URL corta^2x1

Acerca de URLCorta / FAQ

Un poco de historia

Chris Pirillo comenzó toda esta historia cuando comentó en Twitter su frustración con el tema de que las URLs generadas por los servicios tipo TinyURL no eran 'bonitas' ni 'semánticas', es decir, no quedaba nada claro qué ibas a encontrarte después de hacer click en ellas. Asi que Brett Taylor se puso manos a la obra y creó urlTea, un servicio más de URLs cortas, pero con interesantes mejoras y servicios, como los Tags en URL y el uso de API.

El invento aguantó apenas unos meses... debido al ingente tráfico y carga para el servidor, urlTea fue desactivado por su creador, y ahí es donde yo (Anónimo, Feo y de Lugo) retomé el proyecto y el código intentando mejorar su estabilidad en URLCorta.

¿ Por qué URLCorta y no TinyURL, etc ?

TinyURL es cojonudo, joder... ¡ fue la inspiración para URLcorta !

Sin embargo, nosotros hemos añadido la posibilidad de que el usuario ponga "tags" a las urls generadas de forma que éstas puedan ser más descriptivas, como parte de la url.

TAGS

Por ejemplo:

http://urlcorta.es/1

funciona igual que:

http://urlcorta.es/1?urls-cortas

http://urlcorta.es/1?supercalifragilisticoexpialidoso

(aunque este último ejemplo es un tanto estúpido)

Lo bueno de esto es que puedes incluir una descripción tan larga como quieras a los enlaces, y si los usas en algún servicio que los recorte (por ejemplo Twitter, que corta en 140 caracteres aunque sea en medio de una URL), la URLcorta seguirá funcionando de forma correcta, siempre que la parte antes del ? se mantenga intacta.

SEGURIDAD

Por otra parte, y dada la afluencia de sitios maliciosos que intentan camuflar sus vergüenzas tras servicios de acortado de URLs, para engañar al usuario impidiéndole ver la URL a la que va a ser redirigido, URLCorta.es es el único (que conozcamos) acortador de URLs que protege tu PC de forma efectiva de más de 400.000 ataques de Malware, Badware y Phishing, de forma completamente automática.

API

Y como no puede ser de otra manera en estos tiempos, somos tan "Web 2.0" que hemos agregado un servicio API para que puedas utilizar todo nuestro poder dentro de tus aplicaciones.

MOLA

Además, URLcorta mola, es más simple que el mecanismo de un botijo, y tiene un diseño elegante y atractivo que imita las cualidades innatas de su desarrollador.

Comprometidos con un Internet más Limpio

Desde el punto de vista de la seguridad, el problema de los servicios de acortado de URLs es que ocultan completamente la dirección de la página a la que se va a acceder, bajo la apariencia de un enlace seguro, permitiendo de este modo a un potencial atacante ocultar el potencial destino malicioso de la URL verdadera.

Este escollo ha sido atacado por lo general de tres formas por los servicios de creación de URLs cortas:

• Incrustando un frame en la parte superior de la URL destino, donde el usuario puede votar si la URL es maliciosa, y eliminando los enlaces muy denunciados, inútil porque el común de los mortales no tiene ni idea de que la página sea maliciosa, inútil porque para cuando sale dicho frame, ya te has "comido" el malware, inútil porque dicho frame todavía contibuye más a ocultar la URL maliciosa, que no se vé en ningún momento en el navegador.
• Mostrando la URL destino durante N segundos antes de redirigirte. Si bien este sistema permite al menos no "comerse" automáticamente el malware al visitar la URL, es inútil porque el 90% de los usuarios que podrían identificar dicho malware por su URL, son usuarios "avanzados" que abren enlaces a porrillo en segundo plano, en pestañas, y para cuando van a verlos realmente, hace eones que el tiempo de refresco ha pasado, y ya se encuentran en la URL destino.
• Pasando del tema más que del hambre en el tercer mundo, y aún así, rezando al Cristo de su predilección

Nuestra aproximación es un poco diferente. En lugar de asumir las URLs previamente creadas solicitando al usuario que nos haga el trabajo sucio de comprobación, realizamos una serie de test exhaustivos contra cada URL creada, sea manualmente o via API, y bloqueamos cualquier intento de inyección de URLs relacionadas con malware previamente a la creación de la URL Corta. De esta forma, eliminamos la molestia al usuario de los frames, esperas, confirmaciones, etc... proveyéndole al mismo tiempo de esta nueva capa de seguridad.

No entraremos en detalles del funcionamiento interno de estas comprobaciones, pero someramente, las medidas de seguridad que se realizan hasta la fecha, y que esperamos seguir aumentando contínuamente, son:

• Chequeo contra 6 listas negras de Malware
• Chequeo contra una lista negra propia de IPs bloqueadas
• Chequeo contra la API de Malware de Google, actualizada dos veces al dia
• Chequeo contra una lista de Badware actualizada dos veces al dia
• Chequeo contra una lista de Malware actualizada cada hora
• Chequeo contra una lista de Phishing actualizada cada 4 horas
• Chequeo de la URL contra una API cedida cortesmente por un conocido Antivirus

Puedes ver el número actualizado de URLs de Malware, Badware y Phishing bloqueadas en el pie de página. Si sientes curiosidad por ver cómo "luce" un bloqueo de URL de malware, prueba con este enlace: URL de prueba de malware

Todos estos chequeos se realizan de forma automática en el momento de crear la URL, sin afectar por el momento de forma perceptible a la velocidad de creación de la misma, y la localización de un sólo positivo conlleva la no creación de dicha URL Corta.

Estamos estudiando diversas vías para, además, poder castrar al usuario que la envía, aunque con poco éxito por el momento.

¿ En qué está programado URLCorta ?

En PHP contra MySQL

¿ Es URLCorta Open Source ?

En cuanto esté terminado y testeado en profundidad, lo será.

¿ Cómo contacto por un problema o una duda ?

info ARROBITA urlcorta.es

marcosbl ARROBITA gmail.com

Bookmarklets ^{¿ lo cualo ?}

URL Corta <- arrastra este enlace a tu barra de links

¡ En Internet Explorer no puedo arrastrarlo !

Bueeeeno, vaaaale, si no quieres usar un navegador de verdad, o incluso el navegador de la élite, ésto es lo que puedes hacer:

1. Haz click derecho con el ratón en el bookmarklet de arriba y pulsa en Agregar a Favoritos...
2. Cuando el navegador te avise de que estás agregando un enlace no seguro en Favoritos, pulsa Si. Todo lo que hace este enlace es abrir una página nueva, y pasarle la URL en que te encuentres.
3. Pulsa en Crear en >> para seleccionar tu árbol de carpetas de enlaces
4. Selecciona la carpeta Vínculos
5. Pulsa OK. Si no la tienes visible, ve al menú Ver - Barras de herramientas y activa la barra Vínculos
6. Listo... aún asi, plantéate cambiar de navegador

TO DO:

• Bookmarklet para crear URLs cortas desde el navegador
• Sección para mostrar las últimas URLs generadas
• Sección para mostrar estadísticas de visitas de tus URLS cortas
• API de lectura y escritura en texto plano
• API de lectura y escritura JSON con Callback
• preview.urlcorta.es (y p.urlcorta.es resumido) para mostrar a donde lleva el enlace antes de hacer la redirección
• stats.urlcorta.es (y s.urlcorta.es resumido) para mostrar estadísticas simples de las visitas a cada URL corta.
• random.urlcorta.es (y r.urlcorta.es resumido) para mandarte a una URL corta al azar.
• Hacer un bot Jabber que responda con una URL corta cuando le pegues una URL larga.
• Mover toda la lógica de base de datos a un modelo NoSQL opcional
• Incluir mecanismos de seguridad para evitar URLs de Malware, Badware y Phishing en el servicio
• Liberar el código