Názory k článku
Google za rok zcela vypne zkracovač goo.gl

Nerozumím důvodům proč používat zkracovače url. Jen zbytečný krok navíc s dalšími riziky. Přínosy pro mě žádné. Pokud používám cokoliv než plaintext, tak je odkaz skrytý a mohu si ho zkrátit jak potřebuju, třeba takhle. Pokud používám plainext, pak je tam prostě dlouhá URL a ničemu to nevadí. Možná v tištěných materiálech nebo prezentacích to může mít smysl, i když tam bych stejně raději použil třeba qr code. Když už nějaký "online zkracovač", tak něco nad čím mám kontrolu - htaccess.

Zdejsi reseni je spise vyjimka, vetsinou podobnou moznost nemate a musite spolehat na to, ze vam diskuse odkaz spravne precte, coz u dlouhych a komplikovanych odkazu muze byt problem, take musite doufat, ze ho nejak nepokazi, napriklad kvuli zalamovani radku. Leckde mate omezeny prostor. Link pres 8 radku prispevku vypada blbe. Pokud musite dat link do tisku nebo treba do obrazku, tak nechcete, any protistrana musela opisovat nejakou silenost. Tech duvodu, proc pouzit zkracovat je dle meho nazoru pomerne dost.

To je pravda. Osobně bych se vydal cestou htaccessu nebo podobně triviálním způsobem, který mám pod kontrolou.

Něco jako:
Redirect 301 "/service" "https://newdo­main.com/servi­ce/long/long/lon­g"

19. 7. 2024, 11:08 editováno autorem komentáře

To je kravina, to se kvuli kazdy marketingovy veci apod. budou modifikovat htaccess na serverech nebo web konfigurace tam, kde htaccess neexistuje ? To me pobavilo.

Nějaký fundamentální odpor ke zkracovačům nemám. Přijde mi ale mnohem jednodušší, bezpečnější a udržitelnější si udělat v htaccessu záznam.

Chápu ale, že někdo k takovém řešení nemá přístup nebo dovednosti. Moje výhrady tím ale nejsou o to menší.

Ve firmě nebo státní organizaci mi přijde absurdní, že si to někdo dovolí. Podobné výhrady mám i "účtům na sockách" kdejaké státní organizace, ale to sem nepatří.

Důvod, proč existují zkracovače, je sám Google. Ten před lety přesvědčil tvůrce webů a SEO optimalizátory, že odkaz typu https://domena.cz/?id=123 je špatný a musí vypadat jako např. https://domena.cz/nazev-kategorie/nazev-podkategorie/debilne-dlouhy-nazev-clanku-jen-pro-to-aby-to-dobre-fungovalo-pro-vyhledavace/, jinak web nemá šanci se dostat na přední místa ve výsledcích vyhledávání.
Přesně tenhle typ odkazů, často doplněný nějakým 64 znakovým sledovacím marketingovým identifikátorem (nebo nedejbože Session ID) stál za vznikem zkracovačů.

Což nic nemění na skutečnosti, že pod zkracovači se často skrývají odkazy, na které by průměrně inteligentní uživatel (*) nikdy neklikl. Takže ano, zkracovače svým způsobem opravdu jsou bezpečnostní riziko. Paradoxem ovšem je, že nyní Google ukončuje něco, co významnou, ne-li dokonce maximální měrou sám stvořil.

Samozřejmě je x dalších možností, HTML link, kde popisek uvádí https://hodna-domena.cz, ale ve skutečnosti vede na https://zla-domena.cz. Nebo redirect. Nebo javascript.

A úplně nejvtipnější na tom je, že toto vše řešil prehistorický lynx už před 30 lety - a řeší to dodnes. Odkazy umí zobrazovat včetně skutečné URL a před redirectem se uživatele zeptá, zda to opravdu chce. Ale doba je moderní, grafická, zjednodušující, zrychlující a samostatné myšlení je stále méně žádoucím prvkem v jakékoliv oblasti lidského života, takže se nejdříve z prohlížečů ztratilo upozornění na přesměrování, pak stavový řádek, který po najetí myší na odkaz ukazoval, kam ten odkaz vede a nakonec jsme vykastrovali i samotný řádek s URL, který je před uživateli asi potřeba co nejlépe ukrýt, aby ho ty podivné znaky moc nerozrušovaly a nekazily mu skvělý uživatelský zážitek. Hlavně, že je tam zelený zámeček, takže je všechno v nejlepším pořádku. A nejsmutnější na tom je, že si za to můžeme sami a ještě tomu v nemalé míře napomáháme.

(*) Upřímně je mi všech kolegů z IT oddělení bank líto, protože přesvědčovat lidstvo po dobrovolně lobotomii, aby sledovalo nějaké obskurní URL a domény, musí být sisyfovská práce.

když ti těch redirectů udělat každej web 20, než se načte, tak je každé potvrzování přesměrování nesmysl.

už jen to, kolik lidí má ta přesměrování rozbitá. mám v prohlížeči upozornění před načítání stránky přes http a velmi často se mi stane přesměrování http://example > https://example > http://www.example > https.//www.example

Vynechat upozornění na přesměrování v rámci stejné domény/subdomény je trivialita. Samozřejmě tady jde hlavně o přesměrování na úplně jinou doménu, což by se za normálních okolností dít nemělo a může to být podezřelé.

21. 7. 2024, 18:53 editováno autorem komentáře

V davnych dobach jsem zkracovace pouzil kdyz bylo potrba nacpat url do 160 znaku smsky.

ak by neexistovali skracovace, tak nas produkt je o 23% drahsi.

A muzes nam priblizit duvod? Nejak me nenapada usecase... pokud teda marketing nejsou totalni tupci, aby vymysleli URL napr.:
https://vsecojstechtelivedetospravnedieteprozeny.cz/proc-si-vybrat-nasi-firmu-a-jake-mame-uspechy-s-nasi-dietou/part-1/Mirka-Svobodova-a-jeji-zkusenost/

scraping

Čemu nerozumíte na tom, že třeba mailem fakt nechcete někomu posílat URL, co má třeba dvěstě znaků? A to je plain text celkem často. (Já osobně jiné, než plain textové maily nepíšu.) Totéž různé online komunikátory a podobně.

Ano i tomu nerozumím. Proč bych nemohl posílat dlouhou url v plaintextu? Posílám plaintext emaily prakticky výhradně a to právě z toho důvodu, že je to bezpečnější a čitelněší. Použitím zkracovače bych tyto výhody zároveň popíral.

Možná proto, že když někomu píši, chci mu poslat srozumitelný text a nikoliv něco, kde polovinu obsahu tvoří z jeho hlediska rozsypaný čaj?

Myslíte třeba takový email?

From: username@domain.tld
To: otherusername@domain.tld
Subject: odkaz

Ahoj, posilam odkaz:
https://domain.tld/tohle/je/velice/dlouhy/odkaz/ktery/vede/nekam/kde/je/neco/hodne/zajimaveho/a/posilam/to/nekomu/emailem/v/plaintextu/a/je/to/urcte/dulezite/hodne/zkratit/aby/to/nezabralo/pulku/emailu
Prohlidni si to...

To mi nepřijde jako taková tragedie, vám ano?

Hm, usecasů se dá najít spousta. Třeba, umělec tvořící webový komix chce mít krátký odkaz na web u jména v patičce komixu. Integrovat tam QR kód moc nejde, je moc velký a při zmenšení nemusí přežít rekomprese. I u toho QR kódu se může hodit ušetření počtu znaků.

Tak tohle je sice velmi validní důvod, ale co si pamatuju uměl to už plně lokálně i Drupal před 15 lety.
Ale proč použít cizí službu mě moc hlava nebere pořád.

Ne každý kdo něco tvoří si zvládne spravovat vlastní web? Třeba pro grafiku je dost populární DeviantArt. Některé z těch služeb asi integrují i zkracovač, ale stejně je to pořád 3rd party věc. Jako, přijde mi že tu pořád řešíme technologii z pohledu někoho kdo pro koho je to trivialita, ale to není realita většiny lidí.

A třeba správně nastavit a udržovat Drupal pro laika nebude zrovna triviální.

Přesně jak jsem před pár lety psal: „Ideální recept na ztracený obsah je pak kombinace obojího, tedy odkázat na obskurní bezplatný hosting pomocí obskurního zkracovače odkazů.“

Jen jsem tedy nepředpokládal, že do kategorie obskurní bude patřit i ten provozovaný Googlem. Ale to vlastně taky není překvapivé. Co přijde příště? Vypnou zkracovač youtu.be?

Co přijde příště? Vypnou zkracovač youtu.be?

Nejspíš, protože nějaká hlava v evropských institucích by na to mohla aplikovat mozkové myšlení, že když belgická doména, tak ... a dál už to známe. :-)

To spíš proto, že https://killedbygoogle.com.

Myslim ze skracovace jsou hlavne bezpecnostni riziko.

Co k té zkracovací mánii vede instituce typu Ústavní soud, dodnes nechápu - goo.gl, bit.ly

Ať si klidně zkracují, ale ať na to mají službu pod vlastní kontrolou. Aby se nemohlo stát, že ... adresa přestane fungovat. Na druhou stranu, věci na internetu nejsou věčné - i weby samotné mohou končit.

A důvodů pro zkracování tu bylo předneseno více než dost.

Já teda žádný důvod ke zkracování čehokoliv v popisovaném případě nevidím, krom lenosti vytvořit hypertextový odkaz.

Ten důvod je depresivní, ale validní: protože se to všechno tiskne, posílá poštou (tou pěší/dieselovou, ne elektronickou), kopíruje, skenuje, zakládá do kartoték. A ty odkazy se ručně vyťukávají, když ty papíry někdo čte.

Zkombinujte s leností mít vlastní zkracovač... a jsme u goo.gl

Tak samozrejme, ze pokud v ramci usnadneni zivota budeme spolehat na nejakou treti stranu, tak tohle riziko zakonite hrozi. To je holt o te pohodlnosti... proste pokud se chceme tvarit "odpovedne", pak nemuzeme cast te odpovednosti hazet na druhe s tim, ze doufame ze oni tu svou sluzbu v budoucnu nezrusi.

Neklikám na linky, když není na první pohled patrné, kam vedou.

Pokud máte systém dostatečně zabezpečený, nijak vám to nepomůže. A pokud nemáte, tohle vás taky nespasí.

"Pokud máte systém dostatečně zabezpečený, nijak vám to nepomůže."
Fakt?

Fakt. Protože pokud se vám tímhle způsobem dostane do systému něco, co se tam dostat nemělo, dostatečně zabezpečený jste ho zjevně neměl. Jenomže pak je celkem pravděpodobné, že byste se stejně chytil, jen později a jinde.

Ostatně když něco hledám běžným fulltextovým vyhledávačem, minimálně v polovině případů reálně taky nevím, kam ty odkazy vedou. Myslet si, že mě jím popisované chování ochrání je naprosto naivní.

Jo to chapu. Ale zase si vezmi ze temer vsechny banky vedou osvetu neklikejte na link ktery nema nasebanka.cz a take https a pod.

Zepta se mne uzivatel:
- muzu na to kliknout?
- jo, vlastnene
- takze vsechno co je goo.gl je spatne
- ne, vlastne jo

V tom případě nemůžeš klikat na žádné linky. Protože ten redirect kamkoliv může být... kdekoliv. A třeba linky, které generuje nextcloud pro sdílení vypadají velmi podobně jako adresy zkracovačů. On to vlastně je produkt interního „zkracovače“. Jak to rozlišíš potom?

Přesně tak.
Proto spoléhám na bezpečnostní nástroje v kombinaci se sandboxingem.