Οδηγός · Εμπιστοσύνη και ιδιωτικότητα
Είναι ασφαλείς οι σύντομοι σύνδεσμοι; Πώς ελέγχετε έναν
Σύντομος σύνδεσμος είναι ασφαλής όταν δείχνει πού πάει πριν πάει. Ο οδηγός δίνει λίστα ελέγχου: τι αποκαλύπτει καλός-συντηρημένος συντομευτής, σε τι εξετάζεται ο προορισμός, και πότε σταματάς.
Ο κίνδυνος που κουβαλά σύντομος σύνδεσμος
Σύντομος σύνδεσμος κρύβει τον προορισμό του· αυτό τον κάνει κοινοποιήσιμο και τον κάνει όχημα παράδοσης. Η OWASP μετρά τις μη επικυρωμένες ανακατευθύνσεις στις κλασικές ευπάθειες ακριβώς επειδή διεύθυνση με αξιόπιστη όψη μπορεί να στείλει τον αναγνώστη αλλού. Ο κίνδυνος δεν είναι η συντόμευση — είναι το μη-βλέπειν.
Τι δείχνει καλός συντομευτής
- Την πλήρη διεύθυνση προορισμού, πριν φορτώσει οτιδήποτε από αυτήν.
- Τον τίτλο που δηλώνει η σελίδα του προορισμού, ώστε οι λέξεις να λένε όσα λέει η διεύθυνση.
- Προειδοποίηση αντί προορισμού όταν αποτύχει αναθεώρηση, και έλεγχο αναφοράς όταν κάτι πάει στραβά.
- Τη λήξη: σύνδεσμος που απαντούσε την προηγούμενη εβδομάδα μπορεί να είναι νεκρός σήμερα, και η σελίδα το λέει αντί να μαντεύει.
Η λίστα πριν συνεχίσεις
- Διάβασε τη διεύθυνση προορισμού στη σελίδα προεπισκόπησης — το domain, όχι τις λέξεις γύρω.
- Ψάξε το domain αν δεν το αναγνωρίζεις· η τεκμηρίωση του Safe Browsing περιγράφει την πρακτική να ελέγχεται η φήμη ιστότοπου πριν την εμπιστοσύνη, και αναζήτηση του domain με τη λέξη scam είναι η φθηνή εκδοχή.
- Συνέχεια μόνο προς τον αναμενόμενο ιστότοπο. Αναπάντεχο domain είναι, από μόνο του, όλο το σήμα κινδύνου.
Τι κάνει η υπηρεσία από τη μεριά της
Κάθε προορισμός ελέγχεται στη δημιουργία και στο άνοιγμα: αυτόματη αναθεώρηση περιεχομένου, ουρά αναθεώρησης του χειριστή, και αναφορές επισκεπτών που σταματούν επιβλαβή σύνδεσμο αμέσως. Όποιος ακολουθεί τη λίστα διαβάζει όσα η υπηρεσία έλεγξε ήδη — οι δύο στρώσεις δουλεύουν μαζί, και το κουμπί αναφοράς είναι η δεύτερη.
Ερωτήσεις
Είναι ασφαλές να πατήσεις σύντομο σύνδεσμο;
Όταν η υπηρεσία δείχνει πρώτα τον προορισμό και εξετάζει ό,τι σερβίρει, ναι — η σελίδα προεπισκόπησης βάζει την απάντηση πριν το πάτημα, εκεί όπου κατοικεί ο κίνδυνος.
Πώς βλέπεις πού πηγαίνει σύντομος σύνδεσμος;
Σε αυτή την υπηρεσία, άνοιξέ τον: η σελίδα προεπισκόπησης τυπώνει την πλήρη διεύθυνση και τον τίτλο που δηλώνει ο προορισμός, πριν από οτιδήποτε.
Τι κάνεις με ύποπτο σύντομο σύνδεσμο;
Μη συνεχίσεις· χρησιμοποίησε τον έλεγχο Αναφορά στη σελίδα προεπισκόπησης. Αναφερθείς σύνδεσμος παύει να δουλεύει όσο τρέχει η αναθεώρηση.
Μπορεί σύντομος σύνδεσμος να κρύβει λήψη κακόβουλου λογισμικού;
Μπορεί να προσπαθήσει — γι' αυτό οι προορισμοί ελέγχονται για κακόβουλο λογισμικό και φίσινγκ στη δημιουργία και σε κάθε άνοιγμα, και επισημασμένος σύνδεσμος δεν ανοίγει.
Πηγές
Τα έγγραφα στα οποία στηρίζονται οι ισχυρισμοί αυτού του οδηγού. Κάθε σύνδεσμος ανοίγει σε νέα σελίδα.