URL: https://linuxfr.org/suivi/falsification-d-identite-par-unicode
Title: falsification d'identité par unicode
Authors: Krunch
Date: 2022年08月22日T11:25:52+02:00
License: CC By-SA
Tags: unicode et usurpation_d'identité
Score: 6
Il ne semble pas y avoir de limite sur les caractères utilisable dans un nom d'utilisateur. Cela veut dire qu'il est généralement possible de créer un compte dont le nom est impossible à distinguer de celui d'un autre sans une inspection détaillée.
Par exemple, dans cette capture d'écran, enzo_bricolo et enzo_bricolо sont deux comptes différents. Le dernier "o" du deuxième étant un CY­RIL­LIC SMALL LET­TER O (U+043E) : http://cretonnerre.krunch.be/~krunch/pics/enzo.png
Il serait sans doute une bonne idée soit de restreindre les caractères autorisés dans les noms d'utilisateur, soit d'afficher clairement un élément distinctif supplémentaire.
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/suivi/falsification-d-identite-par-unicode.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/suivi/falsification-d-identite-par-unicode.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>