Pemendek URL Frenzy Dilengkapi dengan Resiko Keamanan

Opsi untuk mempersingkat URL panjang ke panjang yang lebih mudah dikelola dengan cepat berkembang biak baik dengan Google dan Facebook memasuki permainan pemendekan tautan. URL yang diperpendek lebih mudah untuk dikirim melalui e-mail, dan mereka adalah persyaratan untuk batasan 140 karakter Twitter, tetapi mereka juga memperkenalkan risiko keamanan.

Mengisi Kebutuhan

Beberapa URL - terutama di situs seperti Amazon, Youtube, dan eBay - bisa sangat panjang. Anda mungkin telah mengirim atau menerima email dengan tautan URL yang sangat panjang yang telah rusak karena dibawa ke baris berikutnya. Maka Anda harus secara manual menyalin dan menempelkan berbagai potongan URL ke address bar browser web Anda untuk sampai ke tujuan. Sangat tidak nyaman, untuk sedikitnya.

Layanan seperti TinyURL datang untuk menyelesaikan masalah itu dengan menetapkan URL alias yang lebih pendek. Dengan menggunakan TinyURL, URL //www.pcworld.com/businesscenter/article/184608/report_atandt_reputation_tarnished_by_iphone_flaws.html menjadi //tinyurl.com/yae8pvp. TinyURL mengecilkan 108 karakter URL menjadi kurang banyak 26 karakter rumit yang sangat cocok dalam e-mail dan tweet.

Memanfaatkan Kepercayaan

Ada dua masalah utama dengan layanan pemendekan tautan. Pertama, mereka mempermudah penyerang untuk mendistribusikan spam dan serangan phishing karena URL tujuan sebenarnya tidak ditampilkan. Kedua, karena pemendekan tautan sering digunakan dengan layanan jejaring sosial seperti Facebook dan Twitter, ada kepercayaan yang melekat bahwa tautan tersebut akan sah.

Ketika saya menerima tautan di atas secara keseluruhan, saya dapat dengan mudah melihat bahwa tujuan sebenarnya domain adalah pcworld.com - terutama jika saya menggunakan browser Internet Explorer 8 yang menyoroti domain sebenarnya sebagai pertahanan terhadap situs palsu dan serangan phishing. Namun, alias TinyURL tidak memberi tahu apa pun tentang tujuan dan dapat mengarahkan saya ke situs Web berbahaya.

Penyerang juga dapat menghindari banyak kontrol keamanan dengan menggunakan layanan pemendekan URL. URL memperpendek domain dipercaya secara default oleh firewall, filter Web, dan alat pemblokiran spam yang membuatnya lebih sulit untuk mengidentifikasi dan menyingkirkan tautan yang mengarah ke tujuan jahat.

Melihat di Balik Tirai

Anda harus memiliki cara untuk menentukan di mana URL yang diperpendek akan memimpin Anda sebelum Anda mengkliknya, jangan sampai Anda menemukan diri Anda korban dari semacam pengunduhan drive-by dan PC Anda menjadi bagian dari botnet. Untungnya, ada alat yang tersedia untuk membantu dengan itu.

Pengguna Twitter dapat menggunakan alat seperti Tweetdeck. Tweetdeck memiliki opsi dalam pengaturan untuk Tampilkan informasi pratinjau untuk URL pendek . Dengan pengaturan ini diaktifkan, ketika Anda mengklik URL singkat dalam tweet, layar akan muncul yang menampilkan judul halaman tujuan sebenarnya, serta URL lengkap.

Ada plug-in browser lain dan layanan yang menjalankan fungsi serupa di luar Twitter. TinyURL menawarkan opsi untuk mengaktifkan pratinjau. Anda harus mengaktifkan cookies agar preview TinyURL bisa berfungsi. ExpandMyURL dan LongURLPlease keduanya menyediakan plug-in browser web atau applet yang dapat Anda gunakan untuk mengungkap URL lengkap di belakang tautan yang dipersingkat juga.

Mungkin berita terbaik dari hiruk-pikuk baru-baru ini, pemendekan URL adalah penambahan Bit. Ly Pro. Dengan Bit.Ly Pro, perusahaan, blog, dan entitas lain dapat mendaftar untuk domain singkat khusus yang memungkinkan mereka untuk menggunakan URL yang diperpendek sambil mempertahankan identitas yang unik dan aman.

pemendekan URL adalah layanan yang berguna dan nyaman yang ada di sini untuk tinggal. Pastikan Anda menggunakan akal sehat dan satu ons skeptisisme hati-hati untuk menghindari dieksploitasi oleh URL singkat.

Tweet Tony Bradley sebagai @PCSecurityNews, dan dapat dihubungi di halaman Facebook.