Kurz-URL-Dienst

Unter einem Kurz-URL-Dienst, engl. URL Shortener, versteht man einen Dienst, der die Erstellung von Weiterleitungs-URLs auf andere URLs erlaubt, die idealerweise aus möglichst kurzen Zeichenketten bestehen. Diese werden short URL, URL alias oder Kurzlink genannt. Dies dient ursprünglich dazu, für unhandliche URLs handhabbarere Aliase (besser zu merken, schneller einzugeben, …) erzeugen zu können. Weit verbreitet ist die Nutzung von Kurz-URLs in Microblogging-Diensten und Status-Meldungen in sozialen Netzwerken, die beide nur eine begrenzte Anzahl von Zeichen pro Nachricht erlauben.

Dienst

Das Angebot besteht meist aus drei Teilen:

1. Auf der Homepage des Anbieters kann man in einem Webformular unter Angabe der gewünschten Ziel-URL einen kurzen Alias erstellen. Einige Kurz-URL-Dienste bieten auch ein Bookmarklet an, das es erlaubt, eine Kurz-URL der aktuell besuchten Seite zu erzeugen, ohne vorher den Originallink aus der URL-Zeile des Browsers kopieren zu müssen.
2. Jeder Aufruf der Alias-URL wird anschließend automatisch auf die zuvor angegebene Ziel-URL weitergeleitet.
3. Die meisten Anbieter machen auch Aufrufstatistiken der einzelnen Kurz-URLs zugänglich.

Technik

Beispiel:

  Original-URL: http://de.wikipedia.org/wiki/Portal:Wissenschaft
  URL-Alias: http://example.com/o5lao

Die kurze URL beinhaltet eine Zeichenfolge, die dem Betreiber des Kurz-URL-Dienstes als eindeutiges Erkennungsmerkmal dient. Anhand dessen kann die lange URL in der Datenbank des Betreibers ermittelt werden. Der Webserver sendet dann an den Client einen HTTP-Statuscode im Header und teilt dem Browser die neue Adresse mit. In dem Beispiel von oben wäre das:

  HTTP/1.0 301 Moved Permanently
  Connection: keep-alive
  X-Powered-By: PHP/5.1.4
  Location: http://de.wikipedia.org/wiki/Portal:Wissenschaft
  Content-type: text/html
  Content-Length: 0
  Date: Sat, 27 May 2006 17:01:45 GMT
  Server: ExampleURL/1.5

Mittlerweile bieten einige Kurz-URL-Dienste an, dass man dem neuen Link auch eine eigene Kennung geben kann. So kann zum Beispiel obiger langer Link auch wie folgt gekürzt werden:

  Original-URL: http://de.wikipedia.org/wiki/Portal:Wissenschaft
  URL-Alias: http://example.org/wissenschaft

Dies ermöglicht dem Nutzer das Wiedererkennen des verkürzten Links und eine optimale Erfassung von Suchmaschinen.

Eine Möglichkeit, gegen missbräuchliche Benutzung vorzugehen, ist die Vorschaufunktion einiger Anbieter. Durch einen weiteren Parameter im Kurz-URLs (beispielsweise preview) wird dem Linkbenutzer die lange Version der gewünschten Adresse angezeigt. Viele Anbieter finanzieren sich über Werbung auf derartigen Vorschauseiten.

Risiken

• URL-Aliase verstecken das eigentliche Linkziel vor dem Anwender. Ein „echter“ Link enthält diverse Informationen, wie beispielsweise den Namen des Servers, des Verzeichnisses oder der Datei, mit denen sich seine Vertrauenswürdigkeit besser beurteilen lässt. Bei URL-Aliasen wird der Besucher ggf. ohne sein Einverständnis auf eine Seite weitergeleitet, die er vielleicht gar nicht besuchen will oder darf. Dieser Umstand kann missbraucht werden, um Menschen ungewollt auf Seiten zu locken, die über Sicherheitslücken im Webbrowser den Rechner des Anwenders kompromittieren, oder um eine Cross-Site Request Forgery einzuleiten. Aus diesem Grund bieten viele Kurz-URL-Anbieter auf Wunsch einen Vorschau-Link an, über den man nicht direkt zum Ziel, sondern zunächst auf eine Zwischenseite gelangt, auf der weitere Informationen zum Ziellink angegeben werden, beispielsweise:

     Original-URL: http://de.wikipedia.org/wiki/Portal:Wissenschaft
     URL-Alias mit Vorschau: http://preview.example.com/o5lao

• Auch die Anbieter der URL-Kurzdienste sind nicht vor Angriffen geschützt: Der Kurz-URL-Dienst Cli.gs wurde im Juli 2009 gehackt, Hacker waren in die Datenbank des Web-Angebots eingedrungen und hatten alle rund 2,2 Millionen Kurz-URLs auf eine andere Seite umgeleitet. Derartige Angriffe können dazu führen, dass mit einem Schlag alle Links eines Anbieters z. B. auf Seiten verweisen, auf denen Malware aufgebracht ist, welche dann den PC des Nutzers verseucht.^[1]
• Es kann zudem auf URLs verwiesen werden, die in Webanwendungen für den Besucher negative Dinge auslösen, wie z. B. die Löschung seines Webforen-Kontos.
• URL-Aliase werden üblicherweise kostenlos zur Verfügung gestellt. Falls sich ein Anbieter jedoch entschließen sollte, seinen Dienst zu kommerzialisieren oder ein Anbieter seinen Betrieb einstellt, werden alle URL-Aliase dieses Anbieters mit einem Schlag funktionslos. Da die Nachhaltigkeit der Informationen somit nicht gewahrt ist, wird empfohlen, insbesondere in Webforen oder im Usenet auf den Gebrauch von Alias-URLs zu verzichten, da die dort verfassten Beiträge teilweise jahrzehntelang archiviert werden. Die Initiative 301Works.org,^[2] hinter der der Gründer des Internetarchivs archive.org steckt, will sicherstellen, dass die kurzen URLs dauerhaft funktionsfähig bleiben – Anbieter von Kurz-URLs können sich an dieser Initiative beteiligen.
• Prinzipbedingt können vom Betreiber der Weiterleitungen zentrale Benutzerprofile erstellt werden, in denen die aufgerufenen Seiten verknüpft werden.
• Ein Sicherheitsproblem aus Unternehmenssicht besteht darin, dass unternehmensinterne tiefe Links auf geschützte Inhalte in der externen Datenbank des Kurz-URL-Dienstleisters gesammelt werden. Problematisch ist, dass, selbst wenn die Inhalte wie in einem Extranet oder Unternehmens-Wiki geschützt sind, trotzdem schon anhand der Link-Titel einige Rückschlüsse auf die Inhalte der Dokumente gezogen werden können (z. B. auf Kunden, wenn dessen Name Teil der URL ist).^[3]

Weblinks

• 10 Gründe gegen Short-URLs
• Kurz-URLs aus Security-Sicht
• Kurz-URLs mit Malware-Check
• Kurz-URLs aus verschiedenen Datenbankformaten ermitteln

Einzelnachweise

1. ↑ Kurz-URLs: Das riskante Spiel mit den Twitter-Links auf chip.de
2. ↑ 301Works.org
3. ↑ Kurz-URL-Dienste: nützlich und riskant auf seibert-media.net 2008