Tweet

0

PayPal wil onveilige browsers weigeren

Safari voldoet niet aan eisen van betalingsbedrijf

PayPal, het dochterbedrijf van eBay dat online betalingen verzorgt, wil op termijn de toegang weigeren aan gebruikers met onveilige browsers. Het gaat hoofdzakelijk om browsers die niet waarschuwen voor onveilige sites of geen veiligheidscertificaat gebruiken. Zo wil het bedrijf identiteitsdiefstal beter voorkomen.

Naast het blokkeren van phishing-sites wil PayPals beveiligingshoofd Michael Barrett de deuren sluiten voor browsers die geen EV SSL-certificaten ondersteunen. Die afkorting staat voor extended validation secure sockets layer. SSL wordt al langer gebruikt als encryptieprotocol; de extended validation voegt echter nog een extra laag toe waarbij de adresbalk van de browser groen kleurt bij een goedkeuring. De meeste actuele browsers ondersteunen deze mogelijkheid. Safari van Apple doet dit echter niet, waardoor de gebruikers van deze browser op termijn worden uitgesloten.

Barrett wil de blokkering niet van vandaag op morgen invoegen. Wel overweegt hij om een waarschuwing te tonen wanneer PayPal-klanten met een onveilige browser de betalingsdienst gebruiken. Pas later zal het bedrijf overgaan tot een daadwerkelijke blokkering van de diensten.

Voorlichting nodig
Het phishing-probleem ligt PayPal nauw aan het hart, wat niet onverwacht is voor een bedrijf dat wereldwijd internettransacties uitvoert. Toch ligt het grootste probleem niet uitsluitend bij de browsers. “Als er een gouden oplossing voor phishing en andere cybercriminaliteit bestaat, dan is het klantenvoorlichting. Maar dit is ongelooflijk moeilijk door het grote aantal internetters en hun verschillende kennisniveaus”, aldus Barrett. Om die reden roept hij ook op tot een betere samenwerking tussen providers, politie en de verschillende overheden in de wereld om phishing terug te dringen.

bron: ZDNet