Pemeriksa URL aman

Pemeriksa URL aman adalah alat gratis untuk memeriksa apakah Google menandai URL yang dikirim sebagai aman atau tidak aman.

Apa yang diperiksa Google Safe Browsing?

Google Safe Browsing membandingkan URL dengan informasi ancaman yang dikelola Google. Pemeriksaan ini ditujukan untuk mengenali alamat web yang terkait dengan risiko seperti phishing, halaman menyesatkan, malware, dan perangkat lunak yang tidak diinginkan.

Pemeriksaan ini hanya menyangkut URL yang dikirim dan reputasinya dalam data Google. Ini bukan audit keamanan langsung terhadap kode situs, akun hosting, atau basis datanya.

Hasil tidak aman tidak selalu berarti Google telah menghapus halaman tersebut dari hasil penelusuran atau penyedia internet telah memblokirnya. Peringatan Safe Browsing, pengindeksan Google Penelusuran, dan pemblokiran pada tingkat jaringan merupakan sistem yang terpisah.

Bagaimana cara memeriksa apakah URL aman?

Masukkan alamat web, lalu periksa hasilnya. Sertakan jalur yang relevan jika peringatan hanya memengaruhi halaman tertentu, bukan seluruh domain.

Misalnya, memeriksa https://example.co.uk/ mungkin belum cukup untuk mengetahui status https://example.co.uk/account/sign-in. Halaman utama dan halaman masuk adalah dua URL berbeda yang bisa memiliki reputasi berbeda.

Proses pemeriksaan dilakukan di server. URL dikirim ke server melalui HTTPS dan tidak disimpan. Hindari mengirim tautan pribadi yang berisi token pengaturan ulang kata sandi, parameter unduhan bertanda tangan, atau informasi rahasia lainnya, kecuali alamat tersebut memang perlu diperiksa secara tepat.

Bagaimana cara memahami hasilnya?

Baca hasil sebagai status biner Safe Browsing untuk URL yang dikirim. Alat ini menampilkan salah satu dari dua pesan dan tidak memberikan kategori ancaman, log pemindaian, atau penjelasan terperinci.

Hasil aman tidak memvalidasi sertifikat HTTPS, menguji apakah DNS dapat di-resolve, memeriksa autentikasi email, atau memastikan unduhan bebas ancaman. Hasil ini juga tidak dapat menentukan apakah suatu halaman meminta informasi untuk keperluan bisnis yang sah. Selain melihat status yang diberikan, periksa juga ejaan domain dan konteks halamannya.

Kapan tautan perlu diperiksa lebih lanjut?

Pemeriksaan Safe Browsing paling berguna jika masalahnya berkaitan dengan peringatan keamanan atau tujuan tautan yang mencurigakan, bukan sekadar ketersediaan situs secara umum.

1. Tautan dalam email terlihat mencurigakan. Periksa tautan persisnya tanpa membukanya di browser. Jika hasilnya tidak aman, jangan masukkan kredensial atau informasi pembayaran. Meskipun hasilnya aman, bandingkan domain pengirim dengan situs resmi organisasi tersebut dan hindari tautan yang menampilkan permintaan masuk yang tidak diduga.
2. Situs yang sudah dibersihkan masih menampilkan peringatan browser. Periksa halaman yang terdampak dan jalur lain yang pernah disusupi secara terpisah. Hasil tidak aman mungkin berarti status Google belum berubah atau masih ada konten yang terinfeksi. Tinjau file hosting, basis data, akun administrator, dan skrip pihak ketiga sebelum meminta peninjauan yang tersedia melalui layanan Google terkait.
3. Pengunjung dialihkan ke domain yang tidak dikenal. Periksa alamat awal dan tujuan akhirnya. Pemeriksa URL aman tidak menampilkan rangkaian pengalihan. Karena itu, gunakan Pemeriksa pengalihan URL untuk mengetahui setiap tahap pengalihan sebelum memeriksa URL hasilnya.

Jika situs tidak dapat di-resolve setelah perubahan DNS, pemeriksaan ini tidak dapat mendiagnosis nameserver, catatan A, catatan AAAA, atau DNSSEC. Peringatan sertifikat juga memerlukan pemeriksaan terpisah terhadap nama host, masa berlaku, dan rantai sertifikat.

Mengapa perubahan status aman atau tidak aman bisa memerlukan waktu?

Status Safe Browsing dapat memerlukan waktu untuk berubah karena data ancaman Google dievaluasi ulang menurut jadwalnya sendiri. Catatan DNS, cache browser, dan cache perantara dapat memengaruhi pengalaman pengunjung secara terpisah, tetapi tidak menunda perubahan status yang mendasarinya.

Setelah file berbahaya dihapus, Google mungkin masih menampilkan status tidak aman sampai sistemnya mengunjungi atau mengevaluasi ulang URL yang terdampak. Sebaliknya, halaman yang baru saja disusupi mungkin belum tercantum dalam data ancaman. Keterlambatan ini menjadi salah satu alasan hasil aman tidak dapat dianggap sebagai jaminan keamanan menyeluruh.

Propagasi DNS juga dapat menimbulkan perbedaan yang membingungkan. Setelah pemindahan hosting, satu jaringan mungkin sudah mencapai server baru, sedangkan jaringan lain masih mengakses alamat lama. Jika server lama telah disusupi, dua orang yang memasukkan domain yang sama untuk sementara dapat menerima konten berbeda meskipun teks URL-nya identik.

Browser dapat menyimpan informasi peringatan atau halaman dalam cache untuk beberapa waktu. Pengujian melalui browser atau jaringan lain dapat membantu membedakan cache lokal dari status yang lebih luas. Namun, menghapus cache tidak akan menghilangkan pencantuman yang memang ada di Safe Browsing. Pemeriksa Cache Google dapat membantu saat menyelidiki apakah versi lama suatu halaman masih terlihat melalui sistem Google.

Pertanyaan umum

Apakah URL yang diperpendek bisa diperiksa?

Alamat yang diperpendek bisa diperiksa, tetapi hasilnya tidak otomatis menjelaskan setiap tujuan pengalihannya. Uraikan tautan dengan pemeriksa pengalihan, lalu periksa URL akhir dan setiap domain perantara yang tidak terduga secara terpisah.

Apakah pemeriksaan ini bisa digunakan untuk localhost atau alamat internal perusahaan?

Safe Browsing dirancang untuk ancaman web dan URL yang bermakna secara publik. Karena itu, hasil untuk localhost, nama host internal, atau alamat IP privat mungkin tidak berguna. Diagnosis alamat tersebut melalui konfigurasi DNS lokal, perutean, proksi, dan server.

Apakah parameter pelacakan perlu disertakan dalam URL?

Sertakan parameter jika parameter tersebut mengubah tujuan atau konten yang sedang diselidiki. Namun, hapus tag analitik yang tidak diperlukan jika memungkinkan. String kueri dapat berisi pengenal pribadi, token akses, atau alamat email, jadi periksa URL sebelum mengirimkannya.

Apa yang harus dilakukan jika hanya satu halaman ditandai tidak aman?

Isolasi halaman tersebut, lalu periksa file, skrip tertanam, formulir, dan konten basis datanya. Periksa juga jalur di sekitarnya dan templat yang baru diubah karena kode bersama dapat memengaruhi lebih dari satu halaman, meskipun hanya satu alamat yang dilaporkan. Biarkan halaman yang terdampak tetap offline sampai penyebabnya dihapus. Ubah kredensial akses jika penyusupan atau kebocoran kredensial dicurigai atau telah dikonfirmasi.