Anleitung · Vertrauen und Privatsphäre
Sind Kurzlinks sicher? So prüft man einen
Ein Kurzlink ist sicher, wenn er zeigt, wohin er geht, bevor er hingeht. Diese Anleitung gibt die Prüfliste: was ein ordentlich geführter Kürzer offenlegt, woran sich das Ziel messen lässt und wann Schluss ist.
Das Risiko, das ein Kurzlink trägt
Ein Kurzlink verbirgt sein Ziel; das macht ihn teilbar und zum Zustellvehikel. OWASP zählt unvalidierte Weiterleitungen zu den klassischen Schwachstellen, gerade weil eine vertrauenswürdige Adresse die Leserin woandershin schicken kann. Das Risiko ist nicht das Kürzen — es ist das Nicht-Sehen.
Was ein guter Kürzer zeigt
- Die vollständige Zieladresse, bevor etwas von ihr lädt.
- Den Titel, den die Zielseite von sich erklärt, sodass die Wörter sagen, was die Adresse sagt.
- Eine Warnung statt des Ziels, wenn eine Prüfung scheiterte, und einen Melden-Knopf, wenn etwas krumm ist.
- Den Ablauf: ein Link, der letzte Woche antwortete, kann heute tot sein, und die Seite sagt es statt zu raten.
Die Prüfliste vor dem Weitergehen
- Lies die Zieladresse auf der Vorschauseite — die Domain, nicht die Wörter darum.
- Such die Domain, wenn du sie nicht erkennst; die Safe-Browsing-Dokumentation beschreibt die Praxis, den Ruf einer Seite zu prüfen, bevor man ihr vertraut, und eine Suche nach Domain plus dem Wort scam ist die billige Version.
- Geh nur zur erwarteten Seite weiter. Eine unerwartete Domain ist für sich allein das ganze Warnsignal.
Was der Dienst auf seiner Seite tut
Jedes Ziel wird bei der Erstellung und beim Öffnen geprüft: automatisierte Inhaltsprüfung, die Prüfwarteschlange der Betreiberin und Besucher-Meldungen, die einen schädlichen Link sofort stoppen. Wer die Liste oben folgt, liest, was der Dienst schon geprüft hat — beide Schichten arbeiten zusammen, und der Melden-Knopf ist die zweite.
Fragen
Ist es sicher, einen Kurzlink anzuklicken?
Wenn der Dienst das Ziel zuerst zeigt und prüft, was er serviert, ja — die Vorschauseite legt die Antwort vor den Klick, wo das Risiko wohnt.
Wie sehe ich, wohin ein Kurzlink führt?
Bei diesem Dienst: öffnen. Die Vorschauseite druckt die vollständige Adresse und den Titel, den die Zielseite erklärt, vor allem anderen.
Was tue ich mit einem verdächtigen Kurzlink?
Nicht weitergehen; den Melden-Knopf auf der Vorschauseite benutzen. Ein gemeldeter Link hört auf, während die Prüfung läuft.
Kann ein Kurzlink einen Malware-Download verbergen?
Es kann versuchen — darum werden Ziele bei der Erstellung und bei jedem Öffnen auf Malware und Phishing geprüft, und ein markierter Link öffnet nicht.
Quellen
Die Dokumente, auf denen die Aussagen dieser Anleitung ruhen. Jeder Link öffnet in einer neuen Seite.