No Homo Graphs bởi em_te

Giới thiệu về Tiện ích bổ sung này
Sử dụng thuật toán máy tính, Không có đồ thị Homo nào kiểm tra trong thời gian thực để xem các trang web bạn truy cập có được đánh vần tương tự như danh sách tên miền do người dùng xác định hay không. Nếu các kết quả tương tự (a.k.a. homograph) được tìm thấy, một cửa sổ phương thức được hiển thị ngăn bạn tương tác với trang web cho đến khi bạn cho biết nhận thức về các rủi ro liên quan. Cửa sổ phương thức chỉ là phương thức của trang web và không ngăn bạn chuyển đổi tab hoặc thay thế nó bằng một trang web khác hoàn toàn. Danh sách tên miền do người dùng xác định được điền với các tên miền phổ biến như PayPal, Western Union, Google, Yahoo, MyEtherWallet và MoneyGram và người dùng có thể tự do thêm và xóa khỏi danh sách.

Ví dụ: nó sẽ bắt những thứ như "paypaᶘ.com" nếu bạn có "paypal.com" trong Danh sách của bạn.

Cách "không có chữ đồng âm" hoạt động
Khi bạn truy cập một trang web, tiện ích bổ sung này phân tích tên miền cấp hai và cấp ba từ URL và tính toán sự khác biệt giữa chúng và các tên miền trong danh sách do người dùng xác định. Nếu các tên miền được mã hóa bằng mã, chúng sẽ được chuyển đổi sang Unicode. Nếu các miền chứa các ký tự Cyrillic trông giống như các ký tự Ascii, chúng sẽ được chuyển đổi thành Ascii. Nếu chênh lệch dưới ngưỡng (2 hoán vị nếu tên miền nhỏ hơn 7 ký tự không bao gồm TLD), nó sẽ thông báo cho người dùng rằng đã tìm thấy kết quả khớp.

Hạn chế là gì?
Tiện ích này không phải là bằng chứng ngu ngốc. Kẻ tấn công có thể đơn giản thực hiện nhiều thay đổi hơn cho miền cho đến khi nó đủ khác. Nhưng sau đó nó trở nên dễ dàng hơn để phát hiện bằng mắt thường.

Thông tin của tôi được lưu trữ như thế nào?
Tất cả thông tin được lưu trữ cục bộ trên máy tính của bạn.

Tấn công đồng âm là gì?
Xem các liên kết sau:
https://slashdot.org/story/02/05/28/0142248/spoofing-urls-with-unicode
https://dev.to/loganmeetsworld/homographs-attack--5a1p

Các cuộc tấn công ví dụ:
https://xn--80aa0cbo65f.com (giả paypal.com)
https://www.xn--80ak6aa92e.com (giả apple.com)
http://www.xn--o1aae.com (giả cnn.com)