Internet E active une nouvelle fonctionnalité anti-phisching

Sécurité - Microsoft a choisi d'intégrer le protocole EV SSL à son navigateur pour assurer aux internautes que leurs transactions en ligne sont correctement sécurisées. L'éditeur parle d'une protection supplémentaire contre les tentatives d'usurpation de sites.

Microsoft a discrètement mis en service une nouvelle fonctionnalité qui permet à Internet Explorer 7 de mieux informer l'utilisateur sur la sécurisation des sites qu'ils consultent. Désormais, le navigateur affichera l'adresse web surlignée en vert dans sa barre d'outils lorsqu'il aura identifié une connexion sécurisée à un site web, qui dispose d'un «certificat de validation étendu» ou EV SSL.

Ce certificat de sécurité va plus loin que les précédentes versions du protocole de communication SSL (Secure Sockets Layers), utilisé par la plupart des cybermarchands pour garantir la sécurisation des connexions à leur site, lors des paiements en ligne. Jusqu'à présent, une connexion de ce type était indiquée à l'internaute par l'apparition dans le navigateur d'un petit cadenas. Mais le protocole SSL a été affaibli par des standards vagues et une supervision laxiste.

Selon Microsoft, le nouveau système doit permettre aux internautes de déjouer plus facilement les attaques par phishing, par lesquelles des escrocs détournent des sites officiels pour tenter de récupérer les données personnelles des visiteurs. «Nous voulons que les utilisateurs se sentent plus confiants lors de leurs transactions en ligne», explique à CNET News.com Markellos Diorinos, chef de produit Windows chez Microsoft. «Les certificats EV SSL sont l'une des différentes solutions que nous avons mises en place.»

Firefox et Opera dans l'expectative

Pour obtenir un certificat EV SSL, les sites devront suivre un véritable processus d'identification auprès des revendeurs de ce protocole, comme les sociétés Verisign ou Cybertrust. Des sociétés également appelées "autorité de certification". Les entreprises devront prouver qu'elles sont bien enregistrées en tant qu'entité commerciale et fournir nombre de documents justificatifs. Ce qui explique d'ailleurs que ce certificat est vendu quasiment deux fois plus cher que le SSL.

Ces règles ont été établies par le CA Browser Forum, qui rassemble une vingtaine d'autorités de certification et des éditeurs de navigateurs. Microsoft est le premier à franchir le pas en intégrant les certificats EV SSL dans IE 7. Les autres éditeurs se montrent davantage prudents à l'égard d'un standard qui n'est pas finalisé.

«Nous sommes en train d'inclure une compatibilité avec les EV SSL dans Firefox 3, mais nous cherchons toujours comment communiquer les informations de sécurisation à l'utilisateur», explique Window Snyder, chef des questions de sécurisation à la Mozilla Foundation. La version 3 du navigateur alternatif est prévue pour le second semestre 2007.

Chez l'éditeur du navigateur Opera, on préfère attendre de voir comment Microsoft s'en sort avec les adresses web surlignées en vert, avant d'intégrer cette nouvelle fonctionnalité.

Avec Estelle Dumout pour ZDNet.fr