Punycode i bezpieczeństwo umiędzynarodowionych domen

W przypadku Punycode i umiędzynarodowionych nazw domen ustal, jaką właściwość sprawdzasz: poufność, integralność, uwierzytelnianie lub ograniczenie możliwości korelacji. Mechanizmy te rozwiązują różne problemy: haszowanie to nie szyfrowanie, proxy aplikacyjne to nie VPN, a zmiana widocznego identyfikatora nie zapewnia pełnej anonimowości.

Co sprawdzić w praktyce

Określ, co obserwują sieć lokalna, dostawca internetu, pośrednik i serwer docelowy, gdzie leży granica klucza lub zaufania i co da się odtworzyć z wyniku. Nie oceniaj bezpieczeństwa na podstawie jednego wskaźnika. Test prywatności analizuje konkretne sygnały i nie dowodzi, kim jest użytkownik.

Na co zwrócić uwagę

Nazwa w Unicode i jej reprezentacja ASCII xn-- odnoszą się do tego samego odwzorowania IDN, ale wizualnie podobne znaki mogą pochodzić z różnych pism. Gdy domena wygląda nietypowo, sprawdź faktyczną nazwę hosta i certyfikat, zamiast ufać samemu wyglądowi. Do konwersji online posłuży konwerter Punycode 2IP.