Οδηγός · Εμπιστοσύνη και απόρρητο
Πώς να δεις πού πάει ένας σύντομος σύνδεσμος πριν τον ανοίξεις
Ένας σύντομος σύνδεσμος κρύβει τον προορισμό του· αυτό είναι και η χρησιμότητά του και ο κίνδυνός του. Ο οδηγός εξηγεί πώς να διαβάσεις έναν με ασφάλεια, όποια υπηρεσία κι αν τον έφτιαξε.
Γιατί ο προορισμός είναι κρυμμένος
Ένας συντομευτής αντικαθιστά μια μακριά διεύθυνση με έναν σύντομο κωδικό και ο κωδικός δεν λέει τίποτα για το πού οδηγεί. Το OWASP μετρά τις μη επικυρωμένες ανακατευθύνσεις στις κλασικές ευπάθειες, γιατί μια διεύθυνση που φαίνεται αξιόπιστη μπορεί να στείλει τον αναγνώστη αλλού.
Η σύντομη διεύθυνση που βλέπεις δείχνει ποιος διατηρεί τον συντομευτή. Δεν δείχνει ποιος έφτιαξε τον σύνδεσμο ούτε πού πάει.
Τι ελέγχεται χωρίς άνοιγμα
- Ο αποστολέας. Ποιος τον έστειλε και το περίμενε; Ένας σύνδεσμος από παραβιασμένο λογαριασμό έρχεται με γνωστό όνομα.
- Το μήνυμα γύρω του. Επείγον, ένα βραβείο, απειλή για λογαριασμό: η διατύπωση λέει συχνά περισσότερα από τη διεύθυνση.
- Μια προεπισκόπηση, όπου την προσφέρει η υπηρεσία. Σε αυτή την υπηρεσία ένας δωρεάν σύνδεσμος ανοίγει σελίδα που δείχνει τον πλήρη προορισμό και τον δικό του τίτλο προτού φορτώσει οτιδήποτε από αυτόν. Αν ο συντομευτής που σου έστειλαν δεν έχει προεπισκόπηση, θεώρησέ το πληροφορία.
- Ο ίδιος ο κωδικός. Οι κωδικοί δεν έχουν νόημα, άρα τίποτα σε αυτούς δεν αποτελεί απόδειξη προς καμία κατεύθυνση.
Πότε να σταματάς
Αν ο προορισμός δεν είναι αυτός που περίμενες, μη συνεχίσεις. Ένας αξιόπιστος ιστότοπος που φτάνεις πληκτρολογώντας εσύ το όνομά του είναι ασφαλέστερος δρόμος από οποιονδήποτε σύνδεσμο.
Ανάφερε έναν σύνδεσμο που οδηγεί σε κάτι επιβλαβές. Σε αυτή την υπηρεσία το κουμπί αναφοράς βρίσκεται στη σελίδα προεπισκόπησης και ένας σύνδεσμος που αναφέρθηκε σταματά να λειτουργεί όσο ελέγχεται.
Ερωτήσεις
Μπορεί να ελεγχθεί ένας σύντομος σύνδεσμος χωρίς άνοιγμα;
Συχνά ναι: ο αποστολέας, το μήνυμα και μια σελίδα προεπισκόπησης δείχνουν αρκετά. Σε αυτή την υπηρεσία η σελίδα προεπισκόπησης τυπώνει πρώτα τον πλήρη προορισμό.
Είναι ο κωδικός ενός σύντομου συνδέσμου ένδειξη;
Όχι. Ένας κωδικός δεν έχει νόημα, άρα δεν αποτελεί απόδειξη ασφάλειας ούτε κινδύνου.
Τι γίνεται αν ο συντομευτής δεν έχει προεπισκόπηση;
Ζήτα από τον αποστολέα την αρχική διεύθυνση ή φτάσε στον ιστότοπο πληκτρολογώντας εσύ το όνομά του.
Πηγές
Τα έγγραφα στα οποία στηρίζονται οι ισχυρισμοί αυτού του οδηγού. Κάθε σύνδεσμος ανοίγει σε νέα σελίδα.