Extra antiphishing-maatregelen met IE7

Het bedrijf loopt daarmee voor op andere webbrowsers. Microsoft is van plan om volgende maand op een RSA-conferentie aan te kondigen dat een aantal websites een certificatieproces heeft gevolgd, dat het moeilijker moet maken voor phishers. De regels moeten het eenvoudiger maken voor een derde partij als Verisign en Entrust, bedrijven die websites autenticeren, om de websites als veilig aan te merken.

Het certificaat zal Extended Validations Secure Sockets Layer (EVSSL) gaan heten en per volgende maand werken op Internet Explorer 7. Volgens Markellos Diorinos van het Internet Explorer-team zijn er steeds meer websites die kiezen voor het validatiesysteem. Welke dit zijn kondigt Microsoft aan op de conferentie.

Het is de bedoeling dat internetgebruikers op de website kunnen zien dat het gaat om een website die voldoet aan de EVSSL-standaard en tevens wie de site gecertificeerd heeft. Verisign heeft gemeld sinds december bezig te zijn met het certificeren van websites. Van de 300 bedrijven, hebben er inmiddels twintig een EVSSL-certificaat.

Window Snyder van Mozilla laat weten dat het Firefox-team waarschijnlijk zal wachten met het ondersteunen van EVSSL tot Firefox 3.0. “Er zijn behoorlijk wat onbeantwoorde vragen over het systeem”, aldus Snyder. Snyder doelt hier op het feit of kleine websites wel bereid zijn om te betalen voor een dergelijk certificaat. Tevens is er onduidelijkheid over hoe het systeem omgaat met bijvoorbeeld twee verschillende bedrijven in een verschillend land, die toevallig dezelfde naam dragen.

“Wij zullen er waarschijnlijk mee wachten totdat Firefox 3.0 later dit jaar wordt uitgebracht, zodat deze vragen eerst beantwoord kunnen worden”, aldus Snyder.