In der neuen Version versuche ich jetzt “gefährliche” Zeichen zu erkennen und warne nur noch bei Domainnamen, die solche Zeichen enthalten. Hauptsächlich sind das kyrillische Buchstaben, die identisch zu lateinischen sind. Bisher teste ich auf die meisten Zeichen aus diesem Draft vom Unicode Consortium. Ergänzt habe ich das durch einige Zeichen aus den DENIC-Domainrichtlinien.

Das ist zwar sicherlich noch nicht das Gelbe vom Ei aber es sollte schon bei vielen potentiell gefährlichen Domains ansprechen. Außerdem wird nun nicht mehr vor “normale” Domains wie bspw. http://www.öko.de/ gewarnt.

• IDN Info Erweiterung

Heute ist Firefox 1.0.1 erschienen. Hauptsächlich wurden in dieser Version einige Sicherheitslücken behoben und viele Bugs gefixed.

Außerdem wurde versucht das Problem mit dem Phishing-Trick bei IDNs zu beheben – allerdings auf eine wenig hilfreiche Art. Jetzt werden in Firefox Domainnamen mit Sonderzeichen in der URL-Bar als Punycode angezeigt, damit man diese nicht mehr mit normalen Domains verwechseln kann.

Wer auch immer (na ja, man weiß es ja) diese Idee hatte – nein, so funktioniert das mit Sicherheit nicht. Die meisten Nutzer werden das kaum wahrnehmen und selbst wenn, dann können sie auch nichts damit anfangen.

Zum Glück gibt es dagegen aber Abhilfe.