Барлығы интернетте барлығын тыңдайды, солай ма?(Сурет: Джефф Джевдет / Flickr) Барлығы интернетте барлығын тыңдайды, солай ма? Жаңалық ұйымдары қолданушылардың сайттарындағы мінез-құлқын қадағалап, қандай мақалалар жақсы болатынын және келушілер қайдан келетінін анықтайды. Маркетологтар мен әлеуметтік медиа желілері печенье мен суреттер сияқты қашықтағы мазмұнның көмегімен сіздің бүкіл ғаламтордағы қозғалыстарыңызды бақылауға тырысады.
Бірақ Интернеттегі адамдарды бақылау қиын емес. Кез-келген адам өз сайтының келушілері туралы ақпаратты Bitly, Buffer немесе Owly сияқты URL қысқарту қызметіне тіркеліп, берілген URL-мекен-жайы арқылы жұмыс істей алады.
Пайдаланушы осы қысқартылған сілтемені электрондық поштада, әлеуметтік медиа хабарламасында немесе сыртқы веб-сайтта бөлісе алады, олар осы ақпарат көзінен қанша келуші қабылдағанын нақты қадағалап отырады. Қысқартылған URL мекен-жайы келушілер туралы, мысалы, олардың орналасуы, әлеуметтік медиа арнасы, браузері және операциялық жүйесі туралы қосымша ақпарат береді.
Келушілерге арналған тәуекелдер
Қысқартылған URL мекенжайын пайдалану келуші үшін екі қауіп тудырады.
Біріншіден, олар бақылануда. Қысқартылған URL сілтемесі тек бір келушіге, мысалы, жеке электрондық поштаға немесе чатқа жіберілгенде, бұл әсіресе қауіпке айналады. Сілтемені тек бір адам қолданатындықтан, кез-келген адам үшін, тіпті техникалық білімі жоқ, сілтеме қолданушысының орналасқан жерін, браузері мен операциялық жүйесінің ақпаратын табу өте оңай болады. Қысқартылған сілтеменің провайдері пайдаланушының IP-адресін ала алады немесе пайдаланушының әлеуметтік өзара әрекеттесуі туралы білім алу үшін пайдаланушы басқан басқа сілтемелермен деректерді байланыстыра алады.
Содан кейін бұл жеке ақпарат пайдаланылуы мүмкін әлеуметтік инженерия , мысалы, компьютер өндірушісінің клиенттерге қызмет көрсету өкілі ретінде танысу және IP және ОЖ мәліметтерін олардың сенім құжаттарының дәлелі ретінде ұсыну арқылы.
Екіншіден, URL қысқартқыштары адамдарға зиянды сілтемелерді жасыруға мүмкіндік береді. Көптеген пайдаланушылар сілтемені басар алдында тексеруі мүмкін, бірақ URL қысқартқыштары сілтемені қадағалау немесе вирус жұқтырған сайттың әсеріне ұшырамай, оны тексеру немесе тексеру мүмкін емес етеді.
Сияқты кейбір қызметтер Түсіру және От жағыңыз, әрі қарай жүру. Олар тек келушіні сайтқа бағыттай бермейді, керісінше сайтты өздерінің домендері арқылы прокси етеді. Бұл әдетте а деп аталады Ортадағы адам және мен t сервиске HTTPS сияқты жалпы шифрлауды жеңіп, сервер мен пайдаланушы арасындағы барлық трафикті ұстап, бақылауға мүмкіндік береді.
Түсіру және От жағыңыз «Ортадағы адам» шабуыл қолданушыны да, олар кіруге ниет білдірген веб-сайтты да басқарады, бұл хабарламаларды ұстап қалуға мүмкіндік береді, парольдер және кез-келген басқа өзара әрекеттесу. Осы деректердің бір бөлігі пайдаланушыларға қол жетімді болады немесе өздері үшін өңделеді.
Егер соңғы пайдаланушы олардың URL мекен-жайы мен қауіпсіздік сертификатының дұрыстығын мұқият зерттемесе, бұл банктік және әлеуметтік медиа сияқты қосымшаларға қауіпсіздіктің ауыр салдары болуы мүмкін.
Қосымша, Түсіру және От жағыңыз транзиттік ақпаратты үшінші тараптың іздеуіне осал етіп, өздері жеткізетін трафикті шифрламаңыз.
Шабуылдан қорғаңыз
Сияқты қызметті пайдалану арқылы URL қысқартқыштарынан туындаған мәселелерді азайтуға болады unshorten.me , бұл тағайындалған URL мекен-жайын немесе ішіндегі қысқартылған сілтемелерді ашады Tor браузері . Екі нұсқа да пайдаланушыға қысқартылған сілтеменің қайда әкелетінін жасырын және қауіпсіз түрде анықтауға мүмкіндік береді, бірақ олар сілтемені жасаушыға қысқартылған URL мекен-жайын қарау уақытын анықтай алады.
Пайдаланушылар кірген URL мекенжайлары туралы ескертуі керек және олардың ресми сайтқа кіргеніне көз жеткізу керек. Күмәндансаңыз, сайтты Google арқылы іздеу көмектесе алады. Сондай-ақ, браузердің мекенжай жолағындағы жасыл құлыпты тексеру арқылы жарамды шифрлау сертификаттарын іздеу керек. Егер жасыл құлып болмаса немесе URL мекен-жайы сіз кірген сайтқа сәйкес келмесе, құпия сөз немесе жеке деректер енгізілмеуі керек.
URL қысқартқыштары Интернеттегі кейбір жалпы проблемаларды бөліп көрсетеді. Мысалы, барлығы олардың жеке IP-мекен-жайын ашады олар қосылатын әрбір сайт пен қызметке. Кейінірек бұл ақпарат сізге шабуыл жасау үшін пайдаланылуы мүмкін, мысалы, сіздің жеке әлеміңізді өзіңіздің интернеттегі жеке тұлғаңызбен байланыстыру арқылы ( деп аталады доксинг ).
IP мекенжайын проксидің артында қорғау және жасыру үшін VPN қызметін немесе Tor браузерін пайдаланыңыз. URL қысқартқышына көрінетін ақпаратты толығымен жоймасаңыз да, олар сіздің физикалық орналасуыңызды жояды. Кез-келген жағдайда, құрбан болудың алдын алу үшін әрқашан сіздің амалдық жүйеңіз бен шолғышыңыздың жаңартылғандығына көз жеткізіңіз зиянды бағдарлама .
Артур Бакстер - Операциялық желілік талдаушы ExpressVPN , басты міндет - барлығына Интернетті қауіпсіздікті, құпиялылықты және еркіндікті пайдалануды жеңілдету болып табылатын құпиялылықтың жетекші қорғаушысы. Олар ұсынады 78 елде 100+ VPN серверінің орналасуы . Олар үнемі интернет қауіпсіздігі мен құпиялылық туралы жазады ExpressVPN блогы .
