¿Qué es un acortador de URL? Es esencialmente un codificador de enlace que oculta la verdadera dirección del recurso al destinatario. ¿Quién necesita disfrazar sus enlaces y ocultar la verdadera dirección? Está claro para quién: estafadores, ciberdelincuentes y empresas cuya URL no cabe en una tarjeta de presentación.



Recientemente, muchos servicios en la nube tienen acortadores de enlaces integrados directamente: por ejemplo, Google Maps, Microsoft OneDrive proporcionan enlaces hacia 1drv.ms



y goo.gl



con un token corto. Anteriormente, algunos acortadores emitían un token de 5-6 caracteres, pero luego se dieron cuenta de su error. El problema es que el espacio de tales tokens es tan pequeño que se puede escanear por fuerza bruta (ver trabajoMartin Georgieva y Vitaly Shmatikova de la Universidad Tecnológica de Cornell, arXiv: 1604.02734v1). Pero cinco caracteres son solo 62 ⁵ opciones, y seis caracteres son 62 ⁶ , que tampoco es mucho (56,8 mil millones). Un vínculo tan secreto ya no es secreto.



Esta está lejos de ser la única razón por la que deben evitarse los contratistas de otra persona .



Primero, algunas palabras y mitos en los que la gente cree. Esta información engañosa incita a algunos usuarios a utilizar abreviaturas.

Mitos de las abreviaturas

El mito de salvar personajes en un tuit

Uno de los mitos más antiguos. De hecho, al usar un acortador externo, está haciendo un trabajo completamente innecesario e innecesario. Hoy en día, todas las plataformas acortan automáticamente todos los enlaces, consulte la ayuda de Twitter y LinkedIn .



Por tanto, las plataformas amenazan su seguridad y sus usuarios, pero esa es otra cuestión. En cualquier caso, es mejor no publicar nada públicamente. Pero si aún se ve obligado a realizar algunas acciones en las redes sociales, entonces un acortador de enlaces externos es definitivamente inútil.

El mito de la analítica

Algunos acortadores de enlaces ofrecen a los usuarios análisis de conversión enriquecidos y otras estadísticas. Pero no hay nada allí que usted mismo no pueda obtener utilizando servicios de análisis de código abierto gratuitos en su alojamiento, así como datos de redes sociales. La propia red social te dirá cuántas veces hiciste clic en el enlace y cuál es su CTR.



Si dirige una empresa en las redes sociales y realmente desea obtener análisis más avanzados, entonces es mejor utilizar módulos de seguimiento UTM (Módulos de seguimiento de Urchin), en lugar de acortadores de enlaces:

Problemas de reductores

Privacidad cero

No tiene forma de controlar al contratista de otra persona. Algunos de ellos no se comportan del todo correctamente. Por ejemplo, instalan una cookie de seguimiento en su dispositivo para realizar un seguimiento adicional de las actividades de Internet. Esta es una práctica normal, al igual que Google, Facebook y otros sitios que ganan dinero con la orientación de anuncios personales. Para orientar anuncios de manera eficaz, deben recopilar un expediente detallado para cada persona.

Significado cero

Una URL abreviada contiene un conjunto de caracteres sin sentido que es casi imposible de recordar. No dice nada sobre la dirección real, sobre el nombre del sitio y sobre la página a la que enlaza. Y difícilmente se puede ingresar manualmente, desde la memoria o dictar por teléfono.

Enlaces rotos

Si el acortador falla, sus enlaces dejarán de estar disponibles. Si usó solo un acortador para todos los enlaces, ¡todos fallarán a la vez!



¿Crees que esto nunca sucederá? ¡Eche un vistazo a la lista de acortadores muertos !

Tu acortador

Por lo tanto, es mejor evitar los servicios de terceros y, si es necesario, escribir su propio acceso directo y ejecutarlo en su servidor. Por ejemplo, al famoso programador y evangelista Grigory Bakunov le tomó 40 minutos . Posteriormente, Grigory le cedió el proyecto a Yandex.



Lanzar el acortador es realmente fácil. Se puede configurar incluso en la nube. Por ejemplo, una instancia en S3 puede actuar como motor de redireccionamiento . O cualquier otro hosting. Simplemente crea un objeto con una redirección a la URL de destino para cada URL corta, eso es todo. Si necesita análisis, debe intentarlo, pero no hay nada complicado en la funcionalidad básica.



Todos sus enlaces largos se pueden editar con su propio acortador. Si bien esto no elimina algunos de los problemas de pérdida de significado, hay muchas menos amenazas a la seguridad que con un acortador externo. Es decir, su contratista es simplemente el mal menor.



De una forma u otra, pero los acortadores de enlaces en general son un nivel extra de abstracción, un aumento en la superficie de ataque: interceptación y sustitución de enlaces, phishing, rastreo de cookies, URL impredecibles.



Aunque cualquier desventaja se puede convertir en ventajas. Por ejemplo, un acortador le permite cambiar la URL de los enlaces NSFW para pasarlos a un compañero de chat. Hay un atajo para cambiar la marca . A alguien le encantan las bromas y los chistes. No hay abreviadores, sino extensores de enlaces.... Y si lanza su propio servicio, entonces el espacio de posibles bromas se expande en un orden de magnitud. Algunas personas están listas para mucho por el simple hecho de "lulz", ese es el punto.

---