Re: [typo] nom de serveur internationalisé

[Patrick Andries <patrick@xxxxxxxxxxx>]

bwbk a écrit :

> Voilà le w3c qui se reveille :
> Le W3C <http://www.w3c.org> et l'IETF <http://www.ietf.org/> ont 
> validé deux nouveaux standards qui permettront de mieux s'orienter sur 
> Internet.
>
>
> Ainsi, les nouveaux standards URI (RFC 3986 
> <http://www.ietf.org/rfc/rfc3986.txt> écrit par Tim Berners-Lee du 
> W3C, Roy Fielding de Day Software et Larry Masinter de Adobe Systems) 
> et IRI (RFC 3987 <http://www.ietf.org/rfc/rfc3987.txt> écrit par 
> Martin Dürst du W3C et Michel Suignard de Microsoft) apportent entre 
> autre :
>
>    * la possibilité d'utiliser un nom d'hôte (host) internationalisé 

Une des raisons pour laquelle cela posait des problèmes est lié au 
risque de parodie de noms de serveur quand on permet Unicode.

Une primeur liste typo :

Au cours des réunions de l'ISO/CEI JTC1/SC2 tenues la semaine en Chine 
sur la normalisation du codage et le classement des caractères, on a 
appris de la bouche même d'un développeur dans ce domaine précis que 
Microsoft devrait sortir prochainement dans Internet Explorer son 
soutien du standard sur les noms de domaines internationalisés, c-à-d 
les noms de domaines Internet contenant autre chose que les 96 
caractères de l'ASCII (lettres non accentuées, chiffres, etc. trouvés 
sur les claviers américains à l'exclusion de tout autre caractère).

Jusqu'à présent (depuis le printemps 2003)  ce soutien venait 
automatiquement dans les plus récentes versions de Mozilla (plus 
récemment Firefox), notamment, mais sur MS/IE il fallait installer un 
plugiciel, ce qui n'était pas très pratique pour le grand public non 
initié.

 Le plus important problème pratique auquel fait face Microsoft est un 
problème potentiel de sécurité : en effet les noms de domaine 
internationalisés qui ne seraient pas restreints par une autorité 
d'enregistrement pourraient faciliter encore plus l'hameçonnage et les 
parodies de sites web. Si l'on prend un exemple simple, même pas 
accentué, un nom de domaine aussi simple que « exemple.com » pouurait 
être détourné simplement en utilisant des caractères du jeu universel de 
caractères qui ont la même apparence que les lettres de l'alphabet latin 
mais qui n'en sont pas vraiment sous le capot (il y en a toute une 
panoplie !). Il va de soi que si l'on recopie l'URL à partir d'un texte 
papier, il n'y a pas de problème, mais que si l'on ne fait que cliquer 
sur ce que l'on voit à l'écran, cela pourrait conduire à des 
détournements très problématiques pour les utilisateurs, vers des sites 
pirates. Le détournement est encore plus facile si des majuscules sont 
utilisées : en effet il est bien connu que la lettre majuscule latine A 
a la même apparence que la lettre majuscule grecque ALPHA et que la 
lettre majuscules cyrillique A, bien que ces trois caractères aient un 
codage bien distinct sous le capot.

Microsoft n'a pas encore dit quelle stratégie elle adoptera pour 
minimiser ce problème, parmi plusieurs choix, dont celui de rediriger 
les noms de domaine contenant simultanément des lettres disparates de 
différentes écritures vers des moteurs de recherche, ou avertir 
l'utilisateur par une fenêtre-polichinelle (une de plus !), solution 
moins probable chez Microsoft (il ne s'agit pas de multiplier les 
alertes en demandant à l'utilisateur quoi faire, il y en aurait assez 
pour empêcher les gens de travailler, sans compter que les utilisateurs 
« normaux » y perdraient leur latin, c'est le cas de le dire !)...

P. A.