Noel

C'est décidé : Internet Explorer va adopter dans sa future version 7, l'IDN (International Domain Name), les noms de domaines utilisant des caractères spéciaux liés aux considérations locales. L’IDN a été validé en 2003 par l'Internet Engineering Task Force en tant que standard du Net, un an après l’Icann (Internet Corporation for Assigned Names and Numbers).

Un IDN peut contenir des caractères accentués, ou autres symboles linguistiques présents dans la langue native de l'usager (sauf & @ "), tels société.com, società.com, compañías.com. Le système permet ainsi d'utiliser, en plus des caractères classiques (lettres, chiffres et trait d'union), les caractères spécifiques de plus de 350 langues différentes (français, italien, russe, japonais, chinois, grec, etc.).

IE7 assurera ainsi la conversion de l’Unicode traditionnel en Punycode avec prise en charge de caractères non-ASCII. L’usager pourra néanmoins désactiver la fonction via le panneau des options du navigateur.  Toutefois, si l’IDN augmente l’accessibilité linguistique, il augmente également les risques d’attaques. L’adoption de l’IDN par Internet Explorer sera aussi accompagnée d’un lot de mesures de sécurité destinées à prévenir les attaques par phishing, ou spoofing. L’IDN, qui est un nom de domaine masqué, offre en effet une porte ouverte à certaines attaques reposant sur l’imitation d’URL sécurisées. Avec cette ouverture vers d’autres mondes que les caractères ASCII, les cas possibles d’imitation explosent (exemple : le chiffre « 1 » à la place de la lettre « l » dans une URL).

L’information a été dévoilée en détails par Vishu Gupta, sur l’IEBlog, le blog des développeurs Microsoft. Comme mesures envisagées, IE7 se basera par exemple sur la langue configurée dans le navigateur pour alerter l’utilisateur de ces risques. Si le nom de domaine contient des caractères spéciaux étrangers à la langue de l’usager, ils seront convertis dans la forme Punycode et affichés dans une barre spéciale, pour éviter les attaques par imitation d'URL. En sus de l’IDN, les outils anti-phishing seront également peaufinés pour déterminer les adresses suspicieuses. Le tout sera inclus dès la prochaine version bêta d’IE7.