सेफ लिंक डिकोडर

लिंक रैपर क्या करता है

जब कोई संगठन Microsoft Defender for Office 365, Proofpoint, Mimecast या किसी समान गेटवे को चलाता है, तो इनबाउंड ईमेल के भीतर हर URL को मेलबॉक्स तक पहुँचने से पहले फिर से लिखा जाता है। example.com/report कुछ ऐसा बन जाता है eur01.safelinks.protection.outlook.com/?url=htt...।

मकसद क्लिक-के-समय की सुरक्षा है। एक लिंक संदेश के स्कैन होने पर हानिरहित हो सकता है और एक घंटे बाद हथियार बनाया जा सकता है, इसलिए गेटवे हर क्लिक को अपने स्कैनर से होकर गुजरने के लिए मजबूर करता है और उस क्षण गंतव्य की प्रतिष्ठा फिर से जाँचता है।

रैप करने की कीमत

रैपिंग पुस्तक की सबसे पुरानी सुरक्षा सलाह को तोड़ती है: किसी लिंक पर होवर करें और देखें कि वह कहाँ जाता है। स्टेटस बार अब गंतव्य के बजाय गेटवे का डोमेन दिखाता है। यह लिंक प्रीव्यू को भी तोड़ता है, डॉक्यूमेंटेशन में URL को अनुपयोगी बनाता है, टर्मिनल में कॉपी-पेस्ट को विफल करता है, और गेटवे ऑपरेटर को क्लिक टेलीमेट्री लीक करता है।

डिकोडिंग मूल URL को बहाल करती है ताकि आप स्वयं उसका निर्णय कर सकें।

प्रारूप

Outlook SafeLinks गंतव्य को url क्वेरी पैरामीटर में रखता है, एक बार प्रतिशत-एन्कोडेड। इसके बाद वाला सब (data, sdata, reserved) ट्रैकिंग मेटाडेटा है जिसे त्यागा जा सकता है।

Proofpoint URLDefense की तीन पीढ़ियाँ हैं। v1 और v2 एक u पैरामीटर का उपयोग करते हैं जिसमें एक कस्टम प्रतिस्थापन होती है: - का अर्थ % और _ का अर्थ /। v3 एक पथ-आधारित __example.com__;!!... रूप का उपयोग करता है। यह उपकरण प्रतिशत-डिकोडिंग से पहले प्रतिस्थापन को उल्टा करता है।

Google /url?q= (खोज परिणाम) या /url?url= (अन्य उत्पाद) का उपयोग करता है, और Facebook, LinkedIn और Twitter के अपने-अपने समकक्ष हैं।

सामान्य रैपर गंतव्य को url, u, target, redirect, dest या link नाम के पैरामीटर में रखते हैं। जब डिकोडर किसी ज्ञात वेंडर की पहचान नहीं कर पाता, तो यह इनमें से किसी भी के लिए स्कैन करता है।

डिकोड किए गए लिंक को सुरक्षित रूप से पढ़ना

URL वापस पाना काम का केवल आधा हिस्सा है। पूरे स्ट्रिंग को नहीं, बल्कि पंजीकरण योग्य डोमेन (registrable domain) को देखें—paypal.com.secure-login.ru का स्वामित्व secure-login.ru के पास है। लुक-अलाइक अक्षरों, अप्रत्याशित टॉप-लेवल डोमेन, या किसी वैध होस्ट के अजीब पथ जैसे /wp-content/uploads/ से सावधान रहें। और याद रखें: एक डिकोड किया गया लिंक जो ठीक लगे, इसका प्रमाण नहीं है कि उसके पीछे की फाइल सुरक्षित है।