Beat: IDN-CODE

Beitrag lesen

Ja gut, dass die zwischenzeitlich bekanntgewordenen Attacken durch Unicode-Zeichen, die den Originalen in ASCII täuschend ähnlich sehen, um die falsche Domain vorzutäuschen, irgendeine Reaktion benötigten, ist mir nicht entgangen.

Schon FF2 hat in einer frühen Version das IDN Feature bei einem Upgrade deaktiviert. Verantwortlich war ein Bug.
Dadurch wurde dann viele FF Anwender auch auf diese Einträge in about:config aufmerksam.

Trotzdem sehe ich in meiner Praxis nicht, dass sich der Benutzer mit diesen Dingen in nennenswertem Umfang herumschlagen würde. Und in der Tat sind die Einstellmöglichkeiten insgesamt ja eher gering.

Ein Nachtrag:
Hier werden einige Unterschiede aufgezeigt:
http://www.w3.org/International/tests/results/results-idn-display

Sie zeigen, wie Browser werksmässig schon sehr verschieden umgehen.
Man sollte also immer mal nachfragen, was der betroffene Browser sei, wenn ein Problem mit IDN diskutiert wird. Pauschale Antworten führen hier nicht zum Ziel.

mfg Beat

--
><o(((°>           ><o(((°>
   <°)))o><                     ><o(((°>o
Der Valigator leibt diese Fische