Para que serve a redução de URL?

URL encurtamento é a tradução de um Localizador de Recursos Uniforme (URL) longo em uma alternativa abreviada que redireciona para o URL mais longo. O serviço original de encurtamento de URL foi o TinyURL, que foi lançado em 2002 por Kevin Gilbertson para facilitar o compartilhamento de links em seu site uniciclista, e continua popular até hoje. Outros encurtadores de URL comumente usados incluem bitly, (Google) e (GoDaddy).

Urlas curtas são preferíveis por uma série de razões. URLs longas no texto podem tornar a mensagem de acompanhamento difícil de ler e quebrar se eles não forem embrulhados corretamente. Embora a maioria dos clientes de e-mail agora possa lidar corretamente com URLs longas, o uso e a popularidade de URLs curtas aumentaram por causa das mensagens móveis e sites de mídia social, especialmente o Twitter, que tem uma restrição de 140 caracteres.

Embora os serviços de URLs muitas vezes forneçam aos usuários recursos úteis, como a capacidade de personalizar URLs curtas e rastrear o tráfego, alguns analistas de segurança alertam que o uso de serviços de terceiros é simplesmente a adição de outro vetor de ataque. Muitos serviços são gratuitos e não oferecem nenhum acordo de nível de serviço, o que significa que o usuário deve confiar no serviço's capacidade de manter seus servidores seguros.

Adicionalmente, links encurtados não oferecem ao usuário nenhuma pista sobre onde eles levam e podem ser usados para direcionar mal os usuários para conteúdo infectado. Para compensar, alguns serviços permitem ao utilizador adicionar um carácter especial no final da URL abreviada. A adição do carácter especial permite à pessoa pairar sobre o link e pré-visualizar a página para a qual está a apontar.

Reliabilidade e disponibilidade são mais duas preocupações. Mesmo que um serviço garanta 99% de up-time, ainda haverá 3,5 dias por ano quando seus links encurtados venceram't funcionam. E como alguns usuários descobriram para seu desânimo, links encurtados podem não funcionar mais se o serviço sair do ar.

As questões atuais em torno da segurança de redução de URLs representam uma falha mais significativa no design desses serviços de redução de URLs no conjunto.