Guida · Fiducia e privacy
I link brevi sono sicuri? Come verificarne uno
Un link breve è sicuro quando mostra dove va prima di andarci. Questa guida dà la lista di controllo: cosa rivela un accorciatore ben gestito, contro cosa si esamina la destinazione e quando fermarsi.
Il rischio che porta un link breve
Un link breve nasconde la destinazione; per questo si condivide e per questo è un veicolo di consegna. OWASP conta i redirect non validati tra le vulnerabilità classiche proprio perché un indirizzo dall'aspetto fidato può mandare il lettore altrove. Il rischio non è accorciare: è il non vedere.
Cosa mostra un buon accorciatore
- L'indirizzo completo di destinazione, prima che qualcosa si carichi da esso.
- Il titolo che dichiara la pagina di destinazione, così le parole dicono ciò che dice l'indirizzo.
- Un avviso al posto della destinazione quando una revisione fallisce, e un controllo di segnalazione quando qualcosa non va.
- La scadenza: un link che rispondeva la settimana scorsa può essere morto oggi, e la pagina lo dice invece di indovinare.
La lista di controllo prima di continuare
- Leggi l'indirizzo di destinazione nella pagina di anteprima — il dominio, non le parole attorno.
- Cerca il dominio se non lo riconosci; la documentazione di Safe Browsing descrive la pratica di controllare la reputazione di un sito prima di fidarsi, e una ricerca del dominio più la parola scam è la versione economica.
- Continua solo verso il sito che ti aspettavi. Un dominio inatteso è, da solo, l'intero segnale d'allarme.
Cosa fa il servizio dal suo lato
Ogni destinazione è controllata alla creazione e all'apertura: revisione automatica dei contenuti, coda di revisione dell'operatore e segnalazioni dei visitatori che fermano al momento un link dannoso. Chi segue la lista di sopra legge ciò che il servizio ha già controllato — i due strati lavorano insieme, e il bottone di segnalazione è il secondo.
Domande
È sicuro premere un link breve?
Quando il servizio mostra prima la destinazione e revisiona ciò che serve, sì — la pagina di anteprima mette la risposta prima della pressione, che è dove vive il rischio.
Come vedo dove porta un link breve?
Su questo servizio, aprilo: la pagina di anteprima stampa l'indirizzo completo e il titolo che dichiara la destinazione, prima di ogni altra cosa.
Cosa faccio con un link breve sospetto?
Non continuare; usa il controllo Segnala nella pagina di anteprima. Un link segnalato smette di funzionare mentre gira la revisione.
Un link breve può nascondere un download di malware?
Può tentarlo, ed è per questo che le destinazioni sono controllate per malware e phishing alla creazione e a ogni apertura, e un link flaggato non si apre.
Fonti
I documenti su cui poggiano le affermazioni di questa guida. Ogni link si apre in una nuova pagina.