Software antiphishing

Un estudio realizado por 3Sharp (una empresa que ayuda a las empresas a gestionar contenidos de demostración) y publicado el 27 de septiembre de 2006 puso a prueba la capacidad de ocho soluciones antiphishing para bloquear sitios de phishing conocidos, advertir sobre sitios de phishing y permitir sitios legítimos. El estudio, encargado por Microsoft y titulado «Gone Phishing: Evaluating Anti-Phishing Tools for Windows», llegó a la conclusión de que Internet Explorer y la barra de herramientas Netcraft eran las herramientas antiphishing más eficaces.

Un estudio independiente posterior realizado por el CyLab de la Universidad Carnegie Mellon y titulado «Phinding Phish: An Evaluation of Anti-Phishing Toolbars» y publicado el 13 de noviembre de 2006, puso a prueba la capacidad de diez soluciones antiphishing para bloquear o advertir sobre sitios de phishing conocidos y no bloquear o advertir sobre sitios legítimos (no mostrar falsos positivos), así como la facilidad de uso de cada solución. De las soluciones probadas, Netcraft Toolbar, EarthLink ScamBlocker y SpoofGuard fueron capaces de identificar correctamente más del 75% de los sitios probados, recibiendo Netcraft Toolbar la puntuación más alta sin identificar incorrectamente sitios legítimos como de phishing. Sin embargo, se descubrieron graves problemas con SpoofGuard, que identificó incorrectamente como phishing el 38% de los sitios legítimos probados, lo que llevó a la conclusión de que «tales inexactitudes podrían anular las ventajas que ofrece SpoofGuard en la identificación de sitios de phishing». Tanto Google Safe Browsing (que desde entonces se ha incorporado a Firefox) como Internet Explorer obtuvieron buenos resultados, pero cuando se probó la capacidad de detectar nuevos phishes la barra de herramientas de Netcraft obtuvo una puntuación de hasta el 96%, mientras que Google Safe Browsing obtuvo una puntuación de hasta el 0%, posiblemente debido a problemas técnicos de Google Safe Browsing. Las pruebas se realizaron con datos de phishing obtenidos de Anti-Phishing Working Group, PhishTank y un proveedor de filtros de correo electrónico no identificado.

El último estudio, realizado por SmartWare para Mozilla y publicado el 14 de noviembre de 2006, concluyó que el filtro antiphishing de Firefox era más eficaz que el de Internet Explorer en más de un 10%. Los resultados de este estudio han sido cuestionados por los críticos, señalando que los datos de las pruebas procedían exclusivamente de PhishTank, que a su vez es un proveedor de antiphishing. El estudio sólo comparaba Internet Explorer y Firefox, dejando fuera (entre otros) la barra de herramientas Netcraft y el navegador Opera, los cuales utilizan datos de PhishTank en sus soluciones antiphishing. Esto ha llevado a especular que, con los limitados datos de las pruebas, tanto Opera como Netcraft Toolbar habrían obtenido una puntuación perfecta si hubieran formado parte del estudio.

Aunque los dos informes mencionados directamente se publicaron con sólo un día de diferencia, Asa Dotzler, Director de Desarrollo de la Comunidad de Mozilla, ha respondido a las críticas del informe encargado por Mozilla diciendo: «así que estás de acuerdo en que los datos legítimos más recientes ponen a Firefox por delante. Desde que se llevaron a cabo estos estudios, tanto Microsoft como Opera Software han comenzado a conceder licencias para los datos de antiphishing de Netcraft, poniendo la eficacia del antiphishing integrado en sus navegadores a la altura de la barra de herramientas de Netcraft y más allá.

Deja una respuesta

Tu dirección de correo electrónico no será publicada.