微軟悄悄打開了IE 7中的一項(xiàng)旨在打擊釣魚式欺詐攻擊的新功能。

在一次接受采訪時(shí)，微軟Windows產(chǎn)品經(jīng)理馬克洛斯說，1月份，微軟對(duì)其計(jì)算機(jī)系統(tǒng)進(jìn)行了一項(xiàng)修改，使獲得新型安全證書的網(wǎng)站在IE 7的地址欄中顯示為綠色。微軟計(jì)劃在本周的RSA Conference上推廣這一“綠色地址欄”功能。

綠色地址欄是打擊釣魚式欺詐的一種新武器，表明一個(gè)網(wǎng)站是值得信賴的，使Web用戶能夠放心地在該網(wǎng)站上進(jìn)行交易。Overstock.com和VeriSign等安全網(wǎng)站的地址欄已經(jīng)能夠顯示為綠色。

VeriSign高級(jí)產(chǎn)品經(jīng)理斯皮洛斯說，VeriSign有約300家客戶獲得了“綠色地址欄”認(rèn)證。他表示，VeriSign計(jì)劃在RSA Conference上公布更多的參與網(wǎng)站。

釣魚式攻擊是一種普遍的網(wǎng)絡(luò)欺詐方式，它利用虛假網(wǎng)站誘騙用戶泄露自己的個(gè)人信息。它不但能夠給企業(yè)造成數(shù)百萬美元的損失，還會(huì)損害消費(fèi)者對(duì)互聯(lián)網(wǎng)的信任。

Gartner最近進(jìn)行的一項(xiàng)調(diào)查估計(jì)，2006年，安全擔(dān)憂使美國損失了近20億美元的電子商務(wù)收入。斯皮洛斯表示，我們希望用戶樹立信心，感覺到網(wǎng)上交易是安全的。

只有在顯示具有EV SSL證書的網(wǎng)站時(shí)，IE 7才會(huì)顯示綠色的地址欄。EV SSL是一種新的安全證書。業(yè)界已經(jīng)形成一種共識(shí)，瀏覽器需要能夠更好地識(shí)別可信賴的網(wǎng)站。

目前的掛鎖圖標(biāo)旨在表明一個(gè)網(wǎng)站的流量是加密的，但是，由于標(biāo)準(zhǔn)不夠嚴(yán)格和監(jiān)管松懈，這一系統(tǒng)的安全性受到了削弱。

EV SSL證書與使瀏覽器和網(wǎng)站間進(jìn)行加密通訊的證書非常相似，差別在于每個(gè)證書持有者的身份得到了驗(yàn)證，請(qǐng)求者必須遵守一系列嚴(yán)格的認(rèn)證過程。因此，EV證書的價(jià)格要高于傳統(tǒng)的SSL證書。

業(yè)界對(duì)微軟采用的新系統(tǒng)褒貶不一。首先，只有購買EV證書的網(wǎng)站才能夠獲得可信賴標(biāo)記，這將會(huì)把小公司排除在外。負(fù)責(zé)起草EV SSL證書規(guī)則的“CA瀏覽器論壇”仍然在制定覆蓋所有合法網(wǎng)站在內(nèi)的指南。

微軟是第一家采用EV SSL證書的瀏覽器廠商，一些人認(rèn)為微軟采取了一個(gè)尚未完成的。其它瀏覽器廠商還仍然在考慮如何在它們的產(chǎn)品中支持這種新的證書。

Mozilla計(jì)劃在Firefox 3中支持EV證書。Opera的代表則表示，他們會(huì)首先考察IE 7采用新證書的效果，然后決定是否支持新的證書。

隨著越來越被人們所熟悉，EV SSL證書將迅速普及。Cybertrust高級(jí)主管約翰說，在6-12個(gè)月后，大多數(shù)知名Web網(wǎng)站都將獲得EV SSL證書。

標(biāo)簽： ssl ssl證書 安全 標(biāo)準(zhǔn) 電子商務(wù) 互聯(lián)網(wǎng) 計(jì)劃 美國 企業(yè) 推廣 網(wǎng)絡(luò) 網(wǎng)站 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。