Content Verification Certificates (CVC) facilita la verifica e la validazione del contenuto delle pagine Web. CVC è la soluzione ideale per mettere in sicurezza i servizi di e-commerce che, in questo periodo, sono sempre più frequentemente attaccati da fenomeni quali il Phishing e lo Spoofing.

CVC risulta essere un sistema di protezione completamente esaminato e brevettato. Come un certificato X509, CVC è generato, distribuito e revocato usando i metodi della PKI (infrastruttura a chiave pubblica) per fornire il livello più elevato possibile di sicurezza per i contenuti delle pagine web.

È proprio la facilità con cui CVC permette di verificare l'attendibilità di tutte le aree più "sensibili" di un sito (aree di login, verifica del logo del sito, e della società proprietaria del sito) a renderlo uno degli strumenti più utili per tutti gli utenti che navigano in Rete e che hanno la necessità di verificare l'identità e la legittimità di un Sito. Sicuramente CVC rappresenta, quindi, una delle più efficaci risposte alla sicurezza dell' E-business.

Esempi di siti web reali e contraffatti:

Sito reale	Sito contraffatto
www.nike.com	www.nika.com
www.macys.com	www.macis.com
Sito reale	Sito clone
www.ebay.com	Sito clone di Ebay utilizzato in un caso di phishing

N.B Cliccare sulle immagini per vederle ingrandite

Questi sono solo alcuni esempi relativi all'uso illecito nella registrazione dei domini e loro pubblicazione nel web. Oltre a questa tipologia di frodi, comunque, l'abuso online dei marchi all'interno delle pagine web  prende ancora più forme, ad es. affiliazioni non autorizzate, l'uso non autorizzato di marchi etc. Internet è, infatti, la panacea per i  frodatori che usano tutti i mezzi possibili per appropriarsi dell'identità altrui.

Possiamo renderci conto della necessità dell'utilizzo del CVC esaminando il caso del sito web www.macys.com (il più grande negozio "fisico" ed online). Utilizzando il plug-in GlobalTrust Verification Engine, viene indicata chiaramente l'attendibilità del dominio e soprattutto delle pagine sicure (https), il tutto grazie ad una grafica semplice ed intuitiva. Recandosi, invece, sul sito web www.macis.com si nota come il GlobalTrust Verification Engine non dia alcuna indicazione sulla sicurezza ed attendibilità del sito web.

Risultati utilizzo GlobalTrust Verification Engine:
Attendibilità del dominio e del marchio	Sicurezza pagine in https

Lo stesso risultato si ottiene analizzando con il plug-in GlobalTrust Verification Engine il sito web www.ebay.com:

Attendibilità del dominio e del marchio

Sicurezza pagine in https

N.B Per vedere il funzionamento del CVC dovete avere installato nel vostro computer il plug-in GlobalTrust Verification Engine. Per scaricare ed installare l'ultima versione cliccare qui.

Un sito web con CVC e la verifica con il GlobalTrust Verification Engine:

N.B Cliccare sulle immagini per vederle ingrandite

Content Verification Certificates permette la verifica del contenuto delle pagine web. Ulteriore garanzia viene fornita visualizzando il contenuto del Certificato digitale presente sul sito, all' interno del quale ci sono tutte le informazioni necessarie ad identificare con certezza il "soggetto" proprietario del sito.

Content Verification Certificates - Punti di forza.

• Permette di valutare l'attendibilità e l'affidabilità di un Sito Web
• Protezione contro lo Spoofing e Phishing
• Protezione dei loghi presenti sul sito
• Rappresenta uno dei tool base di verifica, indipendente dal browser utilizzato
• Globaltrust Verification Engine - Il Tool gratis per Internet Explorer.

Il plug-in gratuito Globaltrust Verification Engine, invece, consente ad utente che sta navigando in Rete di verificare la legittimità di un sito Web e combattere in modo efficace il phishing. Il vantaggio di questo tool è dato dal fatto che è separato dal browser utilizzato per navigare, perciò anche durante la fase di verifica del sito, non esiste la possibilità da parte di un "maleintenzionato" di poter accedere al Report di verifica.

Globaltrust Verification Engine è in grado di verificare non solo la legittimità di un sito, ma anche se la connessione è protetta da un certificato SSL. Per avere maggiori informazioni sul funzionamento del prodotto, visita il sito Web: http://www.vengine.it/

Esempio prima e dopo la verifica

Globaltrust Verification Engine può effettuare la verifica degli elementi "critici" presenti su un sito con o senza CVC, così come si può vedere nell'esempio sottostante.

Muovi il mouse sopra il demo
Attendibilità sito web	Sicurezza pagine in https	Certificato CVC del logo