Professoren komen met bescherming tegen Phishing

Het hulpprogramma SpoofGuard is een plugin voor de Internet Explorer van Microsoft en doorzoekt een pagina die bezocht wordt op verschillende criteria. De plugin bekijkt onder andere of URL’s op de site veel lijken op URL’s die in de Geschiedenis van de Internet Explorer zijn opgeslagen. Is dit het geval, dan kan dit een aanwijzing zijn dat de site gemaakt is met Phishing als doel. De bezoeker krijgt dan een waarschuwing.

Het tweede hulpprogramma, met de naam PwdHash, genereert een uniek wachtwoord voor een bezochte site. Hiervoor dient de bezoeker eerst zelf een wachtwoord op te geven. Vervolgens stelt PwdHash een uniek wachtwoord in dat bestaat uit een hash-waarde die voortkomt uit het opgegeven wachtwoord en de domeinnaam. Het unieke wachtwoord wordt tenslotte opgeslagen op de server.

Een nadeel op dit moment is dan wel dat PwdHash alleen werkt wanneer de bezoeker zelf een wachtwoord kan kiezen. Bij online bankieren is dat meestal niet het geval.

De twee professoren hebben voor zowel Internet Explorer als Mozilla demo’s klaarstaan. Wie dat wil kan ook de broncode van de hulpprogramma’s downloaden.