Topic: Con Firefox 146 password di Facebook errate avviso violazioni sito web.

[neofita 35]

Oggi ho aggiornato Firefox alla 146 ed andando sulle password salvate
mi appaiono due avvisi di violiazioni sito web:





Con libero.it è la mail giusta del mio account Facebook ma la password è errata.
con gmail.com non ho questo account Facebook.

Vista la gravità della segnalazione ho cercato di indagare:
con Firefox accedo tranquillamente a Facebook quindi le credenziale
che mi propone sono quelle giuste, se provo ad usare le credenziali
proposte nelle due segnalazioni sopra nelle immagini non mi fa accedere a Facebook.

Pochi giorni fa avevo salvato le password da Firefox su Opera e quì per Facebook
è quella giusta senza nessuno avviso di violazione, su Chrome è quella giusta senza
avviso di violazioni e la stessa cosa anche su Microsoft Edge.

Su un nuovo profilo di Firefox creato tempo fa, dove avevo salvato tutte le credenziale
di accesso dal mio profilo principale di Firefox, questo problema non si presenta e
l'account di Facebook è quello giusto e non c'è nussuno avviso di violazioni.

Potete capire anche voi che il fatto a primo impatto è molto grave, con
l'aggiornamento alla 146 è capitata anche a voi questa anomalia?
Come debbo considerare questo fatto: che Firefox è impazzito o debbo prenderlo
in considerazione?

Avevo cambiato la password di Facebbok il 25 11 2024.

Sono basito.

Grazie per le eventuali e gentili rispote e buona serata.

[crazy.cat]

Visto che la violazione sembra risalire al 2023 non ci impazzirei dietro se volevano rubarti l'account lo avrebbero già fatto.
Ma l'indirizzo di gmail è tuo?
Per vedere se una mail è stata violata si può sempre consultare questo sito https://haveibeenpwned.com/

[neofita 35]

Difatti, poi dopo le prime verifiche ho pensato che questa volta Firefox l'ha fatta veramente
grossa ed era questo che volevo principalmente evidenziare.

Si gmail corrisponde alla mia mail.

Grazie per l'info e la gentile risposta anche se io uso anche
https://monitor.mozilla.org/ per controllare le eventuali violazioni.

Adesso vedo come sistemare l'account Facebook sul mio profilo principale
di Firefox e se eventualmente ci riesco.

Vado un attimo OT per dire che sia con Opera, Chrome e Microsoft Edg per accedere
alle password salvate ti propone in automatico un pin da inserire e che nel mio
caso è quello di accesso al Computer.
Forse questa è una sicurezza aggiuntiva da prendere in considerazione anche per Firefox
o non serve a tutelare meglio un eventuale furto di dati?

Grazie ancora crazy.cat.

[next]

Difatti, poi dopo le prime verifiche ho pensato che questa volta Firefox l'ha fatta veramente
grossa ed era questo che volevo principalmente evidenziare.

Sai che non ho capito il tuo ragionamento?
Firefox ti sta avvertendo che i due tuoi account sono stati oggetti di violazione in passato, ma la causa non è certo Firefox. Da come hai posto la cosa stai confondendo una funzione di sicurezza con un problema di sicurezza (un po' come accusare il pompiere che viene a spegnerti il fienile di averlo appiccato...). Poi magari ho capito male io, in tal caso scusami della pignoleria.

Forse questa è una sicurezza aggiuntiva da prendere in considerazione anche per Firefox
o non serve a tutelare meglio un eventuale furto di dati?

Ovviamente c'è già, anzi ce ne sono addirittura due da usare singolarmente o in coppia:
Menu > Impostazioni > Privacy e sicurezza
[ ] Richiedi conferma dell’accesso al dispositivo per compilare automaticamente e gestire le password
[ ] Utilizza una password principale

[neofita 35]

Grazie next per la gentile risposta.

Mi sembrava di essere stato chiaro nel mio primo post ma probabilmente non era così.

La presunte due violazioni sono entrambe  dei 1 ottobre 2023, questo non è mai accaduto.

Con gmail non ho mai avuto un account Facebook e l'altro account che Firefox segnala
la mail è giusta ma la password non è mai esistita (ho ancora tutta la cronologia delle
mie password cambiate).

In questi anni ho spesso verificato se le mie mail erano state violate e mai mi hanno
segnalato violazioni.

A parte il fatto che negli altri browser gli account facebook sono tutti regolari ma
ho anche segnalato che in un mio nuovo profilo di Firefox creato tempo fa l'account
Facebook è regolare e non segnala violazioni.

Per questo ed altro ho pensato di conseguenza ad un errore di Firefox e non trovo altre spiegazioni
almeno per me che non sono un tecnico.

Hai ragione avevo dimentica le opzioni di Firefox per le pasword di accesso e sinceramente
non le ho mai provate però mi sembrava che il sistema degli altri browser fosse più semplice che avviene
automaticamente di default e probabilmente mi sbaglio io, questa è la schermata che mi appare
(mi appare anche in altre situazioni):



Tra i miei ragionamenti è evidente che tengo conto di quello che tu dici perchè io
non sono un tecnico e te invece lo sei.

Grazie next e buona serata.

Edit: poi nel mio profilo principale di Firefox ho eliminato quei due account Facebook fasulli e mai esistiti prima di oggi
        e mi è rimasto quello reale e funzionate. Per eccesso di sicurezza da parte mia ho scansionato il Pc con
        Adwcleaner, Malwarebytes Free, Kaspersky Standard e Windows Defender senza trovare nulla di malevolo.

[next]

Cerco di spiegare come funziona, poi decide te cosa pensare.
- Mozilla offre un servizio di monitoraggio delle violazioni (Minitor) che si basa su Have I Been Pwned?
- Firefox ha un gestore di login in cui memorizzi indirizzi email, password ed altri dati
- Se hai un account Mozilla le due funzioni precedenti possono essere utilizzate per avvisarti in caso di violazione dei tuoi dati: In sostanza Mozilla cerca nel database di Have I Been Pwned? la presenza del tuo indirizzo email ne se la trova ti avvisa.
- Il fatto che tu non abbia effettivamente mai avuto un account Facebook con l'indirizzo Gmail non è molto rilevante. I database di password che girano nel dark web sono 'sporchi' contengono cioè dati spesso impreciso, obsoleti e completamente sbagliati. Ma questo Mozilla non può saperlo e ti avvisa comunque.
- I dati violati possono provenire da una delle tante violazioni che ci sono di continuo (in Italia ad esempio fu clamorosa quella di un noto provider telefonico un paio di anni fa).

In sostanza: ci sono dei tuoi dati che girano sul dark web, Mozilla li ha rilevati e ti ha avvisato. Ma i dati non li ha persi Mozilla ne Firefox, anzi stanno cercando di proteggerti. Tutto qui.

Il fatto che continui a fare confronti con altri browser mi fa pensare che quest'ultimo concetto non ti sia chiaro. Riprendo la metafora fatta sopra: c'è qualcuno che ti sta avvisando di un pericolo, e tu lo stai accusando di esserne la causa.

[neofita 35]

Grazie next per la gentile spiegazione.

Sono perfettamente al corrente che Firefox cerca di proteggermi
a differenza di altri browser ( difatti uso da sempre Firefox e altri
browser li tengo per motivi di confronto ed altri motivi di scarso valore )
ma non è infallibile e può accadere che si sbagli come in questo caso.

Da sempre uso https://monitor.mozilla.org/ e mai mi ha segnalato violazioni,
come anche questa che mi ha consigliato crazy.cat https://haveibeenpwned.com/
non rileva violazioni, che è quella che menzioni anche te nel tuo post.

Puè anche essere che un giorno mi telefona i vigili del fuoco e mi dica che
sono intervenuti per spegnere un incendio a casa mia ed io consapevole del
fatto che non ci sono stati mai incendi a casa mia chiedo loro ma quando
è successo e mi rispondono la mattina del 1 ottobre 2023 ed io quel giorno
era a casa e non ho visto ne incendi ne i vigili del fuoco.

Io prendo molto in considerazione da sempre quello che tu scrivi, tu sei un
ottimo tecnico ed io mi arrangio come posso consapevole dei mie grandi limiti
in questo settore.

Sul momento la segnalazione di Firefox mi ha allarmato ma solo per "un attimo"
e per quello che ho azzardato di eccedere in una mia dichiarazione ma subito dopo
molto tranquillamente mi sono tranquillizzato sapendo il buon lavoro che sempre
Firefox fa per gli urenti.

Però siamo tutti infallibile e certe cose possono accadere anche hai migliori,
io sbaglio tante di quelle volte che ...

Comunque ho capito perfettamente quello che tu sostieni.

Buona giornata e grazie sempre per i tuoi interventi.

Edit: Ho una mail principale libero.it ed una obbligatoria che è
        gmail che non uso per comunicare e mai ho avuto spam.
        Poi feci una con vergilio.it per andare in un posto poco
        raccomandabile e mi si è riempita di spam  ho eliminato quell'account
        e ne ho riaperto un altro per usi non molto "raccomandabil" ma ad oggi
        è ancora priva di spam.

[michro]

Se può essere utile, poco fa è comparsa una segnalazione identica anche a me sempre relativa a Facebook e alla stessa data del 1° ottobre 2023.
L'account memorizzato in Firefox però non è mio ma di mio fratello che ho già avvisato.
Fino a stamattina non era comparso niente anche se ero già entrato alcune volte nel gestore delle password di Firefox

[next]

Ottobre 2023...
Potrebbe trattarsi di questa violazione: https://haveibeenpwned.com/Breach/FacebookMarketplace

[michro]

Secondo me, sì