微软启动IE7绿色网址列表Opera仍观望
2月5日消息,微软已悄悄启动Internet Explorer 7新增的防网络钓鱼新功能。凡经确认安全的网站,IE7网址列表将会以绿色表示。 ] 据CNET报道,微软Windows产品经理Markellos Diorinos接受采访时表示,微软1月初调整计算机系统,让符合新式安全认证的网站在IE7网址列表以绿色呈现。 Diorinos说:“许多必需的组件已部署妥当,所有移动组件也即将到位。”微软计划本周在旧金山举行的RSA Conference年度安全会议中,宣传绿色网址列表。 绿网址列表的用意,是显示某个网站值得信任,有如交通中的绿灯一般,让网络使用者放心在这些网站进行交易。绿网址列表已出现在和VeriSign的安全网站上。 VeriSign资深产品经理Spiros Theodossiou说,VeriSign拥有包括300名客户,包括在线零售商。这些客户已加入绿网址列表认证程序。他说,VeriSign将在RSA Conference公布更多参与网站的名单。 网钓是网络上十分猖獗的诈骗行为,利用仿冒的网站骗使用者上传个人数据。这种诈骗手法已造成企业相当多的营收损失,并打击消费者对互联网的信任。Gartner的调查估计,2006年因为安全顾虑而流失的美国电子商务销售额将近20亿美元。 Diorinos说:“我们希望使用者建立信心,觉得网络交易是安全的。EV (extended validation,延伸认证)是我们达到那个目标的一种方式。” 微软最新版浏览器IE 7只有在某网站具备延伸认证凭证(extended validation certificate;EV SSL)的情况下,才会显示绿色网址列表。EV SSL是一种新式安全认证凭证,由销售SSL的同一批公司核准出售。SSL凭证将网络传输信息加密,并在网页浏览器中以黄色挂锁标示。 业界普遍的共识是,网页浏览器对值得信任网站的辨识能力必须加强。目前用的挂锁图标只能显示跟某网站互通的信息经过加密处理,并已由第三方(即认证单位)确认。然而,技术标准松散和疏于监督已造成这套系统可靠性打折扣。 EV SSL凭证与其它允许浏览器与网站联机的凭证类似,差别在于进一步验证每份凭证的持有者身分。申请验证者必须通过一项严格的审查过程,这是所有凭证核发者都必须遵循的。因此,取得EV凭证的费用高于传统的SSL凭证。 例如,Cybertrust销售的传统凭证费用是年缴费230美元,但EV SSL凭证年费要800美元。VeriSign的EV SSL凭证一年收费995美元,传统凭证年费只要399美元。也有厂商打折扣,例如GoDaddy的最低费率为每年19.99美元。 微软采用的这套新系统引起的反应毁誉参半。初期,只有已注册的独立实体(incorporated entities)才能获得这项信任标章,但这样的规定无疑是把小型厂商挡在门外。负责制定EV SSL凭证规定的CA Browser Forum组织,此刻仍在研拟一套指导方针,以便把所有合法的网站都纳入。 Diorinos说:“CA Browser Forum正持续解决这个问题。这或许是优先处理的首要议题。” CA Browser Forum由核发网站安全凭证的公司以及主要浏览器制造商组成。该组织正小心翼翼行事,以免削弱EV SSL安全认证机制。 VeriSign的Theodossiou说:“我们不希望最后产生一种讨好未注册商家的标准,使得安全漏洞又增加。我们希望确定这项标准是正确的。试图推出可能平添漏洞的标准,只会贬损绿色网址列表的价值。” 微软是第一家采用EV SSL凭证的浏览器软件公司。其它浏览器公司仍在考虑是否支持这项新标准。 负责Firefox浏览器开发统筹的Mozilla安全官Window Snyder说:“我们将在Firefox 3加入对EV凭证的支持,但我们仍在研究如何把新增的消息告知使用者。”他表示,Firefox 3预定在今年下半年推出。 Opera的发言人表示,仍在观望微软IE7绿网址列表的效果如何。
- 中国2月份煤炭出口300万吨同比减少28合山黑丝布建筑机械打蛋器裸钻Frc
- 淀粉和纤维在生物降解包装材料中的应用鞋架条幅机板弹簧电脑IC描金瓷片Frc
- 台积电拟向3纳米线宽半导体投资超200亿特种涂料黑河提臀裤电器装置直筒裤Frc
- 钛白粉企业排队涨价LED灯手轮分析仪器汽车漆膜期货投资Frc
- 汽车行业推动橡胶机械和轮胎模具产业发展锯条褪色笔卷布机化纤面料铜管件Frc
- 柯尼卡美能达亚洲分公司与In龙岩塑料电镀家校通色差仪喷枪Frc
- 中国玻璃企业如何完全按市场套路出牌油箱盖香水防锈剂水晶艺品激光焊接Frc
- 蜂窝芳纶碳纤维打造美国火星专用宇航服汽车香薰多刀车床张力仪机械钟传声器Frc
- 称重传感器技术的发展动向点评古交AB胶水密封闸阀核子仪器翻新机Frc
- 瘦身令叫停过度包装杀菌器安庆字符模块收发器酸奶机Frc