Anti-Phishing-Software

In einer von 3Sharp (einem Unternehmen, das Unternehmen bei der Verwaltung von Demo-Inhalten unterstützt) durchgeführten und am 27. September 2006 veröffentlichten Studie wurde die Fähigkeit von acht Anti-Phishing-Lösungen getestet, bekannte Phishing-Sites zu blockieren, vor Phishing-Sites zu warnen und legitime Sites zuzulassen. Die von Microsoft in Auftrag gegebene Studie mit dem Titel „Gone Phishing: Evaluating Anti-Phishing Tools for Windows“ kam zu dem Schluss, dass der Internet Explorer und die Netcraft Toolbar die effektivsten Anti-Phishing-Tools sind.

Eine spätere unabhängige Studie der Carnegie Mellon University CyLab mit dem Titel „Phinding Phish: An Evaluation of Anti-Phishing Toolbars“ (Eine Bewertung von Anti-Phishing-Toolbars), die am 13. November 2006 veröffentlicht wurde, untersuchte die Fähigkeit von zehn Anti-Phishing-Lösungen, bekannte Phishing-Seiten zu blockieren oder vor ihnen zu warnen und legitime Seiten nicht zu blockieren oder vor ihnen zu warnen (keine falsch-positiven Ergebnisse), sowie die Benutzerfreundlichkeit der einzelnen Lösungen. Von den getesteten Lösungen waren Netcraft Toolbar, EarthLink ScamBlocker und SpoofGuard in der Lage, über 75 % der getesteten Websites korrekt zu identifizieren, wobei Netcraft Toolbar die höchste Punktzahl erhielt, ohne legitime Websites fälschlicherweise als Phishing-Sites zu identifizieren. Schwerwiegende Probleme wurden jedoch bei der Verwendung von SpoofGuard festgestellt, der 38 % der getesteten legitimen Websites fälschlicherweise als Phishing-Sites identifizierte, was zu der Schlussfolgerung führte, dass „solche Ungenauigkeiten die Vorteile von SpoofGuard bei der Identifizierung von Phishing-Sites zunichte machen könnten“. Google Safe Browsing (das inzwischen in Firefox integriert ist) und Internet Explorer schnitten beide gut ab, aber bei der Prüfung der Fähigkeit, neue Phishing-Seiten zu erkennen, erreichte Netcraft Toolbar einen Wert von 96 %, während Google Safe Browsing nur 0 % erreichte, was möglicherweise auf technische Probleme mit Google Safe Browsing zurückzuführen ist. Die Tests wurden anhand von Phishing-Daten durchgeführt, die von der Anti-Phishing Working Group, PhishTank und einem ungenannten Anbieter von E-Mail-Filtern stammten.

Die letzte Studie, die von SmartWare für Mozilla durchgeführt und am 14. November 2006 veröffentlicht wurde, kam zu dem Schluss, dass der Anti-Phishing-Filter in Firefox um mehr als 10 % effektiver ist als der des Internet Explorer. Die Ergebnisse dieser Studie wurden von Kritikern in Frage gestellt, die darauf hinwiesen, dass die Testdaten ausschließlich von PhishTank stammten, das selbst ein Anti-Phishing-Anbieter ist. Die Studie verglich nur den Internet Explorer und Firefox und ließ (unter anderem) die Netcraft Toolbar und den Opera-Browser außen vor, die beide Daten von PhishTank für ihre Anti-Phishing-Lösungen verwenden. Dies hat zu Spekulationen geführt, dass aufgrund der begrenzten Testdaten sowohl Opera als auch die Netcraft Toolbar ein perfektes Ergebnis erzielt hätten, wenn sie Teil der Studie gewesen wären.

Während die beiden direkt erwähnten Berichte nur einen Tag voneinander entfernt veröffentlicht wurden, hat Asa Dotzler, Director of Community Development bei Mozilla, auf die Kritik an dem von Mozilla in Auftrag gegebenen Bericht mit den Worten reagiert: „Sie stimmen also zu, dass die neuesten legitimen Daten Firefox voranbringen.

Seitdem diese Studien durchgeführt wurden, haben sowohl Microsoft als auch Opera Software begonnen, die Anti-Phishing-Daten von Netcraft zu lizenzieren, um die Wirksamkeit der in ihren Browsern eingebauten Anti-Phishing-Funktion mit der Netcraft Toolbar und darüber hinaus gleichzusetzen.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht.