Homograph Defender

ドメインにASCII以外の文字・Punycode(xn--)・見えない文字があると赤く警告。Gmailではメール内のリンクの本当の行き先も表示して検査します。判定は端末内だけ。

URL のドメイン名に、英字そっくりの別の文字(キリル文字の「а」、ギリシャ文字の「α」など)や見えない文字が紛れ込んでいないかを調べ、見つけたら赤く警告します。Gmail では、開いたメールの中のリンクも自動で調べます。 ■ こんなときに ・メールや SMS のリンクから開いたログイン画面が本物か不安なとき ・「exаmple.com」のように、見た目は同じでも中身が違うドメイン(ホモグラフ攻撃)を見分けたいとき ・メールのリンクを押す前に、本当の行き先を確かめたいとき ■ 4つの表示 1. ツールバーのバッジ: 英数字・ハイフン・ドットだけのドメインは緑の ✓、それ以外の文字や Punycode(xn--)があれば赤の ! 2. ページ上部の警告: 怪しい文字を赤く強調したドメインと、実際の通信名(xn--…)を並べて表示します。折りたたんでも細い帯は残ります 3. 文字ごとの分析: アイコンを押すと、ドメインを1文字ずつ表示し、怪しい文字の位置・文字体系(キリル文字・ギリシャ文字・数学用記号など)・コードポイント(U+XXXX)・似ている英字を一覧にします 4. Gmail のリンク検査: メールを開くと、本文の上にリンクの一覧と本当の行き先を表示します。危険なリンクは赤い枠で囲み、横に本当の行き先を出します。どのリンクも、マウスを乗せると行き先と判定が出ます ■ 見つけるもの ・ASCII 以外の文字(キリル・ギリシャ・アルメニア文字、全角英字、数学用英数字記号、囲み文字など) ・Punycode(xn--)のドメイン。解読して1文字ずつ調べ、再変換した結果とブラウザ自身の変換の両方と突き合わせます ・1つのラベルに複数の文字体系が混ざっているもの(混合スクリプト) ・全部の文字が英字に見えるよう作られたドメイン ・ゼロ幅スペースなどの見えない文字、文字の並びを入れ替える双方向制御文字、異体字セレクタ、結合文字、特殊スペース(メールのリンクの表示の文字と、ポップアップに貼り付けた URL で検査できます) ・メールのリンクで、表示の文字(例: www.example.com)と本当の行き先が違うもの。Google・Outlook の転送用の URL は中の行き先を取り出して調べます ・「@」より前を使った偽装、IP アドレスへのリンク、スラッシュに似た文字でパスに見せかける偽装 ■ プライバシー ・判定はすべてブラウザの中で行います。URL・閲覧履歴・メールのリンク・貼り付けた文字を外部へ送信せず、保存もしません ・Gmail で読むのは、開いたメールの中のリンクの行き先と表示の文字だけです ・アクセス解析・広告・外部のライブラリは使っていません ■ ご注意 ・調べるのは「ドメイン名の文字」と「リンクの表示と行き先の食い違い」です。英字だけで作られた偽サイトや、サイトの内容が安全かどうかは判定しません ・短縮 URL(bit.ly など)は、外部に問い合わせないため短縮サービスのドメインまでを表示します ・宣伝メールのクリック計測用のリンクなど、正規のメールでも表示と行き先が違うことがあります(「注意」として表示) ・日本語ドメインなど正規の国際化ドメイン名でも、ASCII 以外の文字を含めば警告します(危険度「注意」) ・Gmail の検査はパソコンの Chrome で開く Gmail が対象です 提供: UTNOA(https://utnoa.com/)