Regarder le milieu
L’amélioration la moins chère qui existe ici, et elle prend environ cinq secondes de plus que ce que presque tout le monde fait déjà.
Comment on lit une longue chaîne
Devant cinquante-six caractères imprévisibles, presque tout le monde lit les quatre ou cinq premiers, jette un œil à la fin et valide. C’est ainsi que fonctionne la lecture : les longues chaînes aléatoires sont échantillonnées, et les échantillons sont les bords.
La contrefaçon est bâtie autour de cela. Obtenir un début reconnaissable coûte peu, obtenir le milieu n’en vaut pas la peine et obtenir le tout est impossible.
| Ce qui est obtenu | Ce que cela coûte |
|---|---|
| Quatre ou cinq caractères de début | Des secondes à des minutes sur une machine ordinaire |
| Sept ou huit | Des heures à des jours, toujours faisable |
| Douze ou plus | Pratiquement hors d’atteinte |
| La chaîne entière | Impossible, et tout repose là-dessus |
La comparaison qui écarte le jugement
- Collez les deux chaînes dans le même champ de texte, l’une sous l’autre.
- Regardez si elles se superposent caractère par caractère. Deux lignes identiques l’une sous l’autre se voient tout de suite, deux différentes non.
- Ou utilisez quelque chose qui signale une correspondance exacte. C’est mieux que n’importe quelle lecture attentive.
- Gardez la liste à jour dans un fichier à vous, pour avoir toujours de quoi comparer.
La seule exception
Une substitution sur votre propre machine remplace la chaîne entière au lieu de l’imiter, et se repère donc en regardant les bords de ce qui a réellement atterri dans le champ. C’est le seul endroit où la vérification rapide est la bonne, et cela vaut pour les destinations de paiement autant que pour les adresses dans le navigateur.
Ce qui n’est pas le problème ici
- Les caractères qui se ressemblent. L’alphabet de ces adresses exclut par construction les paires ambiguës, donc une adresse qui paraît bizarre l’est vraiment. Ce n’est jamais une question de police.
- Les majuscules. Ces adresses ne distinguent pas la casse, ce n’est donc que de la mise en forme.
- La longueur. Toujours cinquante-six caractères avant le suffixe. Plus court vient d’une version retirée du protocole.