Firefox Monitor 是 Mozilla 与 Have I Been Pwned 合作的免费泄露监测服务，通过 k-Anonymity 技术比对邮箱与 31 亿条历史泄露数据，支持单次扫描与绑定 Mozilla 账户后的实时加密警报，并提供风险分级、字段核查及邮件签名验证等安全机制。
如果您在使用 Firefox 浏览器或管理在线账户时，担心自己的邮箱、姓名等信息是否已被公开泄露，则 Firefox Monitor 正是 Mozilla 提供的专用于识别和预警此类风险的服务。以下是该服务的核心机制与安全使用方式：
一、Firefox Monitor 的基本定位与数据来源
Firefox Monitor 是 Mozilla 与 Have I Been Pwned 合作构建的免费数据泄露通知服务，它不主动收集用户密码或敏感凭证，仅通过比对用户提交的电子邮件地址与已公开披露的 31 亿条泄露记录（覆盖自 2007 年起的事件）来判断风险。所有比对过程采用 k-Anonymity 技术，确保您的邮箱在传输与查询中始终处于匿名状态。
1、访问 monitor.mozilla.org 官方网站；
2、输入待检测的电子邮件地址；
3、点击“检查是否有外泄事件”按钮；
4、系统自动完成哈希化处理并比对远程数据库；
5、页面即时显示该邮箱是否出现在已知泄露事件中。
二、启用持续警报保护的配置流程
手动单次扫描仅反映历史状态，启用实时警报才能获得后续新增泄露事件的第一手通知。该功能依赖 Mozilla 帐户绑定，且全程加密同步，不存储原始密码明文。
1、若未注册 Mozilla 帐户，需先在 accounts.firefox.com 创建；
2、返回 monitor.mozilla.org 并登录；
3、在仪表板中点击“添加电子邮件地址”；
4、输入目标邮箱并完成验证邮件中的确认链接；
5、勾选“接收新泄露事件通知”选项；
6、确认保存后，系统将自动监控该邮箱并推送加密邮件警报。
三、识别高风险泄露事件的关键标识
Firefox Monitor 对每起匹配的泄露事件标注严重等级与影响范围，帮助用户快速判断响应优先级。其中涉及财务、身份认证或政府关联字段的泄露被标记为最高风险，需立即干预。
1、在结果页查看每条泄露事件右侧的“高危”标签；
2、点击事件名称展开详情，确认泄露源网站类型（如银行、社保平台、医疗系统）；
3、核对泄露时间戳是否晚于您最后一次修改密码的时间；
4、检查“泄露字段”列表中是否包含身份证号、手机号、银行卡尾号等强标识信息；
5、对含上述字段的事件，立即启动密码重置与双因素验证启用流程。
四、保障警报链路安全的本地设置
即使服务端防护严密，终端接收环节仍可能被钓鱼邮件或恶意插件劫持。Firefox Monitor 警报邮件均带有唯一签名头与官方域名发件标识，用户需主动校验以排除仿冒风险。
1、收到警报邮件后，勿直接点击内嵌链接；
2、手动打开 Firefox 浏览器，输入 monitor.mozilla.org 并登录；
3、在“警报历史”面板中核对事件编号与邮件标题是否一致；
4、检查邮件发件地址是否为alerts@monitor.mozilla.org；
5、确认邮件正文末尾存在SHA-256 签名哈希值且与官网公示值匹配。
