La semaine dernière, Gmail a commencé à prendre en charge les courriels provenant d’adresses en caractères non latins. Bientôt, le service permettra également la création de comptes dans cette condition. Les nouvelles sont bonnes, mais elles soulèvent des problèmes de sécurité : que se passe-t-il si ces caractères sont utilisés pour créer des courriels qui imitent des comptes légitimes ou facilitent le spam ? Récemment, Google a expliqué comment ils veulent éviter de tels problèmes.
En 2012, l’Internet Engineering Task Force (IETF) a créé une norme permettant aux systèmes de courrier électronique de prendre en charge correctement les adresses comportant des caractères accentués ou non latins. Il s’agit d’un effort pour faciliter la communication entre les locuteurs natifs du japonais, du russe et de l’arabe.
Pour poursuivre l’initiative, Google a rendu Gmail compatible avec l’envoi de messages à des adresses telles que ” ???????” et “[email protected]”. Dans la prochaine étape, toujours sans date limite, le service permettra également la création de comptes avec des langues non-latines, comme indiqué au début du texte.
Le problème est que certains alphabets ont des caractères similaires aux lettres du système latin – la base de langues telles que l’anglais, l’espagnol et le portugais, juste pour éviter les doutes.
Cette perception peut faciliter la création de liens et d’adresses tels que “MeuB?nco” et “ful ? mail”. Notez que dans les deux exemples, le caractère alpha de l’alphabet grec est passé, sous les yeux les moins attentifs, par la lettre “a”.
En plus d’imiter des comptes légitimes, de telles adresses peuvent rendre difficile l’action des filtres antispam. Pour éviter que cela ne se produise, Google a adopté an norme de classification ouverte créée par la communauté du Consortium Unicode.
Le modèle indique un certain nombre de combinaisons de caractères latins et non latins qui peuvent être utilisées pour créer des termes ou des noms trompeurs.
Sur cette base, la position de Google est la suivante : les courriels comportant des adresses ou des liens qui présentent des combinaisons suspectes seront bloqués avant d’atteindre les comptes Gmail, tout simplement. On suppose que l’entreprise empêche également la création d’adresses avec ces combinaisons une fois que le service supporte les comptes avec des caractères non latins.
Il est évident que la mesure ne résout pas le problème du spam, mais elle sert à empêcher qu’une initiative bien intentionnée ? pour faciliter la communication en ligne dans les alphabets les plus divers ? ne soit corrompue. Google a même laissé un message : nous espérons que d’autres entreprises suivront notre exemple.
