Quels noms ressemblent au vôtre ?

Une lettre est remplacée par une autre qui se dessine presque pareil : un « l » minuscule à la place d'un « i », un zéro à la place d'un « o », « rn » à la place d'un « m ». Rien n'est mal orthographié à l'œil, et lire plus lentement n'aide pas. C'est la technique qui se lit comme la vôtre au bas d'un courriel.

Votre nom exact, avec un accent dessus. Les noms de domaine internationalisés en font un enregistrement tout à fait régulier, et un lecteur francophone cesse complètement de voir la différence : en français, l'accent est ce qu'il attend.

Une lettre en moins. C'est la faute de frappe la plus courante, et c'est précisément ce qui rend le nom intéressant à enregistrer : une partie de votre propre trafic y arrive toute seule, sans que personne n'ait rien envoyé.

Deux lettres voisines changent de place. À la lecture rapide, le mot reste le vôtre : on reconnaît un mot à sa forme et à ses premières et dernières lettres, pas lettre par lettre.

Une lettre tenue une fraction de seconde de trop. Même famille que la précédente, et tout aussi invisible dans une barre d'adresse ou dans la ligne « De » d'un message.

Une lettre remplacée par la touche juste à côté sur le clavier. L'erreur est physique plutôt que visuelle : elle attrape du trafic plus que des lecteurs, et le nom coûte quelques dollars par année à garder.

Le nom est exactement le vôtre ; seul ce qui suit le point change. Il n'y a aucune faute d'orthographe, et un lecteur qui connaît votre marque n'a aucune raison de regarder la terminaison.

Votre nom, plus un mot qui colle au contexte : paiements, factures, soutien, carrières. C'est la famille des 705 noms enregistrés en trois semaines contre une marque de cosmétiques, tous construits autour de l'embauche.

• Aucun courriel n'est envoyé, ni à vous ni à personne. Elle demande au DNS quels noms existent, comme le fait tout serveur de courriel avant de vous écrire.
• Elle ne navigue pas sur les sites trouvés. Elle lit la première réponse d'un serveur et s'arrête là, jamais le contenu d'une page.
• Il n'y a ni compte à créer, ni carte, ni adresse à donner pour obtenir le résultat.
• C'est un sondage, pas un inventaire du registre. Elle teste les fautes les plus plausibles sur votre nom et quelques terminaisons voisines, pas tous les noms du monde qui vous ressemblent.
• Elle ne dit rien de l'intention. Un nom qui répond peut être parqué par un revendeur, détenu par une entreprise légitime, ou être à vous sans que personne ne s'en souvienne.
• C'est un instantané. Un nom enregistré ce matin peut ne pas être encore propagé partout.

Pas en soi, et cette page ne le dit jamais. Ce qui compte, c'est ce que le nom peut déjà faire : est-ce qu'il peut envoyer du courriel, est-ce qu'il sert une page, et depuis quand il existe. Celui qui peut envoyer du courriel est le premier à regarder, parce qu'une facture partie de cette adresse arriverait chez vos clients sans que rien ne l'arrête.

Parce que la durée de vie utile de ces noms se compte en jours. Dans une revue publiée de plus de 600 d'entre eux, la moyenne était sous les sept jours d'activité. Une vérification faite une fois par année a environ une chance sur cinquante de tomber pendant la fenêtre ; le reste du temps, elle ne trouve rien et rassure.

Nous ouvrons une connexion et lisons la première réponse du serveur : le code de statut, l'adresse vers laquelle il redirige s'il redirige, et le certificat qu'il présente. Nous ne lisons jamais le contenu d'une page, et rien n'est soumis à aucun formulaire.

Parce que la date d'enregistrement vient d'un registre public qui répond au meilleur effort, et c'est la première chose que nous abandonnons quand la vérification manque de temps. « Âge non établi » veut dire exactement cela, et ne se lit jamais « ancien » : traiter une requête sans réponse comme une réponse rassurante est la seule erreur que cette page refuse de faire.

Oui, et ils sortent du décompte. Un nom est classé comme vôtre quand nous l'avons observé : il redirige vers votre site, son certificat couvre votre domaine, ou ses serveurs de noms ou de courriel sont sous le vôtre. Chaque ligne dit lequel de ces signes nous avons vu, pour que vous puissiez contester le raisonnement plutôt que le verdict.

Non. Ce n'est pas un service de retrait de domaine, ni une protection de marque, ni une démarche juridique. Nous ne parlons pas aux registraires et nous ne déposons pas de plainte à votre place. Nous vous disons ce qui existe, ce que ça peut faire, et quand ça change.

Non, et personne ne peut l'affirmer à votre place. Savoir quels noms passent pour le vôtre fait partie des mesures de sécurité externes qu'une organisation est attendue de maintenir, et cette page vous montre où vous en êtes sur ce point précis. CyberAzimut n'est pas un organisme de certification.