Pas d'Homo Graph dans Chrome avec OffiDocs

DESCRIPTION

À propos de ce module complémentaire À l'aide d'algorithmes informatiques, No Homo Graph vérifie en temps réel si les sites Web que vous visitez sont orthographiés de la même manière qu'une liste de domaines définie par l'utilisateur.

Si des correspondances similaires (a.

k.

a.

homo-graphes) sont trouvés, une boîte de dialogue modale s'affiche vous empêchant d'interagir avec le site Web tant que vous n'avez pas indiqué avoir pris conscience des risques encourus.

La boîte de dialogue modale est modale pour le site Web uniquement et ne vous empêche pas de changer d'onglet ou de la remplacer complètement par un autre site Web.

La liste de domaines définie par l'utilisateur est peuplée de domaines populaires tels que PayPal, Western Union, Google, Yahoo, MyEtherWallet et MoneyGram et l'utilisateur est libre d'ajouter et de supprimer de la liste.

Par exemple, il détectera des choses comme "paypaᶘ.

com" si vous avez "paypal.

com dans votre liste.

Comment fonctionne No Homo Graph Lorsque vous visitez un site Web, ce module complémentaire analyse les domaines de deuxième et troisième niveaux à partir de l'URL et calcule la différence entre eux et les domaines de votre liste définie par l'utilisateur.

Si les domaines sont codés en code puny, ils seront convertis en Unicode.

Si les domaines contiennent des caractères cyrilliques qui ressemblent à des caractères Ascii, ils seront convertis en Ascii.

Si la différence est inférieure à un seuil (2 permutations si le domaine fait moins de 7 caractères hors TLD), il alertera l'utilisateur qu'une correspondance a été trouvée.

Quelles sont les limites ? Cet add-on n'est pas infaillible.

Un attaquant peut simplement apporter d'autres modifications au domaine jusqu'à ce qu'il soit suffisamment différent.

Mais ensuite, il devient plus facile de repérer à l'œil nu.

Comment mes informations sont-elles stockées ? Toutes les informations sont stockées localement sur votre ordinateur.

Que sont les attaques Homo-Graph ? Voir ces liens : https://slashdot.

org/story/02/05/28/0142248/spoofing-urls-with-unicode https://dev.

to/loganmeetsworld/homographs-attack--5a1p Example attacks: https://xn--80aa0cbo65f.

com (faux paypal.

com) https://www.

xn-80ak6aa92e.

com (fausse pomme.

com) http://www.

xn--o1aae.

com (faux cnn.

com)

Informations supplémentaires:

- Offert par em_te
- Note moyenne : 0 étoiles (j'ai détesté)
- Développeur cette adresse e-mail qui est protégée du spam. Vous devez activer JavaScript pour la voir.

Pas de web Homo Graph extension intégré avec les OffiDocs Chromium en ligne