Been Pwned合作的结果。 Firefox 监视器允许您检查与您的电子邮件地址关联的任何帐户是否涉及数据泄露。

您可能想知道它是如何做到这一点的，或者您可能想知道什么是“数据泄露”。请允许我们用简单的方法来解释它。

什么是数据泄露？

当您使用在线服务注册帐户时，它们会存储有关您的数据。这可以包括各种信息，但如果它是一个商业网站，它可以包括您的信用卡号。此信息中可以包含个人信息，例如社会保障、您的家庭住址等。

合格的在线服务提供商将使用加密来保护这些信息，这意味着只有拥有正确密钥（即您的密码）的人才能读取文件的内容。

当数据泄露发生时，这意味着黑客已经设法从服务器下载了（希望如此）加密数据。此时，您的信息可能会被泄露，您的凭据也有可能被泄露。假设黑客设法破解加密，那就是。

普通人可能不太了解数据泄露的严重程度。当然，被盗的信用卡信息也有可能被用来从您那里窃取资金。虽然，只要不是您自己的疏忽，信用卡公司将退还因欺诈而损失的钱。

一种更危险的信息滥用类型是身份盗用。有了关于您的正确信息，犯罪分子可以冒充您并造成严重破坏。这可能包括以您的名义申请贷款或其他任何东西。从身份盗窃中恢复可能非常难以完成，而且这种犯罪每年都会摧毁生命。

如果您是在不同站点和服务中使用相同用户名和密码组合的人，那么数据泄露也会使您面临特殊风险。这意味着只需一次违规即可暴露您的整个在线生活！

Firefox Monitor 使用与 Have I Been Pwned 相同的信息来源。虽然数据泄露的内容以各种方式向公众发布，但最常见的信息来源来自暗网。

暗网是网络的一部分，无法通过正常方式访问。典型的暗网站点以所谓的“洋葱”站点的形式存在。它必须通过匿名计算机的加密网络访问。在网络的这个隐藏部分，您会发现出售各种非法物品的黑市，包括实物和数字。

窃取和破解数据泄露期间收集的数据的黑客在暗网市场出售和分发这些信息。一旦这些数据库在公开市场上出现，像 Have I Been Pwned 这样的网站就会收集这些信息并使其可搜索。

您可以通过两种主要方式使用 Firefox Monitor 来帮助提高登录安全性。第一种是直接从 Firefox 浏览器的主菜单访问 Firefox Monitor。只需使用您的 Firefox 帐户登录，您就会被带到 Firefox Monitor Dashboard。

第二种方法是通过任何浏览器访问该站点。您实际上不必成为 Firefox 用户即可从监视器中受益。然后，您可以注册电子邮件地址，这些地址将被监控是否包含在违规行为中。一旦您的电子邮件地址出现违规行为，您就会收到一封电子邮件警报，让您知道这件事。

您无法控制自己是否陷入数据泄露。最终，它掌握在您将数据交给公司或网站所有者的手中。没有完美的安全系统这样的东西，您的至少一个登录名不可避免地会在某些时候受到损害。

虽然您无法阻止这种情况的发生，但您可以减轻数据泄露的影响。最重要的一步是确保您的每个密码都是唯一的。破坏造成如此大的破坏的主要原因是人们倾向于重复使用密码。黑客知道这一点，因此他们会尝试在您可能拥有帐户的其他网站上使用该密码。

除了拥有唯一的密码外，您还应该使用强密码。最有效的方法是让密码管理器为您生成密码并将其存档。

至关重要的是，无论提供什么，都可以启用两因素身份验证 (2FA)。 2FA 确保即使您的电子邮件和密码都被泄露，这仍然不足以访问您的帐户。

如果您不幸陷入数据泄露，您应该在 Firefox 监视器中选择“解决此泄露”按钮，并准确检查哪些类型的数据已被泄露。有些数据是你不能改变的，比如你的出生日期被泄露了，你显然是不能改变的。

但是，您应该尽可能更改任何泄露的信息。这至少意味着用户名、密码和信用卡号。

重要的是不仅要警惕对您帐户的潜在访问权限，还要警惕您的信息可能被用于对付您的其他方式。您可能成为鱼叉式网络钓鱼的目标，这是一种利用您的个人信息来欺骗您的攻击。

攻击者可能会冒充您认识的人，并诱骗您放弃对您银行帐户的访问权限，或者让您将钱存入他们的帐户。您也可能成为获取目标公司信息的一种方式，或通过您的关系访问其他一些间接目标的信息。

当您参与了个人信息被盗的数据泄露事件时，您还应该注意身份盗窃的迹象，例如以您的名义提交信用申请的通知。

这就是 Firefox Monitor 提供的信息如何保护您的登录详细信息并帮助您防止因旧违规行为已经丢失的私人数据造成的损害。收到一封告诉您您的信息已被泄露的电子邮件可能会很可怕，但最重要的是要避免恐慌。

仔细系统地查看违规细节，然后确定哪些具体对策适合被盗信息类型。如上所述，通过几个关键步骤，您很可能会没事的。