« Il est important de noter que nous ne violons pas les attentes de nos utilisateurs en matière de protection de la vie privée en ce qui concerne le traitement de leur adresse électronique » , dit Mozilla . Pour cela , « nous avons travaillé en étroite collaboration avec Have I Been Pwned ? ' et Cloudflare [ une société qui fournit des services à des sites , ndlr ] pour créer une méthode de partage de données anonymisées pour Firefox Monitor , qui n'envoie jamais votre adresse mail complète à un tiers , en dehors de Mozilla » . C'est l'approche k-anonymity qui est utilisée pour scanner les comptes exposés . [ floating-quote float= » right » ] Une logique de protection de la vie privée dès la conception du service [ / quote ] Quand un internaute teste une adresse mail via Firefox Monitor , celui-ci produit une empreinte et seuls les six premiers caractères de cette empreinte sont envoyés à l'API de « Have I Been Pwned ? » . Le site adresse alors une réponse avec toutes les empreintes ayant cette valeur , moins les six premiers caractères et Firefox Monitor vérifie si l'une d'elles correspond à l'empreinte totale du mail . Dans ces conditions , le mail n'est jamais transmis en clair et les empreintes d'un côté comme de l'autre ne sont jamais transmises intégralement . Seules des portions utiles sont manipulées et des comparaisons sont ensuite effectuées de chaque côté pour faire émerger des concordances . Si c'est le cas , alors le service indiquera à l'internaute pour quel site la correspondance a été faite . Le dispositif , prometteur , n'en est toutefois qu'à ses débuts . Une phase de test s'ouvre avec quelques 250 000 internautes mais aucun calendrier à plus long terme n'est pour l'instant établir . « Une fois que nous serons satisfaits des tests utilisateurs , nous travaillerons à rendre le service disponible à tous » , prévient la fondation . Mais le jeu en vaut largement la chandelle .