Strumento di analisi dei caratteri Unicode e invisibili

Da dove provengono i caratteri nascosti

La maggior parte arriva dal copia e incolla. I programmi di videoscrittura e le pagine web aggiungono spazi non interrompibili, alcuni sistemi di gestione dei contenuti aggiungono spazi a larghezza zero e gli editor per il testo arabo o ebraico aggiungono marcatori di direzione. Possono causare bug difficili da individuare: un nome utente che sembra corretto non corrisponde, grep non trova una parola e Python rifiuta il codice sorgente che contiene uno spazio non interrompibile. I joiner a larghezza zero all'interno delle emoji sono legittimi, quindi verifica a cosa appartiene un carattere prima di rimuoverlo.

Override della direzione

L'override da destra a sinistra, U+202E, inverte la visualizzazione del testo che lo segue. È stato usato per camuffare i nomi dei file, facendo visualizzare invoice seguito da U+202E e fdp.exe come invoiceexe.pdf. Nel 2021 lo stesso trucco, chiamato Trojan Source, ha mostrato che il codice sorgente poteva essere visualizzato in modo diverso da come viene compilato. Considera sospetto qualsiasi override trovato in un nome di file, nel codice o in un messaggio.

Caratteri che non vengono segnalati

L'elenco degli invisibili copre i casi più comuni. Altri caratteri che non producono alcun elemento visibile, tra cui il soft hyphen U+00AD, il word joiner U+2060, gli isolatori di direzione U+2066–U+2069 e i selettori di variazione come U+FE0F, vengono mostrati come normali caratteri estesi. Cerca la colonna dei code point oppure confronta i conteggi: un testo il cui conteggio dei caratteri è superiore a ciò che riesci a vedere contiene qualcosa di nascosto.

Come usarlo

1. Digita o incolla il testo nel campo di input.
2. Controlla il conteggio dei caratteri, la scomposizione in byte UTF-8 e gli avvisi sui caratteri a larghezza zero.
3. Copia l’elenco dettagliato dei punti di codice.

Privacy e limitazioni

L’analisi del testo avviene interamente nella memoria locale del browser.