Anti-phishing programvara

Anti-phishing-programvara består av datorprogram som försöker identifiera nätfiskeinnehåll som finns på webbplatser , e-post eller andra former som används för att komma åt data (vanligtvis från internet ) och blockera innehållet, vanligtvis med en varning till användaren (och ofta ett alternativ för att se innehållet oavsett). Det är ofta integrerat med webbläsare och e-postklienter som ett verktygsfält som visar det riktiga domännamnet för webbplatsen som tittaren besöker, i ett försök att förhindra bedrägliga webbplatser från att maskera sig som andra legitima webbplatser.

De flesta populära webbläsarna kommer med inbyggda tjänster för skydd mot nätfiske och skadlig programvara, men nästan ingen av de alternativa webbläsarna har sådana skydd.

Lösenordshanterare kan också användas för att skydda sig mot nätfiske, liksom vissa ömsesidiga autentiseringstekniker .

Anmärkningsvärda klientbaserade anti-phishing-program

Tjänstebaserat anti-phishing

Effektivitet mot nätfiske

En oberoende studie utförd av Carnegie Mellon University CyLab med titeln "Phinding Phish: An Evaluation of Anti-Phishing Toolbars" och släpptes den 13 november 2006 testade förmågan hos tio anti-phishing-lösningar att blockera eller varna för kända phishing-webbplatser och inte blockera eller varna om legitima webbplatser (inte uppvisar falska positiva sidor ), samt användbarheten av varje lösning. Av de testade lösningarna kunde Netcraft Toolbar, EarthLink ScamBlocker och SpoofGuard korrekt identifiera över 75 % av de testade webbplatserna, med Netcraft Toolbar som fick det högsta betyget utan att felaktigt identifiera legitima webbplatser som nätfiske. Allvarliga problem upptäcktes dock med SpoofGuard, och det identifierade felaktigt 38 % av de testade legitima webbplatserna som nätfiske, vilket ledde till slutsatsen att "sådana felaktigheter kan omintetgöra fördelarna som SpoofGuard erbjuder för att identifiera nätfiskewebbplatser." Google Safe Browsing (som sedan dess har byggts in i Firefox ) och Internet Explorer presterade båda bra, men när man testade förmågan att upptäcka färska nätfiske fick Netcraft Toolbar hela 96 %, medan Google Safe Browsing fick så lågt som 0 %, möjligen p.g.a. tekniska problem med Google Safe Browsing. Testet utfördes med hjälp av nätfiskedata som erhållits från Anti-Phishing Working Group , PhishTank och en icke namngiven leverantör av e-postfiltrering. [ citat behövs ]

En annan studie, utförd av SmartWare för Mozilla och släpptes den 14 november 2006, drog slutsatsen att anti-phishing-filtret i Firefox var mer effektivt än Internet Explorer med över 10 %. Resultaten av denna studie har ifrågasatts av kritiker och noterat att testdatan uteslutande kommer från PhishTank , som i sig är en anti-phishing-leverantör. Studien jämförde endast Internet Explorer och Firefox , och utelämnade (bland annat) Netcraft Toolbar och webbläsaren Opera , som båda använder data från PhishTank i sina lösningar för att motverka nätfiske. Detta har lett till spekulationer om att, med begränsade testdata, både Opera och Netcraft Toolbar skulle ha fått ett perfekt resultat om de varit en del av studien.

Medan de två direkt nämnda rapporterna släpptes bara med en dags mellanrum, har Asa Dotzler, chef för samhällsutveckling på Mozilla , svarat på kritiken mot den Mozilla-beställda rapporten genom att säga, "så du håller med om att de senaste legitima uppgifterna Firefox framåt. Bra nog för mig."

Sedan dessa studier genomfördes har både Microsoft och Opera Software börjat licensiera Netcrafts anti-phishing-data, vilket ger effektiviteten av deras webbläsares inbyggda anti-phishing i nivå med Netcraft Toolbar och mer. [ citat behövs ]

Se även

externa länkar