Quante volte vi siete trovati a cliccare per procedere lo stesso con l’operazione quando Firefox vi ha comunicato che non era in grado di autenticare l’identità di un determinato sito web? Beh, è necessario che sappiate che ogni singola volta che l’avete fatto avete rischiato di concedere il vostro computer e i vostri dati sensibili a qualche cybercriminale. Perspectives è un tentativo di rendere più sicura la fase critica del collegamento ai siti che richiedono autenticazione.
Quello che fa questa estensione per Firefox è di usare una serie di siti amichevoli chiamati “notai” per verificare i certificati elettronici inviati da un sito al quale accedete. Generalmente, Perspectives entra in azione solo quando il vostro browser percepisce già qualcosa che non va… E non ci vuole molto. Di fatto centinaia di negozi online forniscono solo certificati “auto-firmati”, cioè che non sono stati validati da nessuna autorità come Comodo o Verisign, e questo è sufficiente perchè Firefox suoni un campanello d’allarme. In questo caso, e in tutti gli altri più seri, Perspectives comunicherà il sito ai notai, che lo contatteranno indipendentemente. Se tutto è in regola e se tutti ricevono lo stesso certificato, allora si potrà procedere, se non sarà così sarete avvisati che ci sono rischi concreti di una truffa in atto.
Si tratta in effetti di un tipo di minaccia molto presente nella nostra vita informatica, cioè quella della presenza di un “man-in-the-middle”, qualcuno a metà strada tra noi e il sito di servizi finanziari che vogliamo contattare che dirotta le nostre comunicazioni. Questo genere di attacco può colpire il nostro sistema, può colpire le autorità che certificano la sicurezza dei siti e può colpire persino i siti finanziari stessi. In un’epoca di wi-fi, può anche prenderci di soppiatto quando crediamo di esserci connessi normalmente ad un hotspot, mentre invece stiamo venendo spiati da qualcuno nelle vicinanze a nostra totale insaputa.
Perspectives aiuta sicuramente, fornendo uno strato protettivo aggiuntivo di cui tutti potremmo ormai avere bisogno. Frutto dello studio di un team di studenti e giovani professori della Carnegie Mellon University, questa extension mette al sicuro anche dagli attacchi che sfruttano la tristemente nota falla dei DNS: i certificati vengono esaminati dai notai anche se il vostro stesso ISP è caduto vittima di un attacco hacker.
Perspectives è gratuita, solo in inglese e funziona anche su Firefox 3.