Simone Carletti's Blog » browser

Quanto è sicuro salvare le password nel browser?

Simone Carletti — Thu, 17 May 2007 16:16:53 +0000

Ryan di Cybernet News ha pubblicato un test eseguito su Firefox, Internet Explorer ed Opera. Obiettivo del test era tentare di individuare le password salvate nel browser e recuperarne i dati di accesso.

I risultati del test?

Non salvate le vostre password su Internet Explorer
Se salvate su Opera e Firefox, utilizzate un master password per proteggerle
Scegliete una master password difficile da individuare e diminuirete la possibilità che i vostri dati d’accesso vengano individuati.

Email poste italiane: come segnalare il phishing ai browser!

Simone Carletti — Wed, 09 May 2007 14:17:24 +0000

La situazione legata al phishing per Poste Italiane sta prendendo dimensioni di carattere impressionante.
Nel mio piccolo, ne ho un riscontro anche su questo blog dove sono centinaia gli accessi contati nei mesi di aprile e maggio alle mie discussioni legate al phishing.

La situazione non accenna a diminuire con un numero di email che si aggira a diverse decine al giorno.
Certo che buona parte dei lettori di questo blog ha le competenze adeguate per “fare la sua parte”, vorrei invitarvi a considerare di inviare la segnalazione dei siti di phishing che individuate ai produttori dei browser.

Tutti i browser più diffusi, ovvero Internet Explorer dalla versione 7, Firefox dalla versione 2.x e Opera dalla versione 9.x integrano un controllo sull’URL che si sta visitando notificando all’utente se si tratta di una pagina riconosciuta come pericolosa.
Ma chi fornisce queste informazioni? Per la maggior parte, gli utenti!

Vediamo allora come possiamo inviare segnalazioni di phishing ai browser.

Firefox 2 e Google

Grazie alla partnership con Google, Firefox dispone di un eccellente sistema di controllo sui siti sospetti che si basa su due blacklist: una locale sincronizzata periodicamente ed una remota.
E’ possibile cambiare il comportamento dal pannello di configurazione Preferenze > Sicurezza.

Nel momento in cui viene aperto un sito riconosciuto come phishing, Firefox mostra un avviso che invita l’utente a prestare attenzione al contenuto della pagina.

E’ possibile inviare a Google e Firefox la segnalazione di URL non identificate tramite il veloce collegamento Help > Report Web Forgery, in italiano Menù “?” > Segnala una contraffazione web.

Si aprirà un modulo di segnalazione precompilato con l’URL, pronto per un commento.

Inviato il report non resterà che attendere una verifica di Google e Firefox.
Il vostro compito finisce qui.

Opera 9 e PhishTank

Anche Opera, meno recentemente, ha introdotto un sistema anti phishing in collaborazione con PhishTank.
Ogni qual volta si accede ad un sito, a fianco della barra degli indirizzi compare un punto interrogativo o una “i” a seconda che il sito non sia ancora stato verificato o sia attendibile.

Premendo l’icona appare la finestra di notifica sullo status del sito, attraverso la quale è possibile segnalare la pagina come Phishing.
Sul sito di Opera è disponibile un video con un tutorial sulla sicurezza.

Internet Explorer 7

Con l’arrivo di Internet Explorer 7, Microsoft ha integrato all’interno del browser un sistema di controllo antiphising che si preoccupa di verificare ogni URL aperto alla ricerca di indirizzi pericolosi.
L’avviso in caso di phishing è decisamente invasivo e si preoccupa di censurare l’intero contenuto della pagina lasciando poco spazio ad azioni involontarie.

Durante il caricamento di ogni pagina, un’icona segnala il controllo antiphishing in corso. In qualsiasi momento è possibile cliccare l’icona e selezionare il comando Report This Website per segnalare il sito come phishing.

A caricamento della pagina ultimato il bottone scompare ma lo stesso comando è disponibile dal menu Tool > Phishing Philter.

In conclusione

Tutti i browser più recenti, fortunatamente, integrano un sistema di controllo anti frode basato sull’indirizzo della pagina aperta.
Nel caso in cui si individui un URL non ancora identificato, prima di chiudere la finestra del browser dedichiamo qualche per segnalare l’indirizzo.

Il nostro contributo potrebbe aiutare altri utenti meno esperti evitando loro di cadere nella trappola del phishing.

In anteprima IE7 vs. Firefox 2.0 nella gestione dei feed

Simone Carletti — Tue, 17 Oct 2006 14:11:16 +0000

Al momento in cui questo articolo viene scritto è appena stata rilasciata la Release Candidate 1 di Mozilla Firefox mentre Internet Explorer è da qualche settimana disponibile nella terza beta pubblica. Entrambe le versioni dei due noti browser dispongono già di una versione praticamente definitiva di questa funzionalità appena elencata, sufficiente per essere oggetto di testing avanzato.

Nel seguente articolo andremo ad esplorare in anteprima quella che chiameremo Visualizzazione Browser Friendly di un feed, comparando il comportamento dei due browser.
In aggiunta, curioseremo tra alcune delle nuove funzionalità orientate ai feed implementate nei due software.

IE7 vs. Firefox 2.0: un tocco di stile feed

E’ uscito oggi nella sezione XML di HTML.it un nuovo articolo dove ho comparato, in anteprima, le funzionalità di Internet Explorer 7 e Mozilla Firefox 2.0 nella gestione dei feed RSS.

Non è bello raccontare ad un amico la fine di un film che non ha ancora visto, non vi citerò la fine dell’articolo, tuttavia vi anticipo che una recente discussione sul blog pseudotecnico ha aggiunto alcune novità alla scelta adottata da Firefox in merito alla sovrascrittura degli stili applicati dall’utente.

Da parte di chi lo lggerà mi piacerebbe qualche feedback in merito a quanto queste novità influenzeranno il vostro modo di navigare e, soprattutto, se potrà essere motivo per rivalutare l’uso di un browser piuttosto che un altro.

Primi dati del Firefox User Panel

Simone Carletti — Wed, 16 Aug 2006 14:43:38 +0000

Mozilla Foundation aveva lanciato qualche settimana fa un progetto chiamato Mozilla Firefox User Panel. Si tratta di un sondaggio per meglio comprendere il target e le abitudini di quanti usano il celebre browser Firefox. A questo sondaggio, gratuito, avevo partecipato anche io compilando il questionario.

In questi giorni sono stati rilasciati i primi risultati. Gli utenti che hanno inserito le loro preferenze sono poco più di 5000. Dalle risposte è possibile ricavare un po’ di informazioni interessanti.

Il riscontro maggiore che ho verificato analizzando le risposte è che, nonostante Firefox stia continuando a guadagnare terreno, il suo target è ancora abbastanza limitato a professionisti ed esperti del settore. Chi usa Firefox è un utente che passa molte ore al giorno al computer (di norma 7 giorni su 7 e tra le 20 e 40 ore a settimana).

Sempre secondo il sondaggio solo il 15% degli utenti si definisce utente medio o principiante ed il 70% degli utenti che ha compilato il sondaggio usa Firefox da almeno 1 anno (il 40% da oltre 2).

Insomma, Firefox continua a guadagnare utenti, ma sono ancora un target molto specifico. Quello che realmente manca ancora è il target medio, quei classici utenti che ad oggi aprono il computer e cliccano sulla E in Internet Explorer perché “lì ci si connette ad internet”.

Obiettivamente, devo dire che la Mozilla Foundation sta comunque attivando da tempo campagne di marketing e sensibilizzazione estremamente valide.

Opera adegua le icone

Simone Carletti — Sun, 19 Feb 2006 00:29:06 +0000

Yes, we’re adopting it too, and it will be in the next weekly build. Thanks to www.feedicons.com for making it so easy! Oh, and in case you haven’t seen it before (what are the odds.. ), I’ve attached a large version to this post which you can make love to.
Trond

Anche Opera ha annunciato l’adozione dell’icona per identificare i feed, implementata come standard da Firefox prima e Internet Explorer poi.

Firefox + del.icio.us + performancing = Flock+

Simone Carletti — Tue, 27 Dec 2005 17:44:52 +0000

Vi ricordate Flock? Il test mi aveva decisamente deluso tuttavia ero rimasto affascinato dalla possibilità di postare rapidamente sul mio blog tramite una (scarna) comoda interfaccia via browser. Inoltre, confesso che l’idea di integrare i propri preferiti con del.icio.us era eccellente.

La pensate allo stesso modo? Forse c’è una soluzione, a patto che usiate Firefox 1.5.

Performancing è un’utilissima estensione per firefox che installa nel vostro browser un’interfaccia per interagire con il vostro blog. Al momento sono supportate le principali piattaforme incluse Movable Type, Typepad e Blogger.

Performancing integra un Rich Text Editor con anteprima, la configurazione di blog multipli e gestioni avanzate come la configurazione delle categorie e la cronologia di pubblicazione.
In un attimo potete aprire l’interfaccia, scrivere il vostro post e pubblicarlo. Questo che state leggendo è un post scritto con questa estensione.

Aggiornamento: ho riscontrato alcuni errori con la gestione delle categorie.

Altrettanto eccezionale è il plugin per del.icio.us. Potete configurare più account, postare rapidamente la pagina corrente in un click, vedere i vostri preferiti ed organizzare i vostri tag.

Due estensioni per Firefox da non perdere!

Browser Friendly version ancora più friendly

Simone Carletti — Wed, 07 Dec 2005 14:16:37 +0000

FeedBurner ha aggiornato la struttura delle versioni browser friendly dei propri feed.
Da oggi gli utenti potranno scegliere il proprio aggregatore preferito e salvare la preferenza per averlo direttamente impostato all’apertura dell’URL.

Feature interessante anche se a mio avviso non necessariamente indispensabile.
Da considerare che quando si inserisce l’URL del feed nell’aggregatore si presuppone che da quel momento in avanti il contenuto sarà visualizzato direttamente dal feedreader, senza passare ogni volta dall’URL.

Molto più interessante questo passaggio:

This design refresh might make you ask, “when-o-when will FeedBurner offer me the ability to display feeds using my own custom-designed templates?” The answer is that we do plan to offer this capability after we get some other exciting short-term projects completed. As the TV message used to say when Carson went to commercial, “More to Come”?

A giorni potrebbero esserci nuovi aggiornamenti di argomento italiano…

Mozilla Firefox 1.5!

Simone Carletti — Wed, 30 Nov 2005 09:36:26 +0000

Questa volta è online ed ho assistito al cambio della homepage in real time!

Homepage di Mozilla Firefox 1.5.

Firefox 1.5 è dietro l’angolo

Simone Carletti — Tue, 29 Nov 2005 23:12:19 +0000

Voci di corridoio annunciavano il rilascio di Firefox 1.5 oggi, nella giornata del 29 Novembre. In realtà qualcosa si è mosso oggi attorno a Firefox, ma da parte di Google AdSense e non della Mozilla Foundation.

Stavo leggendo un po’ di news prima di andare a nanna e diversi articoli estremamente recenti (questo risale a meno di due ore fa fuso orario italiano) confermerebbero ancora una volta l’ipotesi.

Daltronde, tra poco in Italia sarà il 30 novembre ma in America è ancora il pomeriggio del 29. Da aspettarsi un risveglio all’insegna del panda rosso? Chissà… me lo auguro!

Sage cambia look

Simone Carletti — Thu, 24 Nov 2005 22:22:35 +0000

We’ve rolled out a new look and feel for our project site today, a change that will give us a little more breathing room as we add new content.

New Site Layout

Il sito di Sage, uno dei più popolari plugin Firefox per leggere i feed RSS, cambia stile. Una svolta radicale che lascia definitivamente alle spalle quella struttura vecchia ed obsoleta anni 90.

Complimenti per la nuova grafica. Semplice, leggera, pulita ma d’effetto: sage.mozdev.org