Vì sao lại có sự xuất hiện của Punnycode? Nguyên nhân là vì hệ thống tên miền quốc tế International Domain Name (IDNs) chỉ hỗ trợ các domain có ký tự thuộc mã ASCII (Mã ASCII gồm ký tự từ A đến Z và từ 0 đến 9). Do đó, những domain sử dụng một số ký tự đặc biệt của Unicode không nằm trong bộ mã ASCII, ví dụ các dấu tiếng Việt sắc, huyền, hỏi, ngã, nặng,… hay các ký tự Trung Quốc không phù hợp với IDNs.

Punnycode ra đời để khắc phục điều này. Ví dụ bạn muốn vào địa chỉ trang web là trảinghiệmsố.vn (lưu ý là có dấu), domain này sẽ được dịch qua mã Punnycode thành http://xn--tringhims-m86dxo6d.vn/. Nhờ vậy địa chỉ URL mới được thực thi trên trình duyệt.

Tuy nhiên, sự ra đời của Punnycode đã kéo theo rất nhiều hệ quả do các cuộc tấn công giả mạo ký tự trên địa chỉ domain. Ví dụ, hiện tại trên mạng tồn tại hai địa chỉ là bibox.com và bỉbox.com. Trong đó trang bibox.com là địa chỉ chính chủ của một trang giao dịch tiền ảo tại Trung Quốc. Trong khi đó trang bỉbox.com (có thêm dấu hỏi) là một trang web hoàn toàn giả mạo để lừa đảo người dùng nhầm lẫn và nhập thông tin tài khoản, từ đó có khả năng tài khoản sẽ mất hết tiền.

Hiện tại, hai trình duyệt phổ biến nhất là Firefox hay Chrome là đối tượng chủ yếu của các đối tượng tấn công dạng này do mặc định đều hỗ trợ Punnycode. Trong khi đó các trình duyệt khác như Microsoft Edge, Apple Safari, Brave và Vivaldi lại hoàn toàn không ảnh hưởng bởi cuộc tấn công dạng này nếu bạn chịu khó chú ý địa chỉ duyệt web.

Rủi ro an ninh mạng khi sử dụng Punnycode

Mặc dù Punnycode mang lại nhiều tiện lợi cho việc truy cập các trang web sử dụng ký tự đặc biệt, nhưng người dùng cũng cần nhận thức rõ về các rủi ro liên quan đến an ninh mạng. Đặc biệt, các cuộc tấn công lừa đảo qua việc giả mạo tên miền trở nên ngày càng phổ biến hơn, khiến cho người dùng dễ dàng mất tiền và thông tin cá nhân.

Cách bảo vệ bản thân khi duyệt web

Để tránh rơi vào bẫy của các trang web giả mạo, người dùng nên thực hiện một số biện pháp sau:
– Kiểm tra kỹ địa chỉ URL trước khi nhấp vào liên kết, đặc biệt là với những trang yêu cầu thông tin tài khoản ngân hàng hoặc thông tin cá nhân.
– Sử dụng các phần mềm diệt virus và đã được cập nhật thường xuyên để bảo vệ thiết bị.
– Nếu có thắc mắc về một trang web nào đó, hãy tìm kiếm thông tin hoặc đánh giá từ người dùng khác trước khi cung cấp thông tin cá nhân.

Tương lai của Punnycode và an ninh mạng

Không thể phủ nhận rằng công nghệ này đã mở ra nhiều cơ hội cho việc tiếp cận thông tin và dịch vụ trực tuyến. Tuy nhiên, việc cần thiết là các nhà phát triển trình duyệt web cần có những cải tiến và biện pháp khắc phục hiệu quả để giảm thiểu các rủi ro an ninh liên quan tới Punnycode trong tương lai.

Tổng số lượt đăng ký các tên miền cấp cao .com và .net đạt khoảng 148,3 triệu lượt trong cơ sở tên miền tính đến cuối Q1 năm 2018, với mức tăng khoảng 1,9 triệu lượt, hay 1,3%, so với Q4 năm 2017. Tổng mức gia tăng số lượt đăng ký của các tên miền cấp cao .com và .net đạt khoảng 4,6 triệu lượt, tương đương 3,2% so với cùng kỳ năm ngoái.

Tổng số lượt đăng ký tên miền .com và .net mới là 9,6 tính đến cuối Q1 năm 2018. Trong khi cùng thời điểm đó năm ngoái, tổng số lượt đăng ký tên miền .com và .net đạt 9,5 triệu.

Verisign cung cấp Báo cáo Tóm tắt Ngành Tên miền nhằm cung cấp cho người dùng Internet trên toàn thế giới những nghiên cứu và dữ liệu thống kê, phân tích trong ngành tên miền. Báo cáo Tóm tắt Ngành Tên miền quý 1 năm 2018 cũng như các báo cáo trước đó đều được đăng tải tại đây.

Mức gia tăng khoảng 1,3 triệu tên miền trên toàn cầu tương đương 0,4 phần trăm so với quý 1/2017. Số lượt đăng ký trên toàn thế giới đã tăng thêm 6,7 triệu, tương đương 2,1 phần trăm so với cùng kỳ năm trước.

Tổng số lượt đăng ký mới của các tên miền cấp cao .com và .net đạt khoảng 144,3 triệu tên miền trong cơ sở tên miền trong quý 2/2017. Con số này tương ứng với mức gia tăng 0,8 phần trăm so với cùng kỳ năm trước. Tính đến ngày 30/6/2017, cơ sở các tên miền được đăng ký dạng .com đạt 129,2 triệu, trong khi tên miền dạng .net đạt 15,1 triệu.

Tổng số lượt đăng ký tên miền .com và .net mới đạt 9,2 triệu tính riêng trong quý 2/2017. Trong khi cùng thời điểm đó năm ngoái, tổng số lượt đăng ký tên miền .com và .net đạt 8,6 triệu.

Verisign cung cấp Báo cáo tóm tắt Ngành Tên miền nhằm cung cấp cho người dùng Internet trên toàn thế giới những nghiên cứu và dữ liệu thống kê, phân tích trong ngành tên miền. Báo cáo tóm tắt Ngành Tên miền quý 2/2017 cũng như các báo cáo trước đó đều được đăng tải trên website Verisign.com/DNIB.

Mức gia tăng khoảng 1,3 triệu tên miền trên toàn cầu tương đương 0,4 phần trăm so với quý 4 năm 2016. Số lượt đăng ký trên toàn thế giới đã tăng thêm 11,8 triệu, tương đương 3,7 phần trăm so với cùng kỳ năm trước.

Tổng số lượt đăng ký mới của các tên miền cấp cao .com và .net đạt khoảng 143,6 triệu tên miền trong cơ sở tên miền trong quý 1 năm 2017. Con số này tương ứng với mức gia tăng 0,8 phần trăm so với cùng kỳ năm trước. Tính đến ngày 31 tháng 3 năm 2017, cơ sở các tên miền được đăng ký dạng .com đạt 128,4 triệu, trong khi tên miền dạng .net đạt 15,2 triệu.

Tổng số lượt đăng ký tên miền .com và .net mới là 9,5 triệu tính riêng trong quý 1 năm 2017. Trong khi cùng thời điểm đó năm ngoái, tổng số lượt đăng ký tên miền .com và .net đạt 10 triệu.

Tuấn An