Sul fronte della sicurezza la novità più rilevante è rappresentata dal
meccanismo antiphishing. Basato sul tool
Safe Browsing di Google, il sistema combina i tradizionali filtri basati su black-list con un analizzatore euristico delle pagine web.
Il "libro nero" degli indirizzi web può essere conservato in locale, e aggiornato periodicamente attraverso il sistema di updating del browser, oppure interrogato direttamente online: dal momento che quest'ultima modalità potrebbe rallentare la navigazione (l'accesso al database online viene infatti effettuato all'apertura di ogni nuova pagina), di default è disattivata.
Se Safe Browsing rileva contenuti online potenzialmente sospetti, o se l'indirizzo risulta "segnalato", Bon Echo visualizza una finestra di avviso che suggerisce all'utente di lasciare la pagina corrente. Nella release finale, Firefox 2.0 consentirà inoltre agli utenti di notificare a Google attacchi di phishing ancora non rilevati da Safe Browsing.
Al di là del fatto che il codice di Safe Browsing sia open source, ciò che ha spinto Mozilla Foundation ad includerlo nel proprio browser è anche da ricercare nella sua stretta partnership con Google: non è infatti un segreto che la grande G sia uno dei principali finanziatori di Mozilla Corporation né che alcuni sviluppatori di quest'ultima, tra i quali lo stesso lead engineer di Firefox, Ben Goodger, siano alle dipendenze della celebre dot-com californiana.
Firefox 2 supporta inoltre
due metodi alternativi ai cookie per memorizzare sul client informazioni relative alla sessione.
Il primo metodo, basato sull'attributo DOM sessionStorage, fa sì che l'utente possa effettuare più transazioni contemporaneamente, purché all'interno della stessa sessione, e che le informazioni sulla sessione siano accessibili a qualsiasi pagina del dominio aperta nella medesima finestra.
Il secondo meccanismo, basato sull'attributo DOM
globalStorage, permette invece a domini e sottodomini di creare una propria area di archiviazione delle informazioni, ad accesso gerarchico, accessibile da qualsiasi pagina del dominio e in grado di sopravvivere alla chiusura della sessione. Quest'ultimo metodo si presta particolarmente all'uso con le applicazioni web interattive, come quelle AJAX, che potrebbero sfruttarlo per archiviare sul client svariati megabyte di dati utente, come documenti e mailbox.
Infine, Firefox 2 adotta un nuovo installer per Windows sviluppato da Nullsoft, estende il supporto allo standard grafico vettoriale SVG e implementa in pieno la specifica
JavaScript 1.7, primo passo verso il supporto a JavaScript 2.0.