M@T D.
🚨Pour info y a un petit malin qui a réservé le domaine qouv.fr.
En fonction de la police d’écriture c’est indiscernable de gouv.fr (le domaine officiel du gouvernement français). Attention donc aux mails et au texto qui renvoient vers un lien gouv…
Le potentiel de nuisance est fort 😕
Stéphane Bortzmeyer
@un_ouragan @Killator Parce que vous croyez qu'un employé regarde chaque demande de nom, avant de décider s'il est bon ou pas ? Ça ne serait pas le même prix et les mêmes délais.
PS : c'était comme ça avant 2004 et TOUT LE MONDE RÂLAIT. Tout le temps.
Artax
@Killator Ce serait ENCORE MIEUX que l'AFNIC ne valide pas l'achat de ce genre de domaines... :|
M@T D.
L’AFNIC a freezé le domaine 🙏🏻
Stéphane Bortzmeyer
@033max @un_ouragan @Killator J'attends de voir l"algorithme :-)
Olivier ZUCCARO
@bortzmeyer @un_ouragan @Killator C'est pas comme si c'était compliqué d'intégrer un algo pour que tout nom de domaine terminant en "ouv" et utilisant une consonne trop similaire à un G en fonction de la casse et de la typo soit interdit.
Ca n'est pas non plus comme si l'attribution des .fr dans une situation comme celle ci était absolument critique pour la sécurité des utilisateurs francophones.
Stéphane Bortzmeyer
@033max Dramatique parce qu'il y a du buzz là-dessus. Mais les autres fois, personne n'avait crié. Et, dans une semaine, ce sera oublié, comme souvent en cybersécurité.
Olivier ZUCCARO
@bortzmeyer Tu m'excuseras, mais je trouve ça dramatique du coup :/
Stéphane Bortzmeyer
@033max Ça a été tenté, il a été enregistré en 2018, 2019, au début de 2024...
Olivier ZUCCARO
@bortzmeyer Alors j'avoue, c'est un raccourci de dire qu'on peut déduire les consonnes "dangereuses" : )
Mais qouv.fr aurait dû être blacklisté depuis longtemps, en 2024 c'est assez étonnant que ça n'ait pas été déjà tenté.
Olivier ZUCCARO
@bortzmeyer Du coup faut préciser qu'on sait de quoi on parle en amont pour pas se taper une réponse rigolote?
15 berges à avoir pratiqué l'afnic et les registrar et d'être de l'autre côté de la barrière à subir ou aider les clients sur les usurpations de domaine.
Si "globalement" il y a une complexité à contrôler ça, sur un domaine stratégique comme gouv.fr, ça ne devrait même pas passer.
Surtout avec la quantité de phishing qui passe et permet de dresser des listes de regex correctes
GNU social JP is a social network, courtesy of GNU social JP管理人. It runs on GNU social, version 2.0.2-dev, available under the GNU Affero General Public License.
All GNU social JP content and data are available under the Creative Commons Attribution 3.0 license.