Veilige URL-controleur

De Veilige URL-controleur is een gratis tool die controleert of Google een ingevoerde URL als veilig of onveilig aanmerkt.

Wat controleert Google Safe Browsing?

Google Safe Browsing vergelijkt URL's met dreigingsinformatie die Google beheert. De dienst is bedoeld om webadressen te herkennen die verband houden met risico's zoals phishing, misleidende pagina's, malware en ongewenste software.

De controle kijkt naar de ingevoerde URL en de reputatie ervan in de gegevens van Google. Het is geen live beveiligingsaudit van de websitecode, het hostingaccount of de database.

Een onveilig resultaat betekent niet automatisch dat Google de pagina uit de zoekresultaten heeft verwijderd of dat een internetprovider deze heeft geblokkeerd. Safe Browsing-waarschuwingen, indexering door Google Zoeken en blokkades op netwerkniveau zijn afzonderlijke systemen.

Hoe controleer ik of een URL veilig is?

Voer het webadres in en bekijk het resultaat. Neem ook het relevante pad op als de waarschuwing voor een specifieke pagina geldt en niet voor het hele domein.

Een controle van https://example.co.uk/ zegt bijvoorbeeld mogelijk niet genoeg over https://example.co.uk/account/sign-in. De homepage en de aanmeldpagina zijn verschillende URL's en kunnen elk een andere reputatie hebben.

De verwerking vindt plaats op de server. De URL wordt via HTTPS naar de server verzonden en niet opgeslagen. Voer liever geen privélinks in met tokens voor het opnieuw instellen van wachtwoorden, ondertekende downloadparameters of andere geheime gegevens, tenzij je precies dat adres moet controleren.

Hoe interpreteer ik het resultaat?

Lees het resultaat als een binaire Safe Browsing-status voor de ingevoerde URL. De tool geeft een van twee meldingen terug en toont geen dreigingscategorie, scanlogboek of uitgebreide uitleg.

Een veilig resultaat valideert geen HTTPS-certificaat, test niet of DNS correct wordt omgezet, controleert geen e-mailauthenticatie en bevestigt niet dat een download schoon is. Het resultaat kan je ook niet vertellen of een pagina om een legitieme zakelijke reden naar informatie vraagt. Controleer daarom naast de gemelde status ook de spelling van het domein en de context van de pagina.

Wanneer verdient een link extra aandacht?

Een Safe Browsing-controle is vooral nuttig bij een beveiligingswaarschuwing of een verdachte bestemming, niet bij algemene problemen met de bereikbaarheid van een website.

1. Een link in een e-mail ziet er verdacht uit. Controleer de exacte link zonder deze in een browser te openen. Voer geen inlog- of betaalgegevens in als het resultaat onveilig is. Vergelijk ook bij een veilig resultaat het domein van de afzender met de bekende website van de organisatie en vermijd links met onverwachte aanmeldverzoeken.
2. Een opgeschoonde website geeft nog steeds een browserwaarschuwing. Controleer de getroffen pagina en andere gehackte paden afzonderlijk. Een onveilig resultaat kan betekenen dat Google de status nog niet heeft aangepast of dat er nog besmette inhoud aanwezig is. Controleer de hostingbestanden, database, beheerdersaccounts en scripts van derden voordat je via de betreffende Google-dienst een beschikbare herbeoordeling aanvraagt.
3. Een bezoeker wordt doorgestuurd naar een onbekend domein. Controleer zowel het oorspronkelijke adres als de uiteindelijke bestemming. De Veilige URL-controleur toont geen omleidingsketen. Gebruik daarom de URL-omleidingscontroleur om elke tussenstap te vinden en controleer vervolgens de resulterende URL's.

Als een website na een DNS-wijziging niet wordt omgezet, kan deze controle geen problemen met nameservers, A-records, AAAA-records of DNSSEC vaststellen. Bij een certificaatwaarschuwing moet je ook afzonderlijk de hostnaam, geldigheidsduur en certificaatketen controleren.

Waarom kan het even duren voordat een veilige of onveilige status verandert?

Het kan even duren voordat een Safe Browsing-status verandert, omdat Google de dreigingsgegevens volgens een eigen planning opnieuw beoordeelt. DNS-records, browsercaches en tussenliggende caches kunnen afzonderlijk beïnvloeden wat een bezoeker te zien krijgt, maar vertragen de onderliggende status niet.

Nadat schadelijke bestanden zijn verwijderd, kan Google nog steeds een onveilige status tonen totdat de systemen de getroffen URL opnieuw bezoeken of beoordelen. Omgekeerd staat een onlangs gehackte pagina mogelijk nog niet in de dreigingsgegevens. Mede door deze vertraging kun je een veilig resultaat niet beschouwen als een volledige veiligheidsverklaring.

DNS-propagatie kan eveneens voor verwarrende verschillen zorgen. Na een verhuizing naar een andere hostingprovider kan het ene netwerk de nieuwe server bereiken, terwijl een ander netwerk nog verbinding maakt met het oude adres. Als de oude server gehackt was, kunnen twee mensen die hetzelfde domein invoeren tijdelijk verschillende inhoud ontvangen, ook al is de URL exact hetzelfde.

Browsers kunnen waarschuwingsinformatie of gecachte pagina's enige tijd bewaren. Testen in een andere browser of via een ander netwerk kan helpen om een lokale cache te onderscheiden van een bredere status. Het wissen van een cache verwijdert een echte Safe Browsing-vermelding echter niet. De Google Cache-controleur kan helpen onderzoeken of een oudere versie van een pagina nog zichtbaar is via de systemen van Google.

Veelgestelde vragen

Kan ik een verkorte URL controleren?

Je kunt het verkorte adres zelf controleren, maar daarmee zie je niet automatisch elke bestemming waarnaar het kan doorsturen. Vouw de link uit met een omleidingscontroleur en controleer daarna de uiteindelijke URL en eventuele onverwachte tussenliggende domeinen afzonderlijk.

Kan ik localhost of een intern bedrijfsadres controleren?

Safe Browsing is ontwikkeld voor webdreigingen en publiek relevante URL's. Een resultaat voor localhost, een interne hostnaam of een privé-IP-adres is daarom mogelijk niet bruikbaar. Onderzoek zulke adressen in plaats daarvan via de lokale configuratie van DNS, routering, proxy en server.

Moet ik trackingparameters in de URL opnemen?

Neem parameters op als ze de onderzochte bestemming of inhoud veranderen, maar verwijder waar mogelijk overbodige analysetags. Querystrings kunnen persoonlijke identificatiegegevens, toegangstokens of e-mailadressen bevatten. Controleer de URL daarom voordat je deze invoert.

Wat moet ik doen als maar één pagina als onveilig is gemarkeerd?

Isoleer de pagina en onderzoek de bestanden, ingesloten scripts, formulieren en database-inhoud. Controleer ook nabijgelegen paden en recent gewijzigde sjablonen. Gedeelde code kan namelijk meerdere pagina's beïnvloeden, zelfs als slechts één adres is gemeld. Houd de getroffen pagina offline totdat de oorzaak is weggenomen. Wijzig toegangsgegevens als je vermoedt of hebt vastgesteld dat de website is gehackt of inloggegevens zijn blootgesteld.