[Poldek0000]

#bezpieczenstwo

[sigma]

@mattz_: ale co powinna sprawdzać? Tu wszystko się zgadza, domena zarejestrowana, DNSy ustawione, serwer odpowiada więc nie ma czego więcej sprawdzać.

[Returned]

@Poldek0000: w sumie tak teraz dopiero zwróciłem uwagę, że "a" na papierze piszę właśnie w tym drugim stylu. Nigdy małego "a" nie zapisałem tak, jak cyfrowo xd

[rzaden_problem]

@eloyard właśnie miałem pisać że pewnie jest jakieś rozszerzenie które zabezpiecza przed 99% tego typu scamu

[_....._]

@Poldek0000: przeglądarki internetowe i klienty email powinny mieć automatyczne ostrzerzenia przed znakami spoza łacińskiego alfabetu w adresach

[ZABIUEM_PAPAUE_XD]

ale co powinna sprawdzać?

@sigma: powinna sprawdzać, czy domena nie zawiera znaków z różnych alfabetów, trepie.

[DontLookBackInAnger]

@Poldek0000: chrome pokazuje że litera w urlu jest z innego alfabetu od jakichś 5 lat, także świeże odkrycie xD

[sigma]

@ZABIUEM_PAPAUE_XD: nie, nie powinna, trepie. Mimo wszystko producenci przeglądarek zostawiają zazwyczaj możliwość konfiguracji kodowania znaków specjalnych w pasku adresu(czy też samej wizualizacji), a jak chcesz żeby twoja przeglądarka robiła coś dodatkowo to masz od tego rozszerzenia - ale to sprawa indywidualna. Oczywiście mamy już niestety mechanizmy i ogólnodostępne bazy podpięte pod przeglądarki pozwalające dodać daną domenę/treść do czarnej listy u wszystkich - jednak więcej z tym problemów jak pożytku.

[Ka4az]

@sigma tak jak wyżej ktoś napisał wydaje mi się, że Chrome od dawna inaczej pokazuje URL jak coś jest z innego alfabetu. Nawet polskie „ł” inaczej.

[sigma]

@Ka4az: ze znakami IDN to nie jest taka prosta. Każda przeglądarka ma zbiór zasad kiedy pokaże ładny znak z akcentem, a kiedy tylko reprezentację w postaci ciągu "xn--". Jest to zależne między innym od rozszerzenia domeny(więc możesz łatwo potestować). Całe szczęście możemy to w większości przeglądarek wyłączyć.

[doznanie]

@Poldek0000: dlatego linki się wpisuje a nie klika ;)

[Xing77]

To tak jak z NOKIA (drukowane „i"), oraz NOKlA (litera „l").

[f.....e]

@Poldek0000: https://www.w3schools.com/tags/ref_urlencode.asp

citibаnk dot com

citib%D0%B0nk dot com

citibank dot com

[Kliko]

@Poldek0000: przecież od paru lat chyba wszystkie przeglądarki chronią przed atakiem punycode.

[Limonene]

wydaje mi się, że Chrome od dawna inaczej pokazuje URL jak coś jest z innego alfabetu. Nawet polskie „ł” inaczej.

@Ka4az: jak inaczej? Wpisałam i nie zauważyłam różnicy

[SmugglerFan]

@Poldek0000: jak wy wchodzicie na strony bankow i inne strony ze to niby wedlug was jest oszustwem? skad wy znajdujecie jakies linki z dziwnymi literami?

[YuiMizuno]

czym się różni ukraińska cyrylica?

@przegro_pisarz: paroma znakami, np. w ruskiej nie ma litery " ї ", do tego ukraińska usunęła parę normalnych (znaczy ruskich) i mają inną wymowę

[zaxang]

@Poldek0000: różne „a” w jednym linku ( ͡° ͜ʖ ͡°) jakby byli bardziej kumaci, zrobiliby to „a” podwójnie takie samo

[FrasierCrane]

@Poldek0000: na hui nam cyrulica (jakakolwiek) w adresach internetowych? Co dalej, chińskie / japońskie znaczki? Niech s---------ą.

[dawajzbysia]

@Poldek0000: zaciekawiło mnie to i chwilę poszukałem i nie jest tak źle "In order to prevent scams, most popular browsers don't display URLs that mix characters from different alphabets. Google Chrome will not display the IDN for URLs that mix Latin, Greek and/or Cyrillic letters; instead, it will show gibberish in place of any Greek or Cyrillic characters."

[Camis]

Wystarczy używać menager haseł i od razu wiadomo że adres jest fake.