Antiphishingový software

Studie provedená společností 3Sharp (společnost, která pomáhá firmám spravovat demo obsah) a zveřejněná 27. září 2006 testovala schopnost osmi antiphishingových řešení blokovat známé phishingové stránky, varovat před phishingovými stránkami a povolit legitimní stránky. Studie zadaná společností Microsoft a nazvaná „Gone Phishing: Evaluating Anti-Phishing Tools for Windows“ dospěla k závěru, že nejúčinnějšími antiphishingovými nástroji jsou Internet Explorer a Netcraft Toolbar.

Pozdější nezávislá studie provedená Carnegie Mellon University CyLab s názvem „Phinding Phish: An Evaluation of Anti-Phishing Toolbars“ a zveřejněná 13. listopadu 2006 testovala schopnost deseti antiphishingových řešení blokovat nebo upozorňovat na známé phishingové stránky a neblokují nebo neupozorňují na legitimní stránky (nevykazují falešně pozitivní výsledky), stejně jako použitelnost jednotlivých řešení. Z testovaných řešení dokázaly Netcraft Toolbar, EarthLink ScamBlocker a SpoofGuard správně identifikovat více než 75 % testovaných stránek, přičemž Netcraft Toolbar získal nejvyšší skóre, aniž by nesprávně identifikoval legitimní stránky jako phishingové. Závažné problémy však byly zjištěny u nástroje SpoofGuard, který nesprávně identifikoval 38 % testovaných legitimních stránek jako phishingové, což vedlo k závěru, že „tyto nepřesnosti mohou znehodnotit výhody, které SpoofGuard nabízí při identifikaci phishingových stránek“. Google Safe Browsing (který byl mezitím zabudován do prohlížeče Firefox) i Internet Explorer si vedly dobře, ale při testování schopnosti odhalit čerstvé phishy dosáhl Netcraft Toolbar až 96 %, zatímco Google Safe Browsing pouze 0 %, pravděpodobně v důsledku technických problémů s Google Safe Browsing. Testování bylo provedeno na základě údajů o phishingu získaných od Anti-Phishing Working Group, PhishTank a nejmenovaného dodavatele filtrování e-mailů.

Nejnovější studie, kterou provedla společnost SmartWare pro Mozillu a která byla zveřejněna 14. listopadu 2006, dospěla k závěru, že antiphishingový filtr ve Firefoxu je účinnější než v Internet Exploreru o více než 10 %. Výsledky této studie byly kritiky zpochybněny s poukazem na to, že testovací data pocházela výhradně od společnosti PhishTank, která je sama poskytovatelem anti-phishingu. Studie porovnávala pouze Internet Explorer a Firefox a vynechala (mimo jiné) Netcraft Toolbar a prohlížeč Opera, které ve svých antiphishingových řešeních používají data od PhishTank. To vedlo ke spekulacím, že při omezených testovacích datech by Opera i Netcraft Toolbar získaly perfektní skóre, kdyby byly součástí studie.

Ačkoli obě přímo zmíněné zprávy byly vydány s odstupem pouhého jednoho dne, Asa Dotzler, ředitel komunitního vývoje společnosti Mozilla, reagoval na kritiku zprávy objednané společností Mozilla slovy: „Takže souhlasíte s tím, že nejnovější legitimní data dávají Firefoxu přednost. To mi stačí.“

Od doby, kdy byly tyto studie provedeny, začaly společnosti Microsoft i Opera Software licencovat antiphishingová data společnosti Netcraft, čímž se účinnost vestavěného antiphishingu jejich prohlížečů vyrovnala panelu Netcraft Toolbar a dalším.

Napsat komentář

Vaše e-mailová adresa nebude zveřejněna.