Phishing-fix Firefox krijgt stevige kritiek

[Anthony]

De vorige week uitgebrachte Firefox introduceerde een standaard geactiveerde functie, die internationale domeinnamen met speciale tekens onmogelijk maakt. De stap, bedoeld om fraudeurs te dwarsbomen, is controversieel.

Veel internationale domeinnaambeheerders zijn ontevreden over de 'ondoordachte' beslissing om domeinen met diakritische tekens uit te schakelen. Een domein met bijvoorbeeld umlauts wordt in Firefox 1.0.1 weergegeven met de opmaak in punycode, waardoor het domein een toevoeging xn-- krijgt, plus nog wat andere kenmerken.


Mozilla, de stichting achter Firefox, zegt dat de stap nodig is om phishers - oplichters - wind uit de zeilen te nemen. Ze vermommen domeinnamen, lokken er nietsvermoedende gebruikers heen en proberen die over te halen persoonlijke gegevens in te voeren.

Beheerders van domeinnamen menen echter dat het uitschakelen van internationale domeinnamen (IDN) een paardenmiddel is. Bovendien zijn er voldoende andere methoden om een domein te vermommen, zoals homografie: de letter l kan in een domein moeilijk te onderscheiden zijn van een i. Ook de 0 (cijfers) en de o (letter) lijken bijvoorbeeld erg op elkaar.

ICANN, dat belangrijke infrastructuur op internet beheert, vindt uitschakeling van IDN's een ongewenste beperking en roept op tot discussie over dit onderwerp. In IT-tijdschrift The Register wordt geopperd dat de browser - via een icoontje - kan laten weten wanneer een domeinnaam niet aan de gangbare standaard voldoet.

Wie liever alle domeinnamen ongewijzigd ziet, kan via de Firefox-instellingen (about:config in de taakbalk) de setting network.IDN_show_punycode op false zetten.

De grootste kritiek is dat Mozilla met de uitschakeling van IDN's alle internationale gebruikers impliciet laat weten vooral geïnteresseerd te zijn in Engelstalige gebruikers - een taalgebied waar diakritische tekens slecht beperkt voorkomen.

[WebSiteNet]