Paypal blokerer bedagede browsere

Internet-betalingstjenesten Paypal har proklameret, at de vil lukke ned for adgangen til firmaets ydelser for brugere, der sidder på usikre browsere, som en del af en kampagne, der skal begrænse brugen og udbredelsen af phishing-sites.

Ifølge Paypal er der stadig mange bruger, der benytter bedagede browsere som eksempelvis Internet Explorer 3, der for første gang så dagens lys for mere end 10 år siden.

Paypal støtter op om og anbefaler brugen af Extended Validation SSL Certificates. Browsere, der understøtter denne teknologi, markerer web-adressen i grøn, så snart websitet bag er valideret som 'ægte'.

Den seneste version af Explorer har EV SSL valideringen indbygget, mens det er muligt at hente et tilsvarende add-on til Mozillas Firefox 2. Apples Safari browser understøtter til gengæld ikke denne sikkerhedsgodkendelse.

I første gang vil brugeren af den usikre browser modtage en online-advarsel om, at hans browser er gammel og usikker og bør opdateres. Fortsætter brugeren alligevel med at benytte den forældede og potentielt 'farlige' browser, kan adgangen til Paypal helt blokeres.

To af Paypals ledende sikkerhedseksperter, Michael Barrett and Dan Levy, kalder kampen mod phishing for "et high-speed spil skak mod det kriminelle fællesskab" og beskriver levende bevæggrundene for de nye tiltag således:

»At lade brugere benytte Paypal på en usikker browser, svarer i vores øjne til, at en bilforhandler lader en kunde købe en bil uden sikkerhedseler«.