Mozilla 近日宣布 Firefox Quantum
浏览器新增了一项新的安全功能,在用户访问以前存在数据泄露的网站时会自动显示来自
Firefox Monitor 的警告。
该功能旨在提醒用户可能存在的问题,并建议他们检查自己的电子邮件,看看是否有遭到泄露。

澳门新葡萄京所有网站 1

据 BleepingComputer
的报道,从
Firefox 70 开始,如果保存在浏览器的登录信息出现在泄露数据库中,Firefox
将会发出警告 —— 此功能通过与 Have I Been Pwned
网站(数据泄露检查网站)合作完成。早于去年 9 月,Mozilla 就已和 Have I
Been Pwned
澳门新葡萄京所有网站,合作推出用于检查帐号是否被泄露的独立服务,名为 Firefox
Monitor。

澳门新葡萄京所有网站 2

Mozilla 正式发布了 Firefox 70.0,同时 Firefox 70,Firefox Beta 和 Dev
升级到 71 版本,Firefox Nighly 升级到 72 版本。标志着  Firefox 60.x ESR
分支的结束,Firefox ESR 版本只能升级到 Firefox ESR
68.2。该版本主要亮点是新的欢迎屏幕、扩展暗黑模式和提升性能。

澳门新葡萄京所有网站 3

当出现警报时,用户可单击 Check Firefox Monitor 按钮转到 Firefox Monitor
站点,或单击 Dismiss 按钮关闭警报,也可以单击向下箭头选择 “never show
Firefox Monitor alerts ” 以禁用此功能。

下载地址:

当用户在  网站上输入自己的邮箱地址时,系统就会比对由
Have I Been Pwned
所搜集的泄露数据库(包含来自中国网站和服务泄漏的数据),倘若查询到符合的数据,会具体显示该电子邮件曾出现在哪些外泄事件中,用户则应该立即去修改密码。

根据 Mozilla
的说法,该预警功能并非侵入性的,每个站点最多只出现一次,而且仅针对过去12个月内有出现过数据泄露事件的网站。

  • Firefox Stable download
  • Firefox Beta
    download
  • Nightly download
  • Firefox ESR
    download

目前,Mozilla 正在将这项服务与密码管理器 Firefox Lockwise 整合进而集成至
Firefox 中。当检测到保存的登录信息被泄露时,Mozilla 会在 Firefox
Lockwise
的帐户配置文件旁边添加一个警报图标澳门新葡萄京所有网站 4

澳门新葡萄京所有网站 5

Firefox 70.0 版本内容如下:

澳门新葡萄京所有网站 6

Firefox Monitor 是一项免费的隐私数据泄露通知服务。要使用它,只需访问
Firefox Monitor 网站并提交电子邮件地址即可。它通过和 “Have I Been
Pwned”
中超过31亿个已确认出现安全问题的庞大数据库进行比对,在发现问题时及时提醒用户。

增强跟踪保护

除此之外,Mozilla 还计划统计 Firefox Monitor
匹配到的登录信息所涉及的泄露情况。如下所示:

(文/开源中国)    

Mozilla 在 Firefox 70.0 中再次改进了 Firefox
浏览器的内置跟踪保护功能。该组织在标准设置中添加了社交媒体跟踪器阻塞组件,使其成为
Firefox 新版本中的默认设置。

澳门新葡萄京所有网站 7

 澳门新葡萄京所有网站 8

(文/开源中国)    

Firefox Lockwise 改进

Firefox Lockwise 是 Mozilla 不久前推出的一种密码管理方案。它是 Firefox
Web 浏览器的一部分,可以在任何时候通过在浏览器地址栏中访问
about:logins 打开。Lockwise
显示有关数据泄露中暴露的潜在易受攻击密码的警报,如果不希望使用,用户可以通过“登录和密码”下的“选项>隐私和安全性”禁用此功能。

澳门新葡萄京所有网站 9

Lockwise  的桌面版本支持同步和创建、更新和删除登录和密码。

澳门新葡萄京所有网站 10

新版本支持使用 Firefox
Monitor,如果用户密码出现问题,它可以通知用户,以便用户可以快速更改密码。

Firefox Account 图标和菜单

Mozilla 在 Firefox 工具栏上更新了 Firefox Account
图标。单击可打开帐户选项,例如,登录到 Firefox
帐户,启用同步,访问登录和密码,或打开Firefox Monitor 和
Firefox Send.。若不想要图标,用户可以通过右键单击图标并从上下文菜单中选择“Remove
from Toolbar”来删除图标。

澳门新葡萄京所有网站 11

其他更改:

  • 如果启用跟踪策略,则将第三方跟踪资源的默认引用策略设置为
    strict-origin-when-cross-origin
  • 可下载 FTP 资源
  • Firefox 的核心引擎组件也已得到了改进,包括更快的 Javascript Baseline
    Interpreter,以提高 Web 浏览器的整体性能
  • 用于 Windows 的 WebRender
    图形渲染引擎的更广泛推出以及对 macOS 的合成器改进
  • 对于 MacOSX 用户,改进了 Compositor
  • 当站点使用地理位置时,Firefox 地址栏中会显示一个地理位置图标
  • Firefox 页面使用系统主题(暗或亮自动切换)
  • MacOSX 设备上的用户现在可以从 Chrome 导入密码

参考:ghacks