Vlákno názorů k článku Phishingový útok výměnou IDN znaků v doméně znovu na scéně od ebik - Když už prohlížeče zobrazí punnycode, když se míchají...
-
Když už prohlížeče zobrazí punnycode, když se míchají různé znakové sady, proč nezobrazí nějaký identifikátor znakové sady, když je použitá jen jedinná?
Celý problém je v tom že jarr!je v cyrilici vypadá stejně jako apple v latince, a uživatel nevidí zda se dívá na cyrilici nebo na latinku. Tak proč nezařídit aby to uživatel věděl? -
SB (neregistrovaný)
Pravdou je, že použití vzdálených znaků v doméně by mělo být zřejmé na první pohled, neboli nějak rozlišit vizuálně znaky, aby v případě podobnosti byl znát rozdíl. Uvedení punycode je určitě možností (která padne, až přejde DNS na unicode), ale např. je možné obarvení znaků - drtivá většina domén by byla jednobarevná, strakatá doména by byla jasně viditelná a podezřelá.
