Firefox 2.0 introduce un sistema di protezione contro i tentativi di frode (phishing), integrando ancora una volta una funzionalità attualmente fornita da alcune estensioni.

È possibile scegliere se verificare il sito utilizzando un elenco locale oppure un servizio online: attualmente l’unico provider presente è Google.
Nel momento in cui si sceglie di utilizzare il servizio anti-phishing di Google verrà richiesto di leggere e accettare le condizioni del servizio.

Quale metodo di protezione scegliere? È il caso di citare la guida:

Verifica usando un elenco di siti sospetti
Attivando questa opzione Firefox confronterà il sito con una lista memorizzata in locale sul proprio computer. Nessun dato verrà trasferito verso altri soggetti. Siccome le tecniche di phishing ed i siti coinvolti continuano a cambiare ed evolversi, questa protezione potrebbe risultare meno efficace rispetto alla scelta di usare dati forniti da un soggetto esterno.

Verifica contattando … per ogni sito visitato
Attivando questa opzione Firefox invierà i dati relativi alla pagina visitata, usando una connessione cifrata, al soggetto selezionato (data provider) al fine di verificare l’identità del sito. Questo metodo consente di avere una protezione molto elevata, ma allo stesso tempo informazioni come il proprio indirizzo IP e la versione del browser in uso potrebbero essere ricevute e memorizzate dal provider scelto. Nel momento in cui si attiva questa opzione verrà richiesto di verificare e approvare le politiche di gestione dei dati personali adottate dal soggetto esterno.

Come per i siti web non funzionanti è possibile segnalare tentativi di contraffazione attraverso l’apposito menu Segnala una contraffazione web… (presente nel menu ?/Guida).

Vediamo come funziona il sistema utilizzando l’apposita pagina di test: nel momento in cui si visita un sito “sospetto”, appare un invadente box che avvisa del pericolo.

A questo punto è possibile:

• allontanarsi da questo sito: si esce dalla pagina web e si ritorna alla pagina iniziale.
• ignora questo avviso: l’avviso viene ignorato temporaneamente (il simbolo di divieto resta comunque visualizzato nella barra degli indirizzi). Ricaricando la pagina l’avviso verrà visualizzato nuovamente.
• non si tratta di una contraffazione: l’utente viene indirizzato ad una pagina di Google dove è possibile segnalare il falso-positivo