Opera Software heeft andere browser ontwikkelaars en de internetgemeenschap in het algemeen opgeroepen tot een oplossing voor de security probleem met de Internationalized Domain Names standaard. Eerder deze maand werd bekend dat er door de implementatie van IDN een kritiek spoofing lek in verschillende browsers zat, wat door phishers en scammers misbruikt zou kunnen worden. Het probleem met IDN wordt veroorzaakt door het gebruik van Unicode karakters, zodat domeinnnamen internationale letters kunnen bevatten. Aangezien het DNS systeem dat het internet faciliteert alleen ASCII, of U.S. English karakters, begrijpt, moeten Unicode URLs door een webbrowser in het Punnycode formaat worden vertaald. Tijdens deze vertaalslag kan een kwaadwillende website zich als een betrouwbare URL voordoen, inclusief het bijbehorende SSL security certificaat. Met Unicode is het mogelijk om meerdere karakters te hebben, homographs genaamd, die op elkaar lijken als ze worden weergegeven, maar eigenlijk compleet anders zijn. Volgens Paul Hoffman, een van de IDN auteurs, zou men via een pop-up gebruikers kunnen waarschuwen dat ze een IDN domein bezoeken. (Betanews)
Deze posting is gelocked. Reageren is niet meer mogelijk.