Firefox 3 :: nuevo sistema de verificacón de sitios
Por Nico. No hay comentarios. Guardado en Extensiones, Firefox 3, Noticias, Seguridad
Mientras continúa el desarrollo de la próxima versión de Firefox, uno de los tantos aspectos que se tienen en cuenta es mejorar la verificacón de los sitios que manejan certificados SSL (sitios ’seguros’). Actualmente los navegadores nos avisan cuando nos encontramos ante un sitio que maneja SSL, indicando además quien ha verificado el sitio.
Con lo anterior podrÃÂamos suponer que estamos ante un sitio seguro, pero esto no necesariamente ha de ser asÃÂ, ya que se pueden obtener certificados SSL de forma accesible y por otro lado las compañÃÂas dedicadas a la validacón de los certificados no necesariamente han de ser fiables. Basta con saber que en el año 2005 hubieron más de 450 ataques de phishing utilizando certificados SSL. Vaya garantÃÂa, no?.
Es prácticamente imposible para el navegador saber en todos los casos si un sitio es realmente seguro o no, por más que se utilicen certificados de seguridad. Lo que el navegador puede hacer es informar de la mejor forma posible en donde nos encontramos, y en todo caso la última responsabilidad radica en los usuarios.
La discusón se da en cual es la mejor forma de hacerlo. Actualmente IE7 utiliza una barra de color verde para indicar que un sitio utiliza certificados SSL. Al ampliar la información, nos muestra un popup informando quien ha verificado el sitio, su dirección y alguna información adicional.

A diferencia de IE7 que utiliza colores para indicar la seguridad de un sitio, la idea para Firefox 3 es utilizar un ÃÂcono que siempre aparezca visible. Johnathan Nightingale ha publicado un artÃÂculo sobre el tema y donde muestra unas capturas con posibles ideas para implementar lo anterior. Podemos ver una a continuación:

A grandes rasgos, no hay grandes diferencias con la forma implementada en IE7, salvo que se utiliza un ÃÂcono siempre visible y que al visitar un sitio nos dirá de quien se trata. En cuanto al popup con la información adicional, es muy parecido. El ÃÂcono utilizado lo han bautizado como Larry, quien viene a ser el agente que verifica la identidad del sitio.
Sobre la implementacón, hay algunas ideas las cuales se pueden ver en la siguiente imagen:

En lo personal me quedo con la segunda opción, ya que las demás ocupan mucho espacio.
El diseño aún está en pañales, aunque se está trabajando en ello para Firefox 3 y mientras tanto ya podemos probarlo gracias a una extensión creada para realizar pruebas y aportar ideas. La extensión se llama Identity Feedback y se encuentra en el área de pruebas (Sandbox) de Firefox addons, por lo que para instalarla deberán registrarse previamente si no lo hicieron antes. Si deseas probar su funcionamiento, puedes acceder a ella en el siguiente enlace:
Identity Feedback (requiere previo registro en Sandbox)
