Guia · Confiança e privacidade
Links curtos são seguros? Como conferir um
Um link curto é seguro quando mostra para onde vai antes de ir. Este guia dá a lista de checagem: o que um encurtador bem cuidado revela, contra o que o destino se examina e quando parar.
O risco que um link curto carrega
Um link curto esconde o destino; isso o torna compartilhável e o torna um veículo de entrega. OWASP conta os redirects não validados entre as vulnerabilidades clássicas justamente porque um endereço de aparência confiável pode mandar o leitor para outro lugar. O risco não é encurtar — é o não-ver.
O que um bom encurtador mostra
- O endereço completo do destino, antes de qualquer coisa carregar dele.
- O título que a página de destino declara, para que as palavras digam o que o endereço diz.
- Um aviso em vez do destino quando uma revisão falha, e um controle de denúncia quando algo erra.
- A expiração: um link que respondia na semana passada pode estar morto hoje, e a página o diz em vez de adivinhar.
A lista antes de continuar
- Leia o endereço do destino na página de pré-visualização — o domínio, não as palavras ao redor.
- Procure o domínio se não o reconhece; a documentação do Safe Browsing descreve a prática de conferir a reputação de um site antes de confiar, e uma busca do domínio mais a palavra scam é a versão barata.
- Continue só para o site que esperava. Um domínio inesperado é, por si só, todo o sinal de alarme.
O que o serviço faz do lado dele
Cada destino é checado na criação e na abertura: revisão automática de conteúdo, fila de revisão do operador e denúncias de visitantes que param um link nocivo na hora. Quem segue a lista acima lê o que o serviço já checou — as duas camadas trabalham juntas, e o botão de denúncia é a segunda.
Perguntas
É seguro clicar num link curto?
Quando o serviço mostra o destino primeiro e revisa o que serve, sim — a página de pré-visualização põe a resposta antes do toque, onde mora o risco.
Como vejo para onde um link curto vai?
Neste serviço, abra-o: a página de pré-visualização imprime o endereço completo e o título que o destino declara, antes de qualquer coisa.
O que faço com um link curto suspeito?
Não continue; use o controle Denunciar na página de pré-visualização. Um link denunciado para de funcionar enquanto a revisão corre.
Um link curto pode esconder um download de malware?
Pode tentar — por isso destinos são checados contra malware e phishing na criação e a cada abertura, e um link marcado não abre.
Fontes
Os documentos em que se apoiam as afirmações deste guia. Cada link abre em uma página nova.