Anleitung · Vertrauen und Privatsphäre

Einen Kurzlink ansehen, bevor man ihn öffnet

Ein Kurzlink lässt sich lesen, bevor man ihm folgt. Diese Anleitung zeigt, was die Vorschauseite druckt, was jede Zeile bedeutet und was die Adresse einer aufmerksamen Leserin sagt.

Was die Vorschauseite druckt

Die vollständige Zieladresse, im Klartext, mit ihrem Schema: https:// sichtbar. Dann Titel und Beschreibung, die die Zielseite von sich erklärt, dann der Prüfstand. Nichts lädt von der Zieladresse, während die Seite gelesen wird — keine Weiterleitung feuert, kein Skript läuft, kein Cookie landet. Die Vorschau ist die Seite, die die aufmerksame Leserin wollte; WCAG 2.2 verlangt, dass der Zweck eines Links aus seinem Kontext begreifbar ist, und die Vorschau ist genau dieser Kontext, geliefert, wo die sieben Zeichen des Kurzlinks ihn nicht tragen können.

Wie man die Adresse liest

  • Lies die Domain vor dem Pfad: example.com ist die Seite, der Pfad ist eine Seite in ihr.
  • Achte auf Zwillingszeichen — eine gemischtschriftliche Domain ist der Trick, bei dem pаypal paypal mit einem kyrillischen a buchstabiert. Der Dienst markiert sie und sagt es auf der Seite.
  • Eine Adresse mit Passwort oder Token darin ist eine Botschaft, die man versehentlich liest; der Dienst lehnt ab, solche zu kürzen.

Wann die Vorschau stopp sagt

Eine unerwartete Domain, ein erklärter Titel, der nicht zur Seite passt, die er nennt, eine gescheiterte Prüfung: jedes ist ein voller Grund zu bleiben. Die Weiter-Taste ist eine Wahl, kein Countdown mit Überspringknopf — Hierbleiben wirkt genauso, und der Melden-Knopf tut der nächsten Leserin einen Gefallen.

Fragen

Was zeigt die Vorschau genau?

Die vollständige Zieladresse, den Titel und die Beschreibung, die das Ziel von sich erklärt, und den Prüfstand des Links.

Lädt die Vorschau die Ziel-Website?

Nein. Die Seite liest sich ohne jede Anfrage an das Ziel; von dort lädt nichts bis zum Weiter.

Kann ich die Vorschauseite überspringen?

Ja: ein Premium-Link öffnet direkt zum Ziel. Die Vorschau ist die Sicherheit der Gratis-Stufe — und der Grund, warum Premium sie überspringt.

Was bedeutet eine Warnung über gemischte Schriften?

Dass die Domain Buchstaben aus verschiedenen Alphabeten mischt, eine übliche Imitation im Phishing. Die Adresse Zeichen für Zeichen prüfen, bevor man weitergeht.

Quellen

Die Dokumente, auf denen die Aussagen dieser Anleitung ruhen. Jeder Link öffnet in einer neuen Seite.

  1. WCAG 2.2: Link Purpose (In Context)
  2. Google Safe Browsing
  3. RFC 3986: Uniform Resource Identifier (URI): Generic Syntax