Avec les préversions successives de Vista, on en sait un peu plus sur la prochaine mouture d'Internet Explorer (IE7), notamment sur sa façon de traiter le phishing. Rappelons que derrière ce terme se cache une redoutable technique de piratage par courrier électronique, qui consiste à imiter des sites de confiance (banque ou fournisseur d'accès, par exemple) afin de vous soutirer vos codes d'accès ou vos coordonnées bancaires.

Pour contrer ce type d'arnaque, Microsoft reprend dans IE7 l'icône du petit cadenas, qui permettait de savoir si l'on surfait sur une page sécurisée. Cette icône passe de la barre d'état du navigateur à la barre d'adresses, afin d'être plus visible. Son absence, alors que l'on croit surfer sur la partie sécurisée d'un site bancaire, doit donc inciter les utilisateurs à se méfier.

Mais surtout, lorsque IE7 soupçonne un site de phishing, il colore la barre d'adresses en jaune. Une fenêtre s'affiche à l'écran, faisant part des doutes du navigateur. Il est alors possible de bloquer l'accès au site ou de continuer sa navigation, si l'on est sûr que les soupçons sont infondés.

Un bouton permet également d'envoyer un « rapport » sur ce site à Microsoft. Après étude du cas, le site sera, s'il le mérite, placé sur une liste rouge. Si vous vous connectez à un site présent sur cette liste, c'est alors en rouge que se teintera la barre d'adresses.

L'accès aux pages demandées sera bloqué par le Centre de sécurité de Windows. Un contournement de cette interdiction reste possible, mais l'utilisateur qui se fera piéger ne pourra pas dire qu'il n'avait pas été prévenu.