Le service Finjan SecureBrowsing était un filtre du Web s'implantant en tant qu'add-on dans les navigateurs Web. Il s'appelle désormais Trustwave SecureBrowsing après s'être appelé M86 SecureBrowsing.

01.01.1999 - Révision 23.08.2020 - Révision mineure 21.01.2021. Auteur : Pierre Pinard.

Le service Finjan SecureBrowsing, au gré de ses rachats (cette convoitise, c'est dire sa qualité), a changé de nom et, durant un temps, s'est appelé M86 SecureBrowsing. Il s'appelle désormais Trustwave SecureBrowsing.

Finjan était une société, fondée en 1996, qui fournissait des solutions de sécurité en ligne aux entreprises, y compris en analyse du risque en temps réel. Ses technologies préventives étaient basées sur l’analyse en temps réel des comportements et la détection des comportements malveillants. En d’autres termes, Finjan pratiquait un Sandboxing en temps réel !

Finjan fut racheté par M86 Security en 2009 et Finjan SecureBrowsing changea de nom pour s'appeler M86 SecureBrowsing. Le produit existe toujours, sous un autre nom, après un nouveau rachat. Le nom de Finjan reste attaché, dans l'inconscient collectif, à ce produit, tant ses qualités et sa gratuité (pour les individuels) ont marqué la sécurité de la navigation sur le Web. C'est encore souvent sous le nom de Finjan SecureBrowsing que ce produit est recherché.

Comment fonctionnent Finjan SecureBrowsing, M86 SecureBrowsing, Trustwave SecureBrowsing

Finjan⁽¹⁾ était une société, fondée en 1996, qui fournissait des solutions de sécurité en ligne aux entreprises, y compris en analyse du risque en temps réel. Ses technologies préventives étaient basées sur l’analyse en temps réel des comportements et la détection des comportements malveillants. En d’autres termes, Finjan⁽¹⁾ pratiquaient un Sandboxing en temps réel !

Dans le principe général de comportement de SafeBrosing, le tout étant couvert par de nombreux brevets, dès qu'un lien apparaît quelque part, lors de recherches sur un moteur de recherche ou lors de la consultation d'une page Web, la page et les liens trouvés sur la page (tous ceux proposés par le moteur de recherche, par exemple) sont envoyés à Finjan⁽¹⁾ qui charge les ressources au bout de ces liens sur ses ordinateurs et en calcul le HashCode, ce qui lui permet de reconnaître rapidement les ressources précédemment analysées et renvoyer rapidement son avis à l'utilisateur. Si la ressource est nouvelle pour Finjan⁽¹⁾, (page consultée ou ressources pointées) elles sont ouvertes dans des Sandbox et toute les parties actives sont observées (scripts⁽¹¹⁾...). Les liens sont suivi (on est au deuxième degré de profondeur) et les ressources au bout de ces liens sont testées (scripts sandboxés, ressources en téléchargement analysées...) afin de qualifier la page qui pointe vers ces ressources. Enfin, Finjan⁽¹⁾ retourne un avis. La navigation est légèrement ralentie.

• Cette démarche de Finjan SecureBrowsing⁽¹⁾ ne tient pas compte des avis des internautes, ce qui rend Finjan SecureBrowsing⁽¹⁾ infiniment plus crédible, fiable et impartial que les autres solutions de même nature (WOT⁽²⁾, Safe Browsing⁽³⁾, McAfee SiteAdvisor⁽⁴⁾...) en matière de sécurité informatique pure (virus, malwares, exploitation de failles de sécurité, etc. ...). En ce domaine, il n'y a pas mieux que Finjan SecureBrowsing. La qualité de ce service est telle qu'elle a marqué les inconscients collectifs dans le Landerneau de la sécurité Internet et que, alors que des années après, le service existe toujours mais a changé deux fois de nom, il continu souvent à être encore appelé Finjan SecureBrowsing.
  
  
• Finjan SecureBrowsing ne porte pas de jugement en ce qui concerne le contenu, ce n'est pas son affaire - seuls des avis humains peuvent dire si un contenu est raciste ou homophobe ou inadapté à l'enfance, ou si le site marchand n'a pas livré le bon produit ou n'a pas respecté ses délais de livraison ou a un mauvais service après vente etc. ... - dans ce cas, WOT est l'archétype du service qui répond à ces questionnements, avec les réserves que l'on peut faire sur les jugements partiaux des internautes).
  
  
• Finjan⁽¹⁾ a un modèle économique explicite et son service, gratuit, est formellement appelé Finjan SecureBrowsing⁽⁵⁾. Ce service gratuit sert à alimenter la base de données de la solution commerciale Finjan SecureBrowsing auprès des clients entreprises. Les autres services gratuits, WOT, Safe Browsing, McAfee SiteAdvisor, etc. ... n'ont pas de modèle économique clair et, dans ce cas, il faut immédiatement être vigilant et penser, à minima, au Tracking et Profiling et aux Traces laissées sur le Net car :
  

  Tout ce qui est gratuit n'a pas de prix, mais ça a un coût :

  Lorsque le produit est gratuit, c'est que vous êtes le produit.
  Lorsque le service est gratuit, c'est que vous êtes le service.

Le 03 novembre 2009, Finjan est acquise par « M86 Security »⁽⁷⁾. Finjan reste une entité séparée dans « M86 Security » afin de ne pas disperser la propriété de ses brevets. En 2010, Finjan continuait à détenir des brevets pour différentes technologies de sécurité Web ^(9)(10). Avant cette acquisition, la société avait son siège social à San Jose, en Californie. Le produit Finjan SecureBrowsing prend le nom de M86 SecureBrowsing⁽⁶⁾. Le même modèle économique est appliqué : produit commercial en entreprise et ouvert gratuitement au grand public.

Le 19 mars 2012, « M86 Security » est acquise par Trustwave⁽⁸⁾. L'ex produit Finjan SecureBrowsing devenu M86 SecureBrowsing, prend le nom de Trustwave SecureBrowsing et le même modèle économique perdure : produit commercial en entreprise et ouvert gratuitement au grand public.

1. ↑ ^(1)? : https://en.wikipedia.org/wiki/Finjan
   ^(2)? : https://assiste.com/WoT.html
   ^(3)? : https://assiste.com/Safe_Browsing.html
   ^(4)? : https://assiste.com/McAfee_SiteAdvisor.html
   ^(5)? : https://assiste.com/Finjan_SecureBrowsing.html
   ^(6)? : https://assiste.com/M86_SecureBrowsing.html
   ^(7)? : https://www.m86security.com/i/M86-Security-Acquires-Finjan,news.1155~.asp
   ^(8)? : https://www.m86security.com/i/Trustwave-Completes-Acquisition-of-M86-Security,news.2123~.asp
   ^(9)? : 11.05.2010 Finjan gagne un procès contre McAfee pour violation de brevet
   ^(10)? : 15.07.2010 Finjan poursuit Symantec, Webroot Software, Websense et Sophos en violation de deux brevets
   ^(11)? : https://assiste.com/Script.html