Repérez les domaines sosies : punycode et Unicode, écritures mixtes et confusables UTS #39.
Nouveau
Détecteur de caractères invisibles
Exécution localeNouveau
L'outil lui-même est en anglais ; cette page vous l'explique dans votre langue.
Utilisez Détecteur de caractères invisibles
Fonctionnalités
Collez un lien, un nom de fichier, un nom d'utilisateur ou un message pour lister chaque caractère caché ou trompeur avec sa position et son point de code, voir le texte avec des marqueurs visibles et copier une version nettoyée.
Tout se passe entièrement dans votre navigateur : aucune des données que vous saisissez n'est transmise.
Comment utiliser Détecteur de caractères invisibles
- Collez le texte. Collez un lien, un nom de fichier, un nom d'utilisateur ou un message dans la zone. Les résultats se mettent à jour pendant la saisie, jusqu'à 1 Mo de texte.
- Lisez le résumé. La ligne colorée compte les caractères cachés ou inhabituels par catégorie. Le rouge signale au moins un signal fort, comme un remplacement bidi ou un texte caché en caractères d'étiquette.
- Voyez où ils se trouvent. Text with visible markers (texte avec marqueurs visibles) affiche chaque caractère sous forme d'un court libellé, comme [ZWSP] ou [RLO]. En présence de contrôles bidi, un autre encadré montre comment le texte s'affiche réellement.
- Consultez le tableau. Findings indique, pour chaque caractère, la ligne et la colonne, le point de code, le nom Unicode, la catégorie et une note.
- Copiez le texte nettoyé. La copie nettoyée supprime les caractères cachés et transforme les espaces inhabituels en espaces normaux. Cochez l'option emoji pour conserver les liants, les sélecteurs et les étiquettes de drapeau des emoji.
- Transmettez-le. Utilisez Send to… pour donner le texte nettoyé à Homoglyph Checker, Link Unwrapper ou un autre outil.
Exemple
Remplacement droite-à-gauche dans un nom de fichier
Invoice_7782fdp.exe1 hidden or unusual character: Bidi control (1).
How the text displays (bidi controls active)
Invoice_7782fdp[.]exe
Text with visible markers
Invoice_7782[RLO]fdp[.]exe
Cleaned copy (hidden characters removed, odd spaces replaced by normal spaces)
Invoice_7782fdp[.]exe
Findings
POSITION CODE POINT NAME CATEGORY NOTE
Ln 1, Col 13 U+202E RIGHT-TO-LEFT OVERRIDE Bidi control reverses the text that follows (RLO filename trick)Trouve un RIGHT-TO-LEFT OVERRIDE (U+202E) après Invoice_7782 : il fait afficher le nom Invoice_7782exe.pdf alors que le fichier se termine par .exe. La copie nettoyée est Invoice_7782fdp.exe.
Ce qu'il vérifie
| Signal | Ce que cela signifie |
|---|---|
| Contrôles bidi (rouge) | Les remplacements, enchâssements, isolats et marques de direction modifient l'ordre d'affichage du texte. Un RLO dans un nom de fichier peut faire passer un .exe pour un .pdf. |
| Caractères d'étiquette (rouge) | Des caractères invisibles de U+E0000 à U+E007F qui épellent un texte ASCII, que l'outil décode. Dans un drapeau emoji, comme celui de l'Écosse, ils ne sont qu'une note. |
| Séries de sélecteurs de variante (rouge) | Deux sélecteurs ou plus à la suite peuvent transporter des octets cachés, décodés en UTF-8. Un seul sélecteur après un emoji ou un caractère CJK est normal. |
| Caractères de largeur nulle (jaune) | L'espace de largeur nulle, les liants, le word joiner et les caractères similaires coupent un mot ou un lien sans espace visible. Un liant entre deux emoji, ou une marque d'ordre des octets (BOM) tout au début, n'est qu'une note. |
| Espaces inhabituels (note) | Les espaces insécables, fines, idéographiques et autres ressemblent à des espaces normaux. Ils sont courants dans le texte copié, mais font que deux chaînes d'apparence identique sont considérées comme différentes. |
| Caractères de remplissage et traits d'union conditionnels (jaune) | Les caractères de remplissage hangeul, le blanc braille et les voyelles inhérentes khmères semblent vides : ils peuvent faire paraître vide un nom ou un message. Les traits d'union conditionnels sont invisibles, sauf si une ligne se coupe à leur niveau. |
| Caractères de contrôle et de formatage (jaune) | Les codes de contrôle C0 et C1, les séparateurs de ligne et de paragraphe, les opérateurs mathématiques invisibles, les marques d'annotation interlinéaire et les autres caractères de formatage ont rarement leur place dans un lien ou un nom. |
| Position | La ligne et la colonne de chaque constat, pour le retrouver dans l'original. Chaque caractère Unicode compte pour une colonne. |
D'autres exemples
Espace de largeur nulle dans un lien
https://login.example.com/reset1 caractère caché ou inhabituel : Zero-width (1). Vue avec marqueurs : hxxps://login[.]exam[ZWSP]ple[.]com/reset. Findings : Ln 1, Col 19, U+200B ZERO WIDTH SPACE. Copie nettoyée : hxxps://login[.]example[.]com/reset.
Texte caché dans des caractères d'étiquette
Thanks for the invoice.20 caractères cachés ou inhabituels : Tag character (20). Encadré rouge : Hidden ASCII in 20 tag characters: open example[.]net now. Chaque étiquette est listée avec la note hidden ASCII (tag smuggling), et la copie nettoyée est Thanks for the invoice.
Espaces inhabituels dans un nom d'expéditeur
Support Team 2 caractères cachés ou inhabituels : Unusual space (2). Tous sont courants dans un texte ordinaire. Vue avec marqueurs : Support[NBSP]Team[THSP]. La copie nettoyée utilise des espaces normaux.
FAQ
Quels caractères détecte-t-il ?
Les caractères de largeur nulle (U+200B à U+200D, U+2060, U+FEFF, U+180E), les contrôles bidi (U+202A à U+202E, U+2066 à U+2069, LRM, RLM, ALM), les espaces inhabituels, le trait d'union conditionnel, le grapheme joiner, les caractères de remplissage hangeul, les caractères d'étiquette (tag characters, décodés en texte ASCII qu'ils cachent), les sélecteurs de variante, les marques d'annotation interlinéaire, les opérateurs mathématiques invisibles, les caractères de contrôle et les autres caractères de formatage.
Chaque constat est-il le signe d'une attaque ?
Non. Les espaces insécables sont courants dans le texte copié, et les emoji utilisent des liants (joiners), des sélecteurs de variante et des caractères d'étiquette pour les drapeaux ; ces cas sont listés comme notes. Les remplacements bidi, les caractères d'étiquette hors d'un drapeau et les longues séries de sélecteurs de variante sont les signaux forts.
Mon texte est-il envoyé quelque part ?
Non. L'analyse et le nettoyage s'exécutent sur cette page et rien n'est téléversé. Les textes jusqu'à 1 Mo sont analysés en entier ; au-delà, la saisie est coupée à 1 Mo.
Qu'est-ce qu'un texte caché dans des caractères d'étiquette ?
Les caractères d'étiquette Unicode (tag characters) reproduisent les lettres ASCII mais ne s'affichent pas à l'écran. Un message peut ainsi transporter une instruction que les personnes ne voient pas, mais qu'un logiciel, par exemple un assistant d'IA, peut quand même lire. L'outil décode ce texte et l'affiche dans un encadré rouge.
Que change exactement la copie nettoyée ?
Elle supprime tous les constats, sauf les espaces inhabituels, qui deviennent des espaces normaux, et les séparateurs de ligne ou de paragraphe, qui deviennent des sauts de ligne. Avec l'option emoji cochée, les liants, les sélecteurs de présentation et les étiquettes de drapeau des emoji sont conservés.
Comment fonctionne l'astuce du remplacement droite-à-gauche ?
U+202E fait afficher de droite à gauche les caractères qui le suivent. Un nom de fichier qui se termine réellement par fdp.exe s'affiche alors comme exe.pdf, alors que votre ordinateur le traite toujours comme un programme. L'outil montre la forme affichée et l'ordre réel avec des marqueurs.