Блог вільний від NOFOLLOW!

Не все короткие ссылки одинаково полезны

08-05-2010 | Автор: Yaroslav.CH |
Рубрика: Безопасность сайта
Метки: , , , , , , ,

59

Не все короткие ссылки одинаково полезны

Короткие ссылки стали де-факто нормой для социальных сетей. Несколько лет назад толчок этому тренду дал сервис Tinyurl.com, а с повсеместным распространением Twitter и его ограничением в 140 символов, использование сокращенных URL шагнуло вперед семимильными шагами.

Нельзя не согласиться, что сама концепция сокращенных ссылок — удобна и практична. Помимо изначально понятного момента с уменьшением количества вставляемых в запись символов, большинство сервисов Shorten URLS также позволяют просматривать статистику кликов и степень распространения пользовательской ссылки.

Однако, в любом положительном инструменте всегда изначально заложена возможность его использования далеко не во благо. Учитывая тот факт, что сокращение ссылок уже вышло за рамки социальных сетей и переместилось на сайты и блоги, все чаще многие пользователи стали жаловаться, что под добродушной маской сокращенной ссылки зачастую скрываются опасные и нежелательные для посещения сайты.

Одной из самых главных проблем сокращенной ссылки является тот факт, что пользователь не может увидеть — куда в действительности она ведет. А теперь представьте себе каким образом подобный функционал может использоваться злоумышленниками — сайты, пытающиеся установить трояны и черви на ваш компьютер при их первом же открытии ресурса, попытки импортировать в систему специальные фильтры для Gmail, фишинг, перенаправление на дорвеи и прочие «серо-черные» ресурсы и т.д. Я уже не говорю о распространяющихся как пожар в степи взломах кошельков Webmoney.

Конечно, можно использовать принципы пассивной безопасности и переходить исключительно по тем ссылкам, которые предоставлены пользователями, которым вы доверяете, а также не ходить по сайтам с настораживающими названиями и не открывать ссылки от незнакомых людей. Однако, нужно учитывать, что в том же Twitter далеко не все, даже самые адекватные пользователи, делая ретвит, обязательно проверяют — куда ведет ссылка и переходят по ней. Срабатывает обратная сторона того самого эффекта доверия — мол, если я знаю этого пользователя, от него не должно быть ничего плохого, следовательно, можно просто ретвитнуть сообщение на основании темы — не читая.

Но, что самое интересное — даже в том случае, если пользователь уже перешел по этой ссылке, но его антивирус (если он вообще есть) не заблокировал угрозу, его компьютер будет инфицирован, а сам пользователь об этом не узнает и распространит заразу дальше. Более того, этот сайт легко может быть личным сайтом владельца Twitter-аккаунта.

Помните — безопасность вашего сайта равна безопасности вашего компьютера. Какие бы изощренные пароли вы не ставили на хостинг-аккаунт, и какие бы права на файлы не выставляли,  но если ваш компьютер заражен — с почти 100% гарантией можно утверждать, что при обновлениях  файлов угроза попадет и на сайт.

Кроме того, давайте вспомним давно известную мошенническую схему спамеров в ICQ — воруем учетную запись и начинаем рассылать всему контакт-листу просьбу одолжить денег, перейти по этой ссылке и проголосовать, помочь нуждающемуся и так далее. Изначально понятно, что каждое сообщение снабжается ссылкой, ведущей на нужный спамеру или взломщику сайт. А профили в Twitter, Facebook, Вконтакте или Одноклассниках воруются по абсолютно той же схеме.

Что же делать?

Но как же бороться, спросите вы — ведь на ручную проверку каждой ссылки на каждом сайте не хватит целой жизни?! Для того, чтобы упростить эту задачу, я советую использовать плагин для Firefox под названием «Long URL Please».

Плагин для Firefox - Long URL Please

Он позволяет в автоматическом режиме, при загрузке страницы, преобразовывать короткие ссылки, созданные с помощью большинства популярных сервисов — в оригинальные URL.

Возможности плагина Long URL Please

  • автоматически преобразовывать ссылки в оригинальные URL, непосредственно при загрузке страницы;
  • заменять href и изменять якорь ссылки, сохраняя тоже самое количество символов;
  • заменять только href, оставляя якорь ссылки оригинальным;
  • заменять href и выводить полную ссылку;
  • сохранять URL коротким, но показывать полный якорь оригинальной ссылки;
  • сканировать страницу повторно, при ее изменении (например, при использовании кнопки «more» в web-интерфейсе Twitter).

Поддерживаемые сервисы

Плагин работает с большинством популярных сервисов сокращения ссылок, например:

  • bit.ly;
  • goo.gl;
  • tinyurl.com;
  • cli.gs;
  • digg.com;
  • fb.me;
  • is.gd;
  • j.mp;
  • kl.am;
  • su.pr и прочими.

Полный перечень используемых сервисов вы можете найти на официальном сайте плагина.

Примеры работы

Web-интерефейс Twitter до использования плагина Long URL Please
Web-интерефейс Twitter после использования плагина Long URL Please
Web-интерефейс Twitter до использования плагина Long URL Please Web-интерефейс Twitter после использования плагина Long URL Please

Как мы видим, после установки и настройки плагина, на месте сокращенных ссылок стали выводиться оригинальные.

Кстати, отмечу, что настройка была выставлена в позицию «заменять href и выводить полную ссылку». В том случае, если вы оставите оригинальную настройку «заменять href и изменять якорь ссылки, сохраняя тоже самое количество символов», формат вывода ссылки будет укороченным:

Укороченный формат вывода ссылки плагином Long URL Please

Надеюсь, что это решение позволит вам избежать проблем с опасными и нежелательными сайтами. И не забывайте пользоваться свежими антивирусными базами, а еще лучше — купите лицензию. У большинства антивирусов стоимость в год достаточно невысока, зато не будет проблем с закончившимися ключами и отсутствием обновлений.

Не стоит экономить на контрацепции :)

А SEO Философ Bormaley говорит: В SEO денег нет. Рискнете доказать ему обратное? ;)
Блог SEO Философа Bormaley

Сейчас самое время поделиться статьей и добавить ее в закладки!



Добавить статью «Не все короткие ссылки одинаково полезны» в Google Закладки Добавить статью «Не все короткие ссылки одинаково полезны» в Яндекс.Закладки Добавить статью «Не все короткие ссылки одинаково полезны» в закладки на Memori.ru Добавить статью «Не все короткие ссылки одинаково полезны» в закладки на BobrDobr.ru Добавить статью «Не все короткие ссылки одинаково полезны» в закладки на МоёМесто.ру Добавить статью «Не все короткие ссылки одинаково полезны» в закладки на Mister Wong Добавить статью «Не все короткие ссылки одинаково полезны» в закладки на Del.icio.us

Комментарии (59)

Почему-то очень смешно :-)

Какая ирония судьбы, люди старались делали сервисы для удобства пользователей, тестировали, раскручивали. А теперь другие сделали антисервис. И опять же для удобства пользователей!

А если по делу, вещь очень полезная и аналогия с контрацепцией здесь очень к месту.

ОтветитьОтветить


Соглашусь, что из за несерьезного отношения к проблемам безопасности — могут быть проблемы. Вывод отсюда напрашивается только один — головой нужно думать ;)

Кстати CromeBird показывает полный URL если навести мыша на сокращенный.

PS Обожаю кликать по ссылкам с приписками (не кликайте — вирус) сидя за дебианом. :)

ОтветитьОтветить


Спасибо за полезную информацию, плагин уже установил.

ОтветитьОтветить


@justsoblogger: спасибо за комментарий.

Я бы не стал называть это именно «антисервисом», ведь основная функция сервисов — сокращение ссылок — остается без изменений. Это скорее функционал, позволяющий с одной стороны обезопасить пользователя от мошенников и прочих «подозрительных лиц», а с другой — сохранить все преимущества коротких ссылок для их автора.

ОтветитьОтветить


@SibNext: спасибо за комментарий.

Да я недавно пивал в твиттере — находятся те, кто до сих пор всё продолжают выставлять на панель управления с 17 коммерческими доменами пароль — 1111.

Ты же сам знаешь — всех не переучишь, поэтому лучше использовать превентивные меры :)

Я для Twitter использую Mixero (standalone приложение) — там та же функция: полная ссылка всплывает в виде хинта, но для сайтов нужен именно плагин.

P.S. Ну вот и что ты получаешь за своим Дебианом? ;) Просто страницы — это ж скучно :) То ли дело, винда — риск, адреналин, подцепит или антивирус успеет сработать... ;)

ОтветитьОтветить


@Дядя Федор: всегда пожалуйста :)

ОтветитьОтветить


Я стараюсь кликать по сокращенным ссылкам только от проверенных людей.

ОтветитьОтветить


@Andrew: спасибо за комментарий.

Можно и так, но нет ни малейшей гарантии, что сама ссылка от проверенного человека — проверенная :)

ОтветитьОтветить


Да действительно если думаешь головой то ничего страшного никогда не произойдет. Правильно настроил антивирус и живи себе спокойно...или надо выбрать «правильную OS», это я сказал присоединяясь к словам SibNext ;)

Но все таки я не стану отказываться от коротких ссылок, неудобно это.

ОтветитьОтветить


@АлаичЪ: сппсибо за комментарий.

К сожалению, не всё зависит только от головы пользователя, а кроме того — не всё эта голова знает :)

Антивирусы тоже умеют ловить далеко не все — как показывает практика, ситуация при которой даже со свежими базами какая-нибудь гадость умудряется просочиться окольными огородами — очень возможна. А «правильная ОС» в неправильных руках может в итоге создать еще больше проблем, чем завалящий червь :)

А разве от них нужно отказываться? Плагин лишь позволяет их «расшифровывать», тем самым давая возможность автору продолжать использовать сокращенные ссылки, а пользователю — видеть полную версию. Всем удобно и хорошо :)

ОтветитьОтветить


А Вы оставили комментарий? Ваше мнение очень важно!

Перед отправкой комментария, пожалуйста, обязательно ознакомьтесь с правилами комментирования и участвуйте в Топ комментаторов!

В связи с большим количеством спама, все комментарии до публикации проходят обязательную ручную модерацию. Если Вы уверены, что Ваш комментарий не нарушает правил комментирования, но по какой-то причине не прошел модерацию - обязательно свяжитесь со мной.