Internet Explorer (IE) ne dispose pas de fonctionnalité dédiée et autonome spécifiquement appelée « détection de phishing », comme le font certains navigateurs modernes. Cependant, ses fonctionnalités de sécurité ont *contribué* indirectement à la détection du phishing. Ceux-ci comprenaient :
* Filtre de phishing (partie de Windows Defender) : Bien qu'il ne soit pas directement *dans* Internet Explorer, le filtre de phishing de Windows Defender interagit souvent avec IE. Si un site était identifié comme potentiellement malveillant par l'analyse basée sur le cloud de Defender, un avertissement serait affiché dans IE avant le chargement complet de la page. Cela reposait sur l'infrastructure de sécurité plus large de Microsoft, et non sur un composant IE intégré.
* Vérification des certificats SSL/TLS : IE (comme tous les navigateurs modernes) a vérifié les certificats SSL/TLS. Un site doté d'un certificat frauduleux ou mal émis déclencherait un avertissement, ce qui *pourrait* indiquer une tentative de phishing. Il s’agit d’une mesure de sécurité générale et non spécifiquement anti-phishing.
* Filtre SmartScreen (intégré à Windows Defender) : Semblable au filtre de phishing, SmartScreen aiderait à signaler les sites potentiellement malveillants, y compris les sites de phishing, en utilisant une combinaison d'heuristiques et de données de réputation. Des avertissements apparaîtraient dans IE.
Il est essentiel de comprendre que les capacités de sécurité et anti-phishing d'IE étaient nettement moins sophistiquées que celles des navigateurs modernes comme Chrome, Firefox ou Edge. S'appuyer uniquement sur la protection intégrée d'IE contre le phishing aurait été très risqué ces dernières années.
|