Les liens courts sont-ils sûrs ? Comment en vérifier un

Le risque qu'un lien court porte

Un lien court cache sa destination ; c'est ce qui le fait partager et ce qui en fait un véhicule de livraison. OWASP compte les redirections non validées parmi les vulnérabilités classiques précisément parce qu'une adresse à l'allure fiable peut envoyer le lecteur ailleurs. Le risque n'est pas le raccourcissement : c'est le non-voir.

Ce qu'un bon raccourcisseur montre

• L'adresse complète de destination, avant que quoi que ce soit ne charge d'elle.
• Le titre que déclare la page de destination, pour que les mots disent ce que dit l'adresse.
• Un avertissement au lieu de la destination quand une révision échoue, et un contrôle de signalement quand quelque chose cloche.
• L'expiration : un lien qui répondait la semaine dernière peut être mort aujourd'hui, et la page le dit au lieu de deviner.

La liste avant de continuer

1. Lisez l'adresse de destination sur la page d'aperçu — le domaine, pas les mots autour.
2. Cherchez le domaine si vous ne le reconnaissez pas ; la documentation de Safe Browsing décrit la pratique de vérifier la réputation d'un site avant de se fier à lui, et une recherche du domaine plus le mot scam en est la version économique.
3. Ne continuez que vers le site attendu. Un domaine inattendu est, à lui seul, tout le signal d'alarme.

Ce que le service fait de son côté

Chaque destination est contrôlée à la création et à l'ouverture : révision automatique du contenu, file de révision de l'exploitant, et signalements des visiteurs qui arrêtent aussitôt un lien nuisible. Qui suit la liste ci-dessus lit ce que le service a déjà contrôlé — les deux couches travaillent ensemble, et le bouton de signalement est la seconde.