Provozovatel zkracovače může hromadně provozovat phising
Nemá k tomu o nic lepší prostředky, než kdokoli jiný. Phishing spočívá v tom, že si uživatel nezkontroluje, na jaké adrese skončil. Naopak zaměnit doménu zkracovače za nějakou reálnou doménu je obtížnější, doména zkracovače málokdy připomíná doménu nějakého úřadu, banky apod.
používat klienty pro útoky na další cíle (XSS, SQLINJ apod.).
To by bylo dost pracné, a bylo by to na stejné úrovni, jako když třeba tady do komentáře vložíte odkaz. Tedy nic podstatného.
To ale není podstatné, protože principiálně je to prostředník, který je nespohlehlivý a nebezpečný a z toho důovdu zbytečný.
To, že je nespolehlivý a nebezpečný, sice opakujete pořád dokola, ale ještě jste to nijak nedokázal. Zkracovač klidně může spolehlivost zvýšit – pokud zkrácená adresa směřuje na adresu, která zanikne (nebo je nějakou dobu nedostupná), může vlastník odkazu přesměrovat odkaz třeba na záložní kopii nebo na nahrazující web.
Jeho použití nemá prakticky žádné opodstatnění, kromě subjektivně kosmetických, ale má alternativy, které těmito neduhy netrpí. To se bavím zejména o posílání plaintext emailu. V případě tištěných materiálů je lepší QR nebo podobné.
Opodstatnění tu bylo zmíněno několikrát. Zkrácení adresy do SMS, pro publikování (aby text nebyl ošklivý tím, že tam bude několikařádkový odkaz), předcházení poškození dlouhého odkazu (třeba zalomením řádku). V tištěných materiálech je QR kód lepší jedině v případě, že předpokládáte, že 100 % příjemců to bude číst s chytrým mobilem a chce to otevřít na mobilu. I když je někde adresa v QR kódu, je vhodné, aby tam byla krátká adresa uvedena i textově – vždycky se stane, že to někomu na mobilu nejde přečíst, nemá mobil, chce si to jen poznamenat mimo mobil apod.
Co přesně je ke QR kódu „nebo podobné“?