Verificator URL sigur

Verificator URL sigur este un instrument gratuit care verifică dacă Google marchează adresa URL introdusă ca sigură sau nesigură.

Ce verifică Google Safe Browsing?

Google Safe Browsing compară adresele URL cu informațiile despre amenințări gestionate de Google. Serviciul urmărește să identifice adrese web asociate unor riscuri precum phishingul, paginile înșelătoare, programele malware și software-ul nedorit.

Verificarea privește adresa URL introdusă și reputația acesteia în datele Google. Nu este un audit de securitate în timp real al codului site-ului, al contului de găzduire sau al bazei de date.

Un rezultat nesigur nu înseamnă neapărat că Google a eliminat pagina din rezultatele căutării sau că un furnizor de internet a blocat-o. Avertismentele Safe Browsing, indexarea în Google Search și blocarea la nivel de rețea sunt sisteme separate.

Cum verific dacă o adresă URL este sigură?

Introdu adresa web și consultă rezultatul afișat. Include calea relevantă dacă avertismentul vizează o anumită pagină, nu întregul domeniu.

De exemplu, verificarea adresei https://example.co.uk/ s-ar putea să nu ofere suficiente informații despre https://example.co.uk/account/sign-in. Pagina principală și pagina de autentificare au adrese URL diferite și pot avea reputații diferite.

Procesarea are loc pe server. Adresa URL este trimisă către server prin HTTPS și nu este stocată. Evită să introduci linkuri private care conțin tokenuri pentru resetarea parolei, parametri semnați pentru descărcare sau alte informații secrete, dacă nu este necesar să verifici exact acea adresă.

Cum interpretez rezultatul?

Interpretează rezultatul ca pe o stare binară Safe Browsing pentru adresa URL introdusă. Instrumentul afișează unul dintre două mesaje și nu oferă categoria amenințării, un jurnal al scanării sau o explicație detaliată.

Un rezultat sigur nu validează certificatul HTTPS, nu testează dacă DNS se rezolvă, nu verifică autentificarea e-mailurilor și nu confirmă că un fișier descărcat este curat. De asemenea, nu poate stabili dacă o pagină solicită informații dintr-un motiv comercial legitim. Verifică atât scrierea domeniului și contextul paginii, cât și starea afișată.

Când merită să verifici mai atent un link

O verificare Safe Browsing este utilă mai ales când problema implică un avertisment de securitate sau o destinație suspectă, nu disponibilitatea generală a site-ului.

1. Un link dintr-un e-mail pare suspect. Verifică linkul exact fără să-l deschizi într-un browser. Dacă rezultatul este nesigur, nu introduce date de autentificare sau de plată. Chiar dacă rezultatul este sigur, compară domeniul expeditorului cu site-ul cunoscut al organizației și evită linkurile care afișează pe neașteptate solicitări de autentificare.
2. Un site curățat afișează în continuare un avertisment în browser. Verifică separat pagina afectată și celelalte căi compromise. Un rezultat nesigur poate însemna că starea din sistemele Google nu s-a actualizat încă sau că au rămas elemente infectate. Verifică fișierele de pe găzduire, baza de date, conturile de administrator și scripturile terțe înainte de a solicita verificarea disponibilă prin serviciul Google relevant.
3. Un vizitator este redirecționat către un domeniu necunoscut. Verifică atât adresa inițială, cât și destinația finală. Verificator URL sigur nu afișează lanțul de redirecționări, așa că folosește instrumentul Verificator de redirecționare URL pentru a identifica fiecare etapă, apoi verifică adresele URL rezultate.

Dacă un site nu se rezolvă după o modificare DNS, această verificare nu poate diagnostica serverele de nume, înregistrările A, înregistrările AAAA sau DNSSEC. Un avertisment privind certificatul necesită și verificarea separată a numelui de gazdă, a perioadei de valabilitate și a lanțului certificatului.

De ce se poate actualiza cu întârziere starea sigură sau nesigură?

Starea Safe Browsing se poate actualiza cu întârziere deoarece Google reevaluează datele despre amenințări după propriul program. Înregistrările DNS, memoria cache a browserului și cache-urile intermediare pot influența separat ceea ce vede un vizitator, dar nu întârzie actualizarea stării propriu-zise.

După eliminarea fișierelor rău intenționate, Google poate continua să afișeze o stare nesigură până când sistemele sale revizitează sau reevaluează adresa URL afectată. Invers, este posibil ca o pagină compromisă recent să nu apară încă în datele despre amenințări. Această întârziere este unul dintre motivele pentru care un rezultat sigur nu poate fi considerat o confirmare completă a securității.

Propagarea DNS poate produce și ea diferențe derutante. După mutarea site-ului la alt furnizor de găzduire, o rețea poate ajunge la noul server, în timp ce alta accesează încă vechea adresă. Dacă vechiul server a fost compromis, două persoane care introduc același domeniu pot primi temporar conținut diferit, chiar dacă textul adresei URL este identic.

Browserele pot păstra pentru o perioadă informațiile despre avertismente sau paginile din cache. Testarea într-un alt browser sau într-o altă rețea te poate ajuta să deosebești un cache local de o stare mai larg răspândită, însă golirea cache-ului nu elimină o includere reală în Safe Browsing. Verificator Cache Google poate fi util când investighezi dacă o versiune mai veche a paginii rămâne vizibilă prin sistemele Google.

Întrebări frecvente

Pot verifica o adresă URL scurtată?

Poți verifica adresa scurtată, dar rezultatul nu explică automat toate destinațiile către care aceasta poate redirecționa. Extinde linkul cu un verificator de redirecționări, apoi verifică separat adresa URL finală și orice domeniu intermediar neașteptat.

Pot verifica localhost sau o adresă internă a companiei?

Safe Browsing este conceput pentru amenințări web și adrese URL relevante public, așa că un rezultat pentru localhost, un nume de gazdă intern sau o adresă IP privată poate să nu fie util. Pentru aceste adrese, verifică în schimb configurația locală DNS, rutarea, serverul proxy și serverul propriu-zis.

Trebuie să includ parametrii de urmărire în adresa URL?

Include parametrii dacă modifică destinația sau conținutul investigat, dar elimină, când este posibil, etichetele de analiză care nu sunt necesare. Șirurile de interogare pot conține identificatori personali, tokenuri de acces sau adrese de e-mail, așa că examinează adresa URL înainte de a o trimite.

Ce fac dacă doar o pagină este marcată ca nesigură?

Izolează pagina și examinează-i fișierele, scripturile încorporate, formularele și conținutul din baza de date. Verifică și căile învecinate, precum și șabloanele modificate recent, deoarece codul comun poate afecta mai multe pagini chiar dacă a fost raportată o singură adresă. Păstrează pagina afectată offline până când elimini cauza. Schimbă datele de acces dacă suspectezi sau confirmi compromiterea site-ului ori expunerea acestora.