Paypal ontraadt gebruik 'onveilig' Safari

Safari ontbreekt op de lijst van aanbevolen browsers van de online betalingsprovider omdat het twee belangrijke anti-phisingtechnieken mist, zegt Michael Barrett, hoofd beveiliging van Paypal.

"Apple loopt, helaas, achter in het beschermen van hun klanten. We adviseren onze klanten nu om Internet Explorer 7, Firefox 2 of Opera te gebruiken, of Internet Explorer 8 of Firefox 3 wanneer die af zijn."

"Ik zou dolgraag zeggen dat Safari een veilige browser is, maar op dit moment is hij dat niet."

Safari wordt standaard meegeleverd op Macs en de iPhone, maar is ook beschikbaar voor Windows PCs. Zowel Firefox als Opera draaien op de Mac.

Groene adresbalk

In tegenstelling tot zijn concurrenten, bevat Safari geen phising filter dat gebruikers waarschuwt wanneer zij een verdachte site bezoeken, waarschuwt Barrett. De browser biedt bovendien geen ondersteuning voor zogenaamde Extended Validation (EV) certificaten, een technologie die de adresbalk groen kleurt wanneer de gebruiker een legitieme website bezoekt.

Apple was niet onmiddellijk beschikbaar voor commentaar.

Paypal gebruikt al meer dan een jaar EV-certificaten, die nu nog alleen in IE7 worden ondersteund. De volgende versies van Firefox en Opera zullen de technologie naar verwachting ook ondersteunen.

Maar gebruikers blijken nog slecht op de hoogte van de werking van EV-certificaten. Een onderzoek van Microsoft en Stanford University wees uit dat ongetrainde gebruikers de groene balk niet opvalt.

Volgens Barrett heeft de gekleurde adresbalk echter wel degelijk effect. Volgens gegevens van Paypal zijn IE7-gebruikers eerder geneigd om Paypal te gebruiken dan gebruikers van andere browsers. Zij ronden ook vaker transacties af en schrijven zich vaker in voor een Paypal-rekening. Dat zou komen doordat de EV-technologie tot een groter vertrouwen leidt.