In alcuni di questi collegamenti ci sono alcuni URL lunghi / oscuri che rimandano a uno dei loro sottodomini, ma i collegamenti lunghi sono brutti e non molto facili da usare, quindi vogliono avere collegamenti più brevi e più belli da inserire il sito web o l'email.

Gli utenti generalmente non devono più digitare alcun URL da almeno alcuni decenni. Infatti, se dai un'occhiata a questo link, vedrai che è davvero lungo e tuttavia non è necessario digitarne nessuno. In genere, gli accorciatori di URL sono utili solo se devi trasmettere un URL tramite un mezzo che non supporta i collegamenti ipertestuali, come la stampa su carta. E anche lì, i codici QR vengono lentamente implementati sempre di più per risolvere questo problema esatto.

Quali sono i rischi di utilizzare un servizio esterno per farlo?

^{Fonte: Randall Munroe, xkcd / 1698, con licenza CC-BY-NC 2.5 sup >}

Utilizzando gli accorciatori di URL, prometti che questo URL si collegherà a una fonte affidabile. Finché il tuo accorciatore di URL di scelta funziona e rimane affidabile, funziona. Tuttavia, una volta trascorso un po 'di tempo, l'accorciatore di URL potrebbe cessare l'attività e il dominio verrà nuovamente messo in vendita. Da quel momento in poi, non puoi più garantire se quei vecchi URL funzioneranno (probabilmente non lo faranno) o cosa succederà se gli utenti li visiteranno. Ricorda che agli occhi di un utente questo link proviene da te, quindi si fideranno che qualsiasi cosa su quel sito provenga da te, anche se potrebbe non esserlo.

È successo in pratica? Sì. In Windows XP, Windows Media Player non viene fornito con la licenza richiesta per riprodurre file WMV protetti da DRM. Fortunatamente per l'utente, Windows Media Player ha l'URL per ottenere la licenza hard-coded. Sfortunatamente per l'utente, quell'URL non punta più a Microsoft, ma piuttosto a un distributore di malware. Qualsiasi utente che utilizza ancora Windows XP e desidera riprodurre un file WMV protetto da DRM, verrà reindirizzato al malware dal lettore multimediale integrato del proprio sistema operativo , solo a causa di URL shortener.

Una soluzione migliore

Se distribuisci link solo digitalmente, non importa quanto siano lunghi gli URL. Gli utenti fanno clic sul pulsante e il gioco è fatto. Se hai davvero bisogno di distribuire URL in un formato non selezionabile, come pubblicità TV o supporti di stampa, crea il tuo accorciatore di URL. Se ACME Corp. offre un nuovo prodotto chiamato "Ultra-Gigatron 9001", crea l'URL ac.me/ug9001 . Se non funziona, rendilo acme.com/ug9001 . I sottodomini sono gratuiti, così come i nomi dei percorsi. Tieni presente che quell'URL deve essere attivo finché ti aspetti che le persone lo digitino.

È meglio per una banca / servizio finanziario ospitare questo tipo di collegamento breve al servizio di traduzione di collegamenti lunghi sul proprio dominio e infrastruttura?

Penso che la domanda contenga la risposta. Per me, la risposta è un clamoroso sì: un accorciatore di URL dovrebbe utilizzare un nome di dominio che è di proprietà e controllato dalla "banca". La posta in gioco è troppo alta qui.

Oltre alla risposta molto completa di MechMK1, dobbiamo tenere presente che qualsiasi servizio legittimo, prima ancora che fallisca, può anche essere violato (e molto probabilmente, verrà violato), soprattutto quando fornisce un trampolino di lancio per un target succoso.

Ai consumatori è stato insegnato a diffidare del phishing e se la banca respinge quel consiglio utilizzando un URL che i clienti non conoscono, semineranno sfiducia e confusione. Potresti persino aspettarti che un numero di client riporti la posta come possibile falsificazione. L'assistenza clienti dovrebbe essere abbastanza impegnata e non dovrebbe avere a che fare con problemi autoinflitti.

Per riassumere, se vogliono un accorciatore probabilmente non sarà così breve come t.co, ma potrebbe essere abbastanza breve per lo scopo (ad es. evitare l'interruzione di riga nell'e-mail). Se davvero insistono, potrebbero acquistare un nome di dominio breve in .com o un'estensione del codice paese, ma non è ancora una buona idea. Perché chiunque può acquistare un nome di dominio e falsi dati whois. I dati whois di per sé non dimostrano che la banca possieda e controlli effettivamente il nome di dominio. Il punto è che dovresti avere una strategia di denominazione e marchio coerente e in qualche modo prevedibile. Ciò significa, attenersi ai nomi di dominio che sono già conosciuti e considerati affidabili dalla base di clienti.

Supponiamo che esista una banca / servizio finanziario che desidera avere collegamenti ipertestuali sul proprio sito web / dominio sicuro (o anche nelle e-mail che inviano ai clienti). In alcuni di questi collegamenti sono presenti URL lunghi / oscuri che collegano a uno dei loro sottodomini, ma i collegamenti lunghi sono brutti e non molto user friendly, quindi vogliono avere link più brevi e più belli da inserire nel sito web o nell'email.

Abbiamo diversi casi d'uso qui. Per i siti web, l'utilizzo di URL descrittivi è normale e di solito è per motivi SEO. Se alcuni URL sono troppo lunghi, riscrivili o alias. Ad esempio, prova a non avere più di 3 parole chiave nell'URL e scegli la più pertinente. Un accorciatore non è la risposta qui. Ma puoi avere sottodomini.

Per la pubblicità , i nomi brevi sono davvero essenziali se i consumatori li digitano . Ma devono anche essere memorabili . Più corto non è sempre meglio: www.thebank.com/invest è ancora più facile da ricordare di t.co/Ba21dQ22 . Ma è per questo che abbiamo i codici QR: per evitare che le persone digitino URL.

Infatti, se la "banca" utilizza già sottodomini, potrebbe assegnarne uno solo per i reindirizzamenti. E poi aggiungi un parametro breve nella stringa di query come un numero.

Per le e-mail, non vuoi URL lunghi perché possono essere troncati dall'interruzione di riga. Se si invia un messaggio di posta elettronica HTML, questo non è un problema in realtà, perché un lungo collegamento ipertestuale può essere incorporato in una breve parola chiave. Il problema è il testo E-mail o client di posta elettronica che non riproducono HTML, e non ce ne sono così tanti al giorno d'oggi .

Quindi che tipo di problema stai cercando di risolvere ? La mia impressione generale è che l'accorciatore sia principalmente un gadget di marketing e che la giusta linea di condotta sia migliorare ciò che già esiste. Se hai URL brutti, prenditi il ​​tempo di esaminarli, abbellirli, accorciarli. Un URL breve può essere conveniente ma non è "carino".

Oltre alle altre risposte, vorrei sottolineare che le comunicazioni da un finanziario devono essere facilmente verificabili per l'utente.

Supponiamo che un cliente riceva un sms / email:

LA TUA BANCA: il tuo acquisto è andato a buon fine. Maggiori informazioni https://bit.ly/2VBP5iK

È legittimo o no? Anche se al loro team IT, quell'URL in sé non fornisce alcun contesto, richiedendo loro di scavare in qualsiasi URL a cui reindirizza. E a volte anche loro non sarebbero in grado di accertare se sia legittimo o meno, ad es. quando il reparto marketing della banca decide di lanciare una campagna su yourbank-campaign.com invece di utilizzare il proprio dominio (e quindi essere rilevato come phishing per yourbank.com).

Anche se https: / /bit.ly/2VBP5iK ora porta a https://yourbank.com/sign-in:

• Non saprebbero chi l'ha creato accorciatore. Anche se reindirizza a una pagina legittima adesso , l'autore potrebbe in seguito cambiarla in una pagina di phishing. Cambiare l'URL di destinazione tra la pagina legittima e quella di phishing sarebbe un ottimo modo per confondere i team di sicurezza.
• Stai insegnando ai tuoi utenti che i collegamenti bitly dalla tua banca sono OK. Anche se qualsiasi miscredente potrebbe creare uno di quelli che puntano a phishing nella tua entità.

E se acquisti un nuovo dominio (ad es. https: //yourba.nk/) da utilizzare come abbreviazione, inserisci nella radice del sito un testo come

Questo è l'abbreviazione ufficiale di yourbank.com. Tutte le voci qui portano ai servizi ufficiali della tua banca. Vedi https://yourbank.com/faq#shortener

con la pagina https://yourbank.com/faq#shortener (al sito principale ), collegato da esso a conferma delle stesse informazioni.

Tuttavia, gli utenti penseranno che porti a una pagina di phishing, una lista nera che aggiunge un URL da https: //yourba.nk/ e così via, ma avere un dominio chiaro che può essere inserito nella whitelist e le informazioni corrette prontamente disponibili saranno di grande aiuto.

Tieni presente che, sebbene consideri un must possedere tu stesso il dominio shortener, in realtà l'hosting del dominio potrebbe essere delegato a una terza parte come un po ', invece di farlo nell'infrastruttura della banca. Ciò condividerebbe solo alcune delle preoccupazioni menzionate da altre risposte (come la società di abbreviazioni che viene compromessa e reindirizza [alcuni] i tuoi clienti da qualche altra parte). Tuttavia, sebbene possa essere un servizio utile per un altro tipo di azienda, per una banca il costo aggiuntivo dell'hosting di un servizio di accorciamento privato sarebbe trascurabile rispetto a quello della loro pagina normale a cui si rivolgeranno quei reindirizzamenti. Quindi non lo ospiterei nemmeno al di fuori della mia infrastruttura.

Non importa, odio l'idea di inviare un URL ragionevole per posta!

Quando i miei partner finanziari hanno qualcosa da comunicare, mi aspetto qualcosa del tipo:

Alcuni documento sono memorizzati sul tuo conto presso la tua banca. Utilizza i tuoi dati di accesso regolari per collegare la casella dei messaggi del tuo account.

Nel caso in cui hai dimenticato il tuo accesso, utilizza il link scritto sull'ultima bolletta o chiamaci al numero che potresti trovare in fondo all'ultima bolletta.

L'utilizzo del collegamento nell'e-mail porta a molte cose dannose come un URL falso utilizzando lettere UTF-8 come dominio, come Y0urbank.com o y ⲟ urbank.com (con & # 11423; as ⲟ) e così via.

Da lì, l'URL forte potrebbe semplicemente figurare sul sito web della banca o nel mio spazio privato una volta effettuato l'accesso, come link href semplice.

  `<a href =" https: yourbank.com/complexUrl%20Holding%20Lot_of_characters ">The link< / a>  

No. Nessuno dovrebbe. Non sono sotto il tuo controllo e possono essere reindirizzati a discrezione di un'altra parte. Possono anche essere utilizzati per compromettere la privacy del destinatario / cliente. Non vi è alcuna legittima necessità di tali servizi. Se vuoi davvero URL brevi, esegui la tua implementazione (è banale da fare) sul tuo dominio. Altrimenti usa solo quelli normali.

L'URL non è diventato brutto da solo

La business unit all'interno della banca ha creato il sito web. Sono loro che hanno scelto la piattaforma web e l'URL. Sono loro che l'hanno progettato per essere un URL rivolto al cliente che deve uscire nella comunicazione pubblica.

Quindi il reparto marketing deve respingere quella business unit e dire "no no no, se vuoi che questo URL venga trasmesso ai clienti, fallo non 277 caratteri".

Quindi il loro webmaster farebbe tutto ciò che è necessario affinché ciò avvenga, ad es. un redirector interno (in effetti un TinyURL all'interno della business unit).