Skąd wiadomo, które linki są bezpieczne?

Często mówi się, że podczas przeglądania sieci powinniśmy uważać na to, co klikamy, ale nie zawsze łatwo jest rozróżnić, czy dany link jest bezpieczny, czy też nie. Doradca ds. bezpieczeństwa firmy AVG, Michael McKinnon wyjaśnia, na co powinniśmy uważać w internecie, aby uniknąć przykrych niespodzianek, kryjących się pod niektórymi linkami.

Michael:  Cześć, nazywam się Michael McKinnon, jestem Doradcą ds. bezpieczeństwa w firmie AVG. “Czym jest zły link?“

Czym jest „zły” link?

Zawsze słyszymy ostrzeżenia typu “Nie klikaj tego linku.”, “Nie wchodź na tą stronę.” “Uważaj, gdzie klikasz”. Często jednak jest to bardzo trudna rzecz do zrobienia, dlatego chciałbym, abyśmy przyjrzeli się czym tak naprawdę jest link.

Linki, znane także jako adresy URL (akronim angielskiego wyrażenia “Uniform Resource Locator”) są łączami, które można kliknąć, aby przejść do innej strony. Wiem, że jest to banalne oraz wiem też, że w taki właśnie sposób tu trafiliście. Spójrzmy jednak na poszczególne części linku oraz jego zawartość. Pomoże nam to lepiej zrozumieć jego konstrukcję i zapewnić sobie odpowiednią ochronę w przypadku potrzeby ich kliknięcia.

Zacznijmy więc od podstaw. Po pierwsze, początkowa część adresu URL, którą zapewne dobrze kojarzycie, tzn. // lub https://, jest odnośnikiem do protokołu umożliwiającego dostęp do strony.

Jeżeli nie kończy się ona literką “s”, oznacza to, że dana witryna NIE JEST szyfrowana. Obecność litery „s” (ang. secure) informuje użytkownika, że połączenie jest szyfrowane.

Następną rzeczą, na której chciałbym się skupić, to nazwa hosta. Jest to sieciowy adres do serwera lub komputera, do którego użytkownik uzyskuje dostęp oraz miejsce gdzie znajduje się strona. Kolejną sprawą jest źródło, czyli strona internetowa (nazwa tej strony często kończy się rozszerzeniem .php lub .html) odnosząca się do zasobów witryny odwiedzanej przez użytkownika.

Następna część to tzw. kwerenda poprzedzana często znakiem zapytania. Odnosi się do dodatkowych danych, które mogą być dodane oraz mogą zmienić informacje zwrotne z serwera. Różnica pomiędzy wyrażeniami http i https jest niezwykle wielka, pomimo tego, iż różnią się one tylko jednym znakiem.

Kolejną rzeczą, której zawsze należy szukać, jest ukośnik zlokalizowany pomiędzy nazwą hosta, a źródłem strony. Jest to naprawdę ważne, szczególnie wtedy, gdy chcecie dobrze zrozumieć czym jest nazwa hosta. Warto też wspomnieć o znaku zapytania. Jego położenie również nie jest przypadkowe. W ten sposób, będziecie mogli jednym spojrzeniem rozgryźć każdy adres URL.

Zobaczmy zatem, jak wykorzystać zdobytą wiedzę w praktyce. Wiedząc już, jak skonstruowany jest adres URL oraz na co zwracać uwagę, możemy bez problemu unikać złych linków.

Pierwszą sugerowaną przeze mnie rzeczą jest kod krajowy nazwy hosta. Posłużę się więc przykładem. Link www.avg.pl zawiera nazwę hosta oraz końcówkę .pl określającą kraj, w tym przypadku Polskę.

Pomyślcie zatem o powyższej poradzie podczas klikania linków i zastanówcie się, czy bylibyście w stanie  określić w jakim kraju zlokalizowany jest serwer strony. W niektórych przypadkach, końcówki takie jak .com lub .net nie są kodami krajowymi. Zazwyczaj pochodzą ze Stanów Zjednoczonych, ale w dzisiejszych czasach posiadają bardziej globalny sens.

Przejdźmy do sedna sprawy. Nie twierdzę, że niektóre kody krajowe są zawsze niebezpieczne, ale adresy zakończone wyrażeniem .ru (Rosja) lub .cn (Chiny) charakteryzują się znacznie większym prawdopodobieństwem pobrania szkodliwego oprogramowania. Jeśli więc jesteście w stanie rozróżnić kod krajowy, szanse na złapanie infekcji znacznie maleją.

Następną sprawą jest długość linku, który zamierzacie kliknąć. Jeśli jest on naprawdę długi i trudno jest rozszyfrować, gdzie znajdują się jego poszczególne części, najlepiej zostawić taki adres w spokoju.

Warto również poznać aktualne eksploity panujące w internecie. Ostatnio często spotyka się strony internetowe WordPress , które dosłownie zarażają świat, rozpowszechniając linki do zainfekowanych stron. Rzeczą, którą można znaleźć w wielu szkodliwych linkach jest treść ‘wp-content.’

Nie jest to oczywiście sztywna zasada i czasami można przymknąć na nią oko, ale w większości sytuacji (a szczególnie w wiadomościach spam poczty e-mail) jest to obecnie często spotykana rzecz. Mówię to, ponieważ wierzę, że wraz z upływem czasu, sami zauważycie na co zwracać uwagę i opracujecie swój własny sposób rozpoznawania czy dany link jest dobry, czy tez zły.

Chciałbym przypomnieć, że istnieje wiele różnych strategii, a ja przedstawiłem jedynie kilka z nich. Zachęcam Was gorąco do ich wypróbowania i liczę, że przyniosą one efekty.

Na końcu podam Wam dwie krótkie porady. Po pierwsze, zawsze przed kliknięciem linku, najedźcie na niego myszką (rzeczywisty adres łącza zostanie pokazany w lewym dolnym rogu przeglądarki). Po drugie, wyposażcie się w programy zabezpieczające posiadające możliwość skanowania linków, np. oprogramowanie AVG. Uchroni Was ono przed wszystkimi, powyższymi zagrożeniami, a przede wszystkim ostrzeże przed przypadkowym kliknięciem niebezpiecznego linku.

___

Artykuł powstał dzięki CORE – polskiemu dystrybutorowi antywirusów AVAST i AVG. Sprawdź dobry antywirus AVG Internet Security. Idealny jeżeli potrzebujesz profesjonalnej ochrony domowego komputera.