Руководство · Доверие и приватность

Как посмотреть короткую ссылку до открытия

Короткую ссылку можно прочесть, прежде чем идти по ней. Это руководство показывает, что печатает страница предпросмотра, что значит каждая её строка и что адрес говорит внимательному читателю.

Что печатает страница предпросмотра

Полный адрес цели, открытым текстом, со своей схемой: виден https://. Затем заголовок и описание, которые страница цели заявляет о себе, затем статус проверки. Пока читается страница, от цели ничего не загружается — ни один redirect не срабатывает, ни один скрипт не бежит, ни один cookie не приземляется. Предпросмотр — та страница, которую хотел внимательный читатель; WCAG 2.2 требует, чтобы назначение ссылки понималось из его контекста, и предпросмотр — ровно этот контекст, поставленный там, где семь символов короткой ссылки не могут его нести.

Как читать адрес

  • Читайте домен прежде пути: example.com — сайт, путь — страница в нём.
  • Следите за двойниками — домен со смешанной письменностью — трюк, где pаypal выписывает paypal кириллической a. Сервис помечает их и говорит об этом на странице.
  • Адрес с паролем или токеном внутри — сообщение, которое вы читаете случайно; сервис отказывается такие сокращать.

Когда предпросмотр говорит стоп

Неожиданный домен, заявленный заголовок, не сходящийся с называемым сайтом, провалившаяся проверка: каждый — полная причина остаться. Кнопка Продолжить — выбор, а не отсчёт с кнопкой пропуска — Остаться здесь действует так же, а кнопка Сообщить делает услугу следующему читателю.

Вопросы

Что именно показывает предпросмотр?

Полный адрес цели, заголовок и описание, которые цель заявляет о себе, и статус проверки ссылки.

Загружает ли предпросмотр сайт-цель?

Нет. Страница читается без единого запроса к цели; оттуда ничего не грузится до Продолжить.

Можно пропустить страницу предпросмотра?

Да: премиум-ссылка открывается прямо на цель. Предпросмотр — безопасность бесплатного уровня, и потому премиум его пропускает.

Что значит предупреждение о смешанной письменности?

Что домен смешивает буквы разных алфавитов — обычная подделка вида в фишинге. Сверьте адрес буква за буквой перед продолжением.

Источники

Документы, на которых стоят утверждения этого руководства. Каждая ссылка открывается на новой странице.

  1. WCAG 2.2: Link Purpose (In Context)
  2. Google Safe Browsing
  3. RFC 3986: Uniform Resource Identifier (URI): Generic Syntax