Punycode et noms de domaine internationalisés
Pour Punycode et les noms de domaine internationalisés, déterminez la propriété à vérifier : confidentialité, intégrité, authentification ou réduction de corrélation. Les mécanismes ne sont pas interchangeables : le chiffrement n’est pas le hachage, un VPN n’est pas un proxy applicatif et changer un identifiant visible ne crée pas une anonymité totale.
Ce qu’il faut vérifier en pratique
Déterminez ce que peuvent observer le réseau local, le FAI, l’intermédiaire et la destination ; où se trouvent la clé et la frontière de confiance ; ce qui peut être récupéré du résultat. Ne concluez pas « sécurisé » à partir d’un seul indicateur. Un contrôle de confidentialité (privacy check) observe des signaux techniques ; il ne prouve pas une identité.
Le détail important
Un domaine Unicode et sa forme xn-- peuvent représenter le même nom internationalisé, mais des caractères visuellement proches de scripts différents peuvent tromper. Vérifiez le nom d’hôte réel et le certificat. Si la vérification nécessite un outil en ligne, utilisez convertisseur Punycode 2ip.