О правилах безопасного использования IDN-доменов

Новый материал Координационного центра доменов .RU/.РФ из серии образовательных статей по теме универсального принятия (Universal Acceptance, UA) посвящен правилам безопасного использования интернационализированных доменных имен (IDN)..

Доменные имена на родном языке (например, на русском – в домене .РФ) действительно удобно использовать: их легко запомнить, произносить и записывать, не допуская ошибок. Всё это является причинами их широкого распространения, но обратной стороной популярности новых технологий становится повышенное внимание со стороны сетевых мошенников, которые стремятся использовать такие домены в своих нелегальных схемах.

В статье рассматривается основной способ мошенничества с IDN - омоглифическая атака . При такой атаке похожие внешне символы из разных алфавитов подменяются в доменном имени. Самый наглядный пример с буквой «o», которая одинаково «выглядит» во многих алфавитах (например, в латинском, кириллическом, греческом), но имеет разные коды Unicode. На глаз не отличить, однако для программного обеспечения разница очевидна. Действенный метод борьбы с омоглифическими атаками – запрет на использование в доменных именах и локальной части почтовых адресов (до знака @) символов из разных алфавитов.

Статья также рассказывает, как распознать поддельные IDN-домены, ведь они могут использоваться для фишинга, то есть для кражи персональных и других чувствительных данных. Один из способов – проверять ссылки с интернационализированными доменными именами с помощью браузера: введенный в адресную строку домен, в котором используются символы сразу нескольких алфавитов, отобразится в Punycode, то есть как набор ASCII-символов с префиксом «xn--». С большой вероятностью это будет означать, что данный URL приведет вас на мошеннический ресурс. Если только вы не столкнулись с программным обеспечением, которое до сих пор некорректно поддерживает работу IDN доменов. Авторы статьи также советуют обращаться на горячие линии компетентных организаций, которые специализируются на правонарушениях в сети.

Среди них, например, упоминается Горячая линия РОЦИТ – организации, которая кроме всего прочего ежегодно проводит Всероссийскую образовательную акцию по определению уровня цифровой грамотности «Цифровой Диктант». В базе знаний Диктата доступны и образовательные материалы Координационного центра по теме универсального принятия.

О том, зачем нужны IDN-домены и как они работают читайте в первой статье из серии материалов об универсальном принятии , подготовленных Координационным центром в рамках проекта Поддерживаю.РФ.