Verificador de URL segura

O Verificador de URL segura é uma ferramenta gratuita que verifica se o Google classifica um URL como seguro ou não seguro.

O que verifica a Navegação Segura da Google?

A Navegação Segura da Google compara os URL com informações sobre ameaças mantidas pela Google. Destina-se a identificar endereços Web associados a riscos como phishing, páginas fraudulentas, malware e software indesejado.

A verificação incide no URL enviado e na reputação que este tem nos dados da Google. Não é uma auditoria de segurança em tempo real ao código do site, à conta de alojamento ou à base de dados.

Um resultado não seguro não significa necessariamente que a Google tenha removido a página dos resultados de pesquisa ou que um fornecedor de Internet a tenha bloqueado. Os avisos da Navegação Segura, a indexação na Pesquisa Google e os bloqueios ao nível da rede são sistemas distintos.

Como posso verificar se um URL é seguro?

Introduz o endereço Web e consulta o resultado apresentado. Inclui o caminho relevante quando o aviso afeta uma página específica e não todo o domínio.

Por exemplo, verificar https://example.co.uk/ pode não revelar informação suficiente sobre https://example.co.uk/account/sign-in. A página inicial e a página de início de sessão têm URL diferentes e podem ter reputações distintas.

O processamento é feito no servidor. O URL é enviado para o servidor através de HTTPS e não fica armazenado. Evita introduzir ligações privadas que contenham tokens de reposição de palavras-passe, parâmetros de transferência assinados ou outros dados secretos, a menos que seja necessário verificar precisamente esse endereço.

Como devo interpretar o resultado?

Interpreta o resultado como um estado binário da Navegação Segura para o URL enviado. A ferramenta devolve uma de duas mensagens e não apresenta a categoria da ameaça, um registo da análise nem uma explicação detalhada.

Um resultado seguro não valida um certificado HTTPS, não testa se o DNS é resolvido, não verifica a autenticação de correio eletrónico nem confirma que uma transferência está livre de ameaças. Também não permite saber se uma página pede informações por um motivo comercial legítimo. Confirma a grafia do domínio e o contexto da página, além do estado devolvido.

Quando deves analisar melhor uma ligação

Uma verificação da Navegação Segura é especialmente útil quando o problema envolve um aviso de segurança ou um destino suspeito, e não a disponibilidade geral do site.

1. Uma ligação num email parece suspeita. Verifica a ligação exata sem a abrir num navegador. Se o resultado for não seguro, não introduzas credenciais nem dados de pagamento. Mesmo que o resultado seja seguro, compara o domínio do remetente com o site conhecido da organização e evita ligações que apresentem pedidos inesperados de início de sessão.
2. Um site que já foi limpo continua a apresentar um aviso no navegador. Verifica separadamente a página afetada e outros caminhos que tenham sido comprometidos. Um resultado não seguro pode significar que o estado da Google ainda não foi atualizado ou que permanece algum conteúdo infetado. Revê os ficheiros do alojamento, a base de dados, as contas de administrador e os scripts de terceiros antes de pedires uma revisão, caso essa opção esteja disponível no serviço relevante da Google.
3. Um visitante é redirecionado para um domínio desconhecido. Verifica tanto o endereço original como o destino final. O Verificador de URL segura não apresenta a cadeia de redirecionamentos. Utiliza o Verificador de redirecionamento de URL para identificar cada salto e, em seguida, verifica os URL resultantes.

Se um site deixar de ser resolvido após uma alteração ao DNS, esta verificação não consegue diagnosticar servidores de nomes, registos A, registos AAAA ou DNSSEC. Um aviso de certificado também exige uma verificação separada do nome de anfitrião, do período de validade e da cadeia do certificado.

Porque pode o estado seguro ou não seguro demorar a mudar?

O estado da Navegação Segura pode demorar a mudar porque os dados de ameaças da Google são reavaliados de acordo com o calendário dos seus próprios sistemas. Os registos DNS, as caches dos navegadores e as caches intermédias podem afetar separadamente aquilo que um visitante vê, mas não atrasam o estado subjacente.

Depois de removeres ficheiros maliciosos, a Google pode continuar a apresentar um estado não seguro até que os seus sistemas voltem a visitar ou a avaliar o URL afetado. No sentido inverso, uma página comprometida recentemente pode ainda não constar dos dados de ameaças. Este atraso é uma das razões pelas quais um resultado seguro não pode ser considerado uma garantia de segurança completa.

A propagação do DNS também pode provocar diferenças difíceis de interpretar. Após uma migração de alojamento, uma rede pode encaminhar para o novo servidor enquanto outra ainda acede ao endereço antigo. Se o servidor antigo tiver sido comprometido, duas pessoas que introduzam o mesmo domínio podem receber temporariamente conteúdos diferentes, apesar de o texto do URL ser idêntico.

Os navegadores podem conservar durante algum tempo informações de aviso ou páginas em cache. Testar noutro navegador ou noutra rede pode ajudar a distinguir uma cache local de um estado mais geral, mas limpar a cache não remove uma classificação genuína da Navegação Segura. O Verificador de Cache do Google pode ser útil para perceber se uma versão anterior da página continua visível através dos sistemas da Google.

Perguntas frequentes

Posso verificar um URL encurtado?

Podes verificar o próprio endereço encurtado, mas isso não revela automaticamente todos os destinos para os quais pode redirecionar. Expande a ligação com um verificador de redirecionamentos e, depois, verifica separadamente o URL final e quaisquer domínios intermédios inesperados.

Posso verificar localhost ou um endereço privado da empresa?

A Navegação Segura foi concebida para ameaças na Web e URL com relevância pública. Por isso, um resultado para localhost, um nome de anfitrião interno ou um endereço IP privado pode não ser útil. Em vez disso, diagnostica esses endereços através da configuração local de DNS, encaminhamento, proxy e servidor.

Devo incluir parâmetros de monitorização no URL?

Inclui os parâmetros quando estes alterarem o destino ou o conteúdo que estás a investigar, mas remove, sempre que possível, etiquetas de análise desnecessárias. As cadeias de consulta podem conter identificadores pessoais, tokens de acesso ou endereços de email. Por isso, examina o URL antes de o enviares.

O que faço se apenas uma página estiver marcada como não segura?

Isola essa página e examina os respetivos ficheiros, scripts incorporados, formulários e conteúdo da base de dados. Verifica também os caminhos próximos e os modelos alterados recentemente, porque o código partilhado pode afetar mais do que uma página, mesmo que só um endereço tenha sido assinalado. Mantém a página afetada offline até eliminares a causa. Altera as credenciais de acesso se houver suspeitas ou confirmação de comprometimento ou exposição de credenciais.