Le favicon - quelle piccole icone che identificano i siti, come la Z di Zeus News - possono rappresentare un pericolo per chi naviga nel web.

A sostenerlo è Mozilla, la quale spiega in che modo un'apparente innocente icona possa trarre in inganno i meno accorti.

Un sito malevolo - spiega la mamma di Firefox - potrebbe infatti decidere di adottare come propria favicon un lucchetto: l'utente meno accorto potrebbe così pensare di essere su un sito legittimo cui è connesso tramite una connessione sicura, dato che il lucchetto è il simbolo generalmente adoperato per identificare le connessioni protette da SSL.

Così, nell'ultima nightly build di Firefox, Mozilla ha deciso di sostituire la favicon - normalmente presente nella barra degli indirizzi - con delle icone che indicano il grado di sicurezza del sito che si sta visitando: un globo per i siti generici, un lucchetto verde per i siti che utilizzano SSL con validazione estesa, e un lucchetto grigio per i siti che utilizzano SSL ma senza validazione estesa.

La variazione ha immediatamente suscitato qualche protesta, tanto che Mozilla ha dovuto subito precisare che questo comportamento sarà adottato soltanto per la barra degli indirizzi: le schede continueranno a mostrare le proprie favicon, permettendo così all'utente di distinguere immediatamente a colpo d'occhio il contenuto di ogni tab, secondo il sistema in fondo già adottato da Chrome.