URL Kısaltıcıları Kullanmak Neden Özel Bilgilerinizi Ortaya Çıkarabilir?

İnternette herkes herkesi gözetliyor, değil mi? Haber kuruluşları, hangi makalelerin başarılı olduğunu ve ziyaretçilerin nereden geldiğini öğrenmek için kullanıcıların sitelerindeki davranışlarını izler. Pazarlamacılar ve sosyal medya ağları, çerezler ve resimler gibi uzak içerikler yardımıyla tüm İnternet'teki hareketlerinizi takip etmeye çalışır.

Ancak internette insanları takip etmek zor değil. Herkes, Bitly, Buffer veya Owly gibi bir URL kısaltma hizmetine kaydolarak ve sağlanan araç aracılığıyla URL'lerini çalıştırarak, sitelerinin ziyaretçileri hakkında bilgi toplayabilir.

Kullanıcı, bu kaynaktan kaç ziyaretçi aldığını doğru bir şekilde izlemek için bu kısaltılmış bağlantıyı bir e-postada, sosyal medya gönderisinde veya harici bir web sitesinde paylaşabilir. Kısaltılmış URL ayrıca yaklaşık konumları, sosyal medya kanalları, tarayıcıları ve işletim sistemleri gibi ziyaretçiler hakkında daha fazla bilgi sağlayacaktır.

Ziyaretçiler İçin Riskler

Kısaltılmış bir URL kullanmanın ziyaretçi için iki riski vardır.

İlk olarak, takip ediliyorlar. Bu, özellikle kısaltılmış bir URL bağlantısı, örneğin özel bir e-posta veya sohbette yalnızca tek bir ziyaretçiye dağıtıldığında bir risk haline gelir. Bağlantıyı yalnızca bir kişi kullandığından, teknik bilgisi olmayan herkesin bağlantı kullanıcısının yaklaşık konumunu, tarayıcısını ve işletim sistemi bilgilerini bulması korkutucu derecede kolay hale gelir. Kısaltılmış bağlantının sağlayıcısı, kullanıcının IP adresini alabilir veya kullanıcının sosyal etkileşimleri hakkında bilgi oluşturmak için kullanıcının tıkladığı diğer bağlantılarla verileri ilişkilendirebilir.

Bu kişisel bilgiler daha sonra aşağıdakiler tarafından kullanılabilir: sosyal mühendislik örneğin, bir bilgisayar üreticisinin müşteri hizmetleri temsilcisi gibi davranarak ve kimlik bilgilerinin kanıtı olarak IP ve işletim sistemi bilgilerini sunarak.

İkincisi, URL kısaltıcılar, insanların kötü niyetli bağlantıları gizlemesine izin verir. Çoğu kullanıcı muhtemelen bir bağlantıyı tıklamadan önce kontrol eder, ancak URL kısaltıcılar, kendinizi izleme risklerine maruz bırakmadan veya virüslü bir siteye maruz kalmadan bağlantıyı incelemeyi veya doğrulamayı imkansız hale getirir.

gibi bazı hizmetler keskin ve Yangın başlatmak, daha da ileri git. Bir ziyaretçiyi yalnızca bir siteye yönlendirmekle kalmaz, bunun yerine siteyi kendi etki alanları aracılığıyla proxy yapar. Bu genellikle bir olarak bilinir Ortadaki Adam Saldırısı ve ben t Hizmetin, HTTPS gibi yaygın şifrelemeyi yenerek, sunucu ile kullanıcı arasındaki tüm trafiği engellemesine ve izlemesine olanak tanır.

keskin ve Yangın başlatmak Ortadaki Adam Saldırısı, hem kullanıcıyı hem de ziyaret etmek istediği web sitesini kontrol ederek mesajları engelleme fırsatı verir, şifreler ve diğer etkileşimler. Bu verilerin bir kısmı daha sonra kullanıcıların kullanımına sunulur veya kendileri için işlenir.

Son kullanıcının URL'lerini ve güvenlik sertifikasının geçerliliğini dikkatlice incelememesi, bankacılık ve sosyal medya gibi uygulamalar için ciddi güvenlik sonuçları doğurabilir.

Bunlara ek olarak, keskin ve Yangın başlatmak vekil oldukları trafiği şifrelemeyin, bu da geçiş halindeki bilgileri üçüncü şahıslar tarafından gözetlenmeye karşı savunmasız hale getirir.

Saldırılara Karşı Savunma

Gibi bir hizmet kullanarak URL kısaltıcıların neden olduğu sorunları azaltabilirsiniz. unshorten.me , hangi hedef URL'yi veya kısaltılmış bağlantıları açarak gösterir. Tor tarayıcısı . Her iki seçenek de kullanıcının kısaltılmış bağlantının nereye gittiğini anonim ve güvenli bir şekilde bulmasını sağlar, ancak yine de kısaltılmış URL'ye tam olarak ne zaman baktıklarını bağlantı oluşturucuya gösterebilirler.

Kullanıcıların ziyaret ettikleri ve tıkladıkları URL'ler konusunda dikkatli olmaları ve gerçekten resmi siteyi ziyaret ettiklerinden emin olmaları gerekir. Şüphe duyduğunuzda, siteyi Google üzerinden aramak yardımcı olabilir. Tarayıcının adres çubuğundaki yeşil kilidi kontrol ederek geçerli şifreleme sertifikalarını aramak da önemlidir. Yeşil kilit yoksa veya URL ziyaret ettiğiniz siteyle eşleşmiyorsa şifre veya kişisel veri girilmemelidir.

URL kısaltıcılar, İnternet ile ilgili bazı genel sorunları vurgular. Örneğin, herkes özel IP adresini ortaya çıkarır bağlandıkları her siteye ve hizmete. Bu bilgiler daha sonra örneğin gerçek dünya kimliğinizi çevrimiçi kişiliğinize bağlayarak size saldırmak için kullanılabilir ( aranan doxing ).

IP adresinizi bir proxy arkasında korumak ve gizlemek için bir VPN hizmeti veya ücretsiz Tor tarayıcı kullanın. Bir URL kısaltıcı tarafından görünen bilgileri tamamen ortadan kaldırmasalar da, fiziksel konumunuzu kaldırırlar. Her durumda, kurbanı olmamak için işletim sisteminizin ve tarayıcınızın her zaman güncel olduğundan emin olun. kötü amaçlı yazılım .

Arthur Baxter, bir Operasyon Ağı Analistidir. ExpressVPN , temel görevi herkesin İnternet'i güvenlik, gizlilik ve özgürlükle kullanmasını kolaylaştırmak olan önde gelen bir gizlilik savunucusu. Onların teklifi 78 ülkede 100'den fazla VPN sunucusu konumu . İnternet güvenliği ve mahremiyeti hakkında düzenli olarak şu adreste yazıyorlar: ExpressVPN blogu .