Руководство · Доверие и приватность
Как увидеть, куда ведёт короткая ссылка, до того как её открыть
Короткая ссылка скрывает адрес назначения; это и её польза, и её риск. Руководство объясняет, как безопасно прочитать такую ссылку, какой бы сервис её ни создал.
Почему адрес назначения скрыт
Сокращатель заменяет длинный адрес коротким кодом, а код ничего не говорит о том, куда он ведёт. OWASP относит непроверяемые перенаправления к классическим уязвимостям, потому что внешне надёжный адрес может отправить читателя в другое место.
Короткий адрес, который вы видите, показывает, кто держит сокращатель. Он не показывает, кто создал ссылку и куда она ведёт.
Что можно проверить, не открывая
- Отправителя. Кто прислал и ждал ли он, что пришлёт? Ссылка со взломанного аккаунта приходит под знакомым именем.
- Сообщение вокруг. Срочность, приз, угроза по поводу аккаунта: формулировка часто выдаёт больше, чем адрес.
- Предпросмотр, если сервис его даёт. На этом сервисе бесплатная ссылка открывает страницу с полным адресом назначения и собственным заголовком страницы назначения до того, как что-либо с неё загрузится. Если у присланного сокращателя предпросмотра нет, считайте это сведением.
- Сам код. Коды ничего не значат, так что в них нет доказательств ни в ту, ни в другую сторону.
Когда остановиться
Если адрес назначения не тот, что ожидался, не продолжайте. Надёжный сайт, до которого вы добрались, набрав его название сами, безопаснее любой ссылки.
Сообщайте о ссылках, ведущих к чему-то вредному. На этом сервисе кнопка жалобы находится на странице предпросмотра, а ссылка, на которую пожаловались, перестаёт работать на время проверки.
Вопросы
Можно ли проверить короткую ссылку, не открывая её?
Часто да: отправитель, сообщение и страница предпросмотра говорят многое. На этом сервисе страница предпросмотра сначала выводит полный адрес назначения.
Подсказка ли код короткой ссылки?
Нет. Код ничего не значит, поэтому он не доказывает ни безопасность, ни опасность.
Что делать, если у сокращателя нет предпросмотра?
Попросить у отправителя исходный адрес или зайти на сайт, набрав его название самостоятельно.
Источники
Документы, на которых стоят утверждения этого руководства. Каждая ссылка открывается на новой странице.