Acortadores de URL

Valoración de los usuarios: / 1
PobreEl mejor 

Escrito por Yago Fernandez Hansen | 21 de Octubre de 2009
Posted in Otros temas - De interés

¿Qué es un acortador de direcciones URL? Mira que es algo que desde hace tiempo utilizamos sin darnos cuenta de su utilidad e importancia. Un acortador de URL, como su nombre indica es un servicio que al introducirle una dirección Web normalizada (llamémosla larga) del estilo "http://www.diariodeunhacker.com/criptoanalisis/verificando-autenticidad-de-los-emails", nos devuelve otra como http://tr.im/Cvd8. ¿Y para qué sirve esto? se preguntarán.

Pues, principalmente para su uso en servicios de microblogging como twitter o en transmisión de mensajes via móvil, en la que la cantidad de datos transportados es de gran importancia para un buen funcionamiento. Si prueban a navegar a la dirección de cualquiera de los enlaces URL que aporto como ejemplo en este artículo verán que ambos acaban en el mismo sitio.

La importancia actual de los acortadores de URL o URL trimmers es tal, que el Gobierno norteamericano se ha apuntado al carro de crear y utilizar su propio servicio llamado go.usa.gov, de tal manera que puedan utilizar un sistema de acortamiento para las páginas oficiales que siga manteniendo un dominio de primer nivel .gov sin perder su oficialidad. Este servicio está aún en fase beta, pero me parece excesivo el número de caracteres que utiliza: catorce.

La utilidad que se le puede dar a esto en el hacking, es importante, ya que, al ser un servicio de tipo de resolución de nombres, se puede utilizar para enmascarar más aún las direcciónes destino de un ataque, y más aún si se crea una cuenta privada en estos servicios de tal manera que necesite credenciales o un código de seguridad para la resolución del link. A la hora de localizar direcciones maliciosas o utilizadas de manera reiterada para ataques, o direcciones que figuren en listas negras, permite enmascarar facilmente estas direcciones.

Otros servicios de recorte de URL son:

Tr.im: es el que hemos utilizado en el ejemplo anterior. Su nombre se basa la moda de construir nombres de sitios que se puedan construir con palabras existentes terminadas en un dominio de primer nivel (trim = tr.im y .im es Isla de Man) (mala.je donde .je es Jersey). Este servicio ofrece además direcciones personalizadas como http://tr.im/miclaveprivada y estadísticas de visitas por dominio. Se puede crear una clave que debe ser añadida al nombre de dominio como "http://tr.im/Cvd8-claveprivada", en el que Sufrió algunos ataque de hacking

Tinyurl.com: También permite crear direcciones personalizables, si están disponibles y es un servicio gratuito y teoricamente eterno. Dispone de alguna API para crear las direcciones y al igual que otros es recursivo. Esto significa que la direccion www.diariodeunhacker.com convertida a tinyurl es http://tinyurl.com/yfzwtoy y la puedo usar de esta manera http://tinyurl.com/yfzwtoy/hacking/ .

Otros servicios: bit.ly, cli.gs, digg.com, is.gd, j.mp, kl.am, su.pr, tinyurl.com, 307.to, adjix.com, b23.ru, bacn.me, bloat.me, budurl.com, clipurl.us, cort.as, dwarfurl.com, ff.im, fff.to, href.in, idek.net, korta.nu, lin.cr, ln-s.net, loopt.us, lost.in, memurl.com, merky.de, migre.me, moourl.com, nanourl.se, ow.ly, peaurl.com, ping.fm, piurl.com, plurl.me, pnt.me, poprl.com, post.ly, rde.me, reallytinyurl.com, redir.ec, retwt.me, rubyurl.com, short.ie, short.to, smallr.com, sn.im, sn.vc, snipr.com, snipurl.com, snurl.com, tiny.cc, tinysong.com, togoto.us, tr.im, tra.kz, trg.li, twurl.cc, twurl.nl, u.mavrev.com, u.nu, ur1.ca, url.az, url.ie, urlx.ie, w34.us, xrl.us, yep.it, zi.ma, zurl.ws, chilp.it, notlong.com, qlnk.net, trim.li.

En contraposición a este servicio, disponemos de longurlplease.com que realiza automáticamente las conversiones de URL acortada a URL tradicional en más de 75 de estos servicios de acortamiento. Este destripador de URL cortas esta disponible en formato de extensión para Firefox, o de API javascript integrable en nuestro código de programación Web.

Como hemos visto, los servicios de acortamiento de URL, si bien son muy prácticos, también conllevan riesgos de seguridad añadidos, además de otros problemas de privacidad. La mayor parte de ellos permiten crear acortamientos sin exigir al que lo haga que sea el propietario del dominio o sin permitir el borrado de la dirección creada por otros. Por otro lado, la incertidumbre de pinchar sobre un link que no sabemos a dónde dirige puede ser algo que conlleva riesgos de seguridad.