Les adresses complètes sont acceptées : le nom d'hôte est extrait. Le décodage suit la RFC 3492. L'analyse est indicative : un risque faible n'est pas une garantie. Rien n'est envoyé.
floobits.com
floobits.com
🔐 Sécurité
Collez une adresse commençant par xn-- ou contenant des accents ou lettres exotiques, et vérifiez si elle cherche à imiter un site connu.
Par Jimenez Julien, éditeur de Floobits.com · mis à jour le
Les adresses complètes sont acceptées : le nom d'hôte est extrait. Le décodage suit la RFC 3492. L'analyse est indicative : un risque faible n'est pas une garantie. Rien n'est envoyé.
Les noms de domaine internationalisés (IDN) permettent d'utiliser des accents et des alphabets non latins dans une adresse, comme café.fr ou münchen.de. Techniquement, le réseau ne comprend que l'ASCII : chaque étiquette est donc convertie en Punycode (RFC 3492) et préfixée par xn--. Le navigateur décode cette forme pour l'afficher, ce qui ouvre la porte aux attaques par homographes.
Un pirate peut enregistrer un domaine qui paraît identique à un site connu en remplaçant des lettres par des caractères d'aspect semblable d'un autre alphabet : le a cyrillique ressemble au a latin, le ο grec au o. L'outil décode et encode le Punycode, repère les mélanges d'alphabets dans un même mot, signale les lettres d'apparence latine venues du cyrillique ou du grec, les caractères invisibles et les symboles imitant la barre oblique ou le point.
Il calcule aussi une lecture simplifiée du domaine et la compare à une liste de marques et de services très imités. Un résultat de risque élevé justifie de ne rien saisir sur la page. Un résultat faible n'est pas une garantie : vérifiez toujours l'adresse, passez par un favori pour les sites sensibles et méfiez-vous des liens reçus par message.
C'est le préfixe qui indique qu'une étiquette de domaine contient des caractères non ASCII encodés en Punycode. Le navigateur peut l'afficher avec les vrais caractères.
Le domaine affiché ressemble à un site connu mais son équivalent xn-- diffère. Cet outil montre la forme réelle et les caractères d'un autre alphabet qui imitent des lettres latines.
Non. Des milliers de domaines avec accents sont légitimes. Le danger vient des caractères d'un autre alphabet qui imitent des lettres latines, ou des mélanges dans un même mot.