IDN detection for Firefox | IDN-detekto por Fajrovulpo

So what does it do? | Pri kio temas?

In the status bar a green or blue flag shows whether the current page has a traditional (A-Z 0-9 -) or an international domain name. In this way you have some protection against homograph attacks. | En la statuslinio, verda aŭ blua flago indikas ĉu via nuna paĝo havas tradician (A-Z 0-9 -) aŭ internacian domajnnomon. Tiel vi estas iom protektata kontraŭ homografaj atakoj.

How to install and use | Kiel instali kaj uzi

1. First install the excellent browser Firefox. | Unue instali la bonegan krozilon Fajrovulpo. (Firefox 1.0.1 about:config network.standard-url.encode-utf8=true network.IDN_show_punycode=false)
2. Second install idnd.xpi (simply click here using Firefox, trust, reclick) | Due instali traduku.xpi (simple klaku tie ĉi per Fajrovulpo, fidu, reklaku)
3. Third restart Firefox and try some test sites noting the "idnd" flag in your status bar (you can click on the flag for more information). | Trie restartu Fajrovulpo kaj provu la iujn retejojn rimarkante la "idnd" flageton en via statuslinio (vi povas alklaki la flagon por pli da informo).

Test sites | Kontrolaj retejoj

• Test non-IDN | Kontrolu ne-IDN
• Test non-IDN with EV SSL (so green) | Kontrolu ne-IDN kun EV SSL (do verda)
• Test bad IDN | Kontrolu mavan IDN
• Test valid IDN | Kontrolu bonan IDN
• Grrek IDN | Greka IDN (xn--kxae4bafwg.xn--pxaix.gr)
• Arabic IDN (xn--mgbu5cgu.com)
• Arabic/Araba IDN (xn-----dtdcxmeo2a6nbp.xn--mgbaam7a8h)
• Russian/Rusa IDN (xn--j1ail.xn--p1ai)
• Chinese/Ĉina IDN (xn--fiqa61au8b7zsevnm8ak20mc4a87e.xn--fiqs8s)
• Chinese/Ĉina IDN (xn--efvx5o.xn--fiqs8s)
• Others | Aliaj
• Very long | Longega

Links | Ligoj

• Translate IDN/Punycode | Traduku IDN/Punycode
• Translate IDN/Punycode | Traduku IDN/Punycode
• idnnews | Aktuale pri IDN
• About IDN | Pri IDN
• What is Unicode? | Kio estas Unikodo?
• Explanations 1 | Klarigoj 1
• Explanations 2 | Klarigoj 2
• JET
• About the IDN attack | Pri la IDN atako
• ICANN

• 2005-02 Firefox 1.0.1 | Fajrovulpo 1,0,1
• 2005-02 Bug 279099 | Cimo 279099

• IDN .de
• IDN .pl

Explanations | Klarigoj

There is a bug in web browsers that permit spammers, criminals, and other negative elements to lead you to a web site that appears to be (for example) the homepage of your bank, or of PayPal, but actually is another fake page, which belongs to the criminal. The problem is based on Unicode -- because now one can use Unicode in URI's, one can use (for example) the Russian 'o', which looks almost 100% like the English 'o', and buy the name www.microsoft.com, where the o's in Microsoft are Russian not English. The user would see no difference between the real and the false address, but for the computer they are quite different. | Temas pri cimo en TTT-legiloj, kiuj permesas al spamistoj, krimuloj kaj aliaj fiuloj montri al vi retpaĝon, kiu ŝajnas esti (ekz.) la hejmpaĝo de via banko, aŭ de PayPal, sed fakte estas alia, trompa paĝo, kiu apartenas al la krimulo. Se vi entajpas vian kontnumeron kaj vian pasvorton en tiun falsan paĝon, vi fakte donas ilin al la krimulo. La problemo baziĝas sur Unikodo -- ĉar nun oni povas uzi unikodajn signojn en URI-oj, oni povas uzi (ekz.) la rusan 'o', kiu skribiĝas preskaŭ 100% same kiel angla 'o', kaj aĉeti la nomon www.microsoft.com, kie la 'o'-oj en Microsoft estas rusaj, ne anglaj. Uzulo vidus neniun malsamecon inter la vera adreso kaj la falsa, sed por la komputilo ili estas tute malsamaj adresoj. [Teksto de Tim Morley 2005-02, dankon.]