Kurze Frage zu Firefox Lockwise

PrismAccessTerminal

Nabend

Mit v70 ist ja nun Lockwise fester Bestandteil im FF. Darin gibt es die Option "Websites mit Datenlecks".

Trotz Ente und Google fand ich nicht heraus, wie/wo hier der Abgleich vorgenommen wird.

Zieht der FF eine Datenbank und überprüft lokal, ob man Zugangsdaten von kompromittierten Webseiten hat oder aber lädt er wirklich die gespeicherten Webseiten zu Mozilla oder (wie beim Monitor) haveibeenpwned?

Aufklärung oder ein Link, wo ich es nachlesen kann, wäre nett.

Danke!

Sören Hentzschel

Hallo,

die Daten kommen von https://monitor.firefox.com, einem Dienst von Mozilla. Mozilla erhält diese Informationen von https://haveibeenpwned.com/, mit dem Dienst kommst du als Nutzer aber nicht in Berührung, da alles über Mozillas Server läuft.

Deine gespeicherten Webseiten werden nirgends hin übertragen. Die Schnittstelle, welcher eine E-Mail-Adresse übergeben wird (genauer: ein Hash der E-Mail-Adresse, nicht die E-Mail-Adresse selbst), liefert als Ergebnis betroffene Websites zurück. Firefox nutzt diese Information dann.

Wie die Schnittstelle funktioniert, ist auf Englisch hier erklärt:

https://blog.mozilla.org/security/2018/…ts-k-anonymity/

PrismAccessTerminal

Danke Sören, aber Lockwise meldet es doch nach Seiten und auch für Seiten, deren Login gar keine Mailadresse nutzt.

Mir ging es nicht um den FF Monitor, bei dem ich nicht einmal angemeldet bin.

Beispiel: DLH.net

Sören Hentzschel

Zitat von PrismAccessTerminal

Mir ging es nicht um den FF Monitor

Diese Informationen in Firefox Lockwise kommen von Firefox Monitor.

PrismAccessTerminal

Dann wäre die grundlegende Frage aber nach wie vor offen. Wie/wo werden die Webseiten abgeglichen?
Lockwise meldet die Seiten ja nach URL, nicht nach Mailadresse.

EDIT:
Stand auf dem Schlauch - war ein Denkfehler auf meiner Seite.