Reveal URLs

Reveal URLs — Felhasználói kézikönyv

A Reveal URLs egy kis böngészőbővítmény (és Thunderbird-kiegészítő), amely megmutatja, hová valójában vezet egy link az e-mailjében, így még kattintás előtt felismerheti az adathalász linket.

Ez a kézikönyv elmagyarázza, hogyan telepítse és használja a Reveal URLs-t. Az adatok kezeléséről lásd az adatvédelmi szabályzatot; a bővítmény felépítésének technikai áttekintéséhez lásd az architektúra-áttekintést.

Talált egy hibát, egy tévesen megjelölt (vagy kihagyott) linket, vagy egy webmail-gazdagépet, amelyet támogatni kellene? Kérjük, jelentse a Codeberg hibakövetőben.

Tartalom

Mit csinál és miért

Egy adathalász e-mail ellenséges célhelyet rejt egy megbízhatónak tűnő linkszöveg mögé. Néha ez egy megtévesztő gazdagép: a szöveg paypal.com néven jelenik meg, miközben a link a paypa1.com címre mutat. Gyakran ravaszabb, egy nyomkövetőn vagy átirányítón keresztül vezet, így ahová megérkezik, semmi köze a szövegben megnevezett márkához.

Egy adathalász e-mail, amely a Magyar Postának adja ki magát, azt állítja, hogy egy csomagot visszatartanak, amíg a ki nem fizetett vámdíjakat be nem fizetik, és egy „Ugrás a fizetéshez” gombbal fizetésre sürget. A Reveal URLs megmutatja, hogy a gomb nem a Magyar Postára mutat, hanem a parcel-pay.custom.co.xa címre, egy nem kapcsolódó webhelyre, ezzel leleplezve az üzenetet csalásként.
A Reveal URLs leleplezi az „Ugrás a fizetéshez” gombot: az parcel-pay.custom.co.xa címre mutat, nem a Magyar Postára.

Megjegyzés: Ez a képernyőkép egy csaló adathalász e-mailt mutat, amely Magyar Postának adja ki magát. A Magyar Posta nem áll kapcsolatban a Reveal URLs-szel, és nem támogatja azt.

A Reveal URLs beolvassa az olvasott üzenet minden linkjét, és megmutatja, melyik URL-re mutat. Amikor a linkszövegben megnevezett gazdagép nem egyezik azzal a gazdagéppel, ahová a link valójában mutat, a Reveal URLs megjelöli, így az eltérés kattintás előtt egyértelmű.

Egy Gmail-üzenet aktív Reveal URLs-szal: egy megtévesztő link pirossal megjelölve, a nyomkövetési URL-lel, amelyre mutat, a linkszöveg fölött felfedve, míg egy tisztességes link URL-je figyelmeztetés nélkül jelenik meg.

A böngészőbővítményben és a Thunderbird-kiegészítőben minden a saját eszközén történik, és semmit sem továbbít. Minden formájában a Reveal URLs egyetlen e-mail-adatát sem küldi el nekünk vagy bármely harmadik félnek — nincs analitika és nincs nyomkövetés. (A formák abban különböznek, hogy hol futnak, és hogyan szolgálják ki az Outlook-ablak kódját; lásd az Adatvédelem szakaszt és az adatvédelmi szabályzatot a teljes részletekért.)

Támogatott böngészők és a levelezőprogram

A Reveal URLs a következőkön fut:

A Safari-változat még nem érhető el; egy későbbi szakaszra tervezzük.

A böngészős célpontokon a Reveal URLs a webmailben lévő linkeket jelöli. A Thunderbirdben az olvasott e-mail linkjeit jelöli közvetlenül a levelezőprogramban.

Telepítés

A böngészője vagy levelezőprogramja áruházából (ajánlott)

Telepítse a Reveal URLs-t a böngészője vagy levelezőprogramja áruházából. A Chrome-, Edge-, Firefox- és Thunderbird-listák élők; az Opera a Chrome-változatot futtatja, egy dedikált Opera-lista pedig még úton van:

Saját összeállítás betöltése (fejlesztőknek és korai teszteléshez)

Ha forrásból állította össze a Reveal URLs-t, közvetlenül betöltheti a kicsomagolt összeállítást. Minden célpont egy make paranccsal készül, és a dist/<target>/ alatt jön létre:

make build-chrome        # produces dist/chrome
make build-edge          # produces dist/edge
make build-opera         # produces dist/opera
make build-firefox       # produces dist/firefox
make build-thunderbird   # produces dist/thunderbird

Majd töltse be a keletkező mappát:

A beállításoldal automatikusan megnyílik a bővítmény első telepítésekor.

Használata

Alapállapotban a Reveal URLs a beépített szolgáltatók üzeneteiben lévő linkeket jelöli — beállítás nélkül:

A jelölés az üzenettörzsre korlátozódik, így az alkalmazás saját felülete — az oldalsávja, a szerkesztőablaka és az eszköztárai — érintetlen marad. A Thunderbirdben a teljes megjelenített e-mail le van fedve.

A Reveal URLs egy Gmail-üzenetet jelöl: minden link URL-je saját sorában jelenik meg a linkszöveg fölött, egy nem egyező nyomkövetési link pirossal megjelölve, egy tisztességes link pedig figyelmeztetés nélkül felfedve.

A két felfedési mód

Ön választhatja meg, hogyan jelenjen meg a valódi URL, a beállításoldal Az URL felfedése része alatt:

Eltérés kiemelése

Amikor egy link látható szövegében megnevezett gazdagép nem egyezik azzal a gazdagéppel, ahová a link valójában mutat, a Reveal URLs eltérésként jelöli meg. Az összehasonlítás a regisztrálható domainen történik, így egy tisztességes aldomain, például a mail.example.com az example.com esetében nincs megjelölve, míg egy megtévesztő, például a paypa1.com a paypal.com esetében igen.

Két kapcsolódó beállítás vezérli ezt:

A beállításoldal: az „Az URL felfedése” módválasztó, a „Nem egyező linkek kiemelése” kapcsoló, valamint az eltérés- és egyezésszín-mezők.

Az eszköztárgomb

Chrome-ban, Edge-ben, Operában, Firefoxban és Thunderbirdben a Reveal URLs eszköztárikonja egy gyors be/ki kapcsoló — kattintson rá a megjegyzések ki- és bekapcsolásához. Amikor a bővítmény ki van kapcsolva, egy OFF jelvény jelenik meg az ikonon, és a buboréksúgója megmondja, hogy a kattintás be- vagy kikapcsolja-e. A böngészőkben a változás egyszerre lép életbe minden megnyitott lapon; Thunderbirdben a következő megnyitott üzenetre vonatkozik.

(Thunderbirdben a gomb csak az ikonját mutatja, így kompakt marad az egyesített eszköztáron. A Reveal URLs be- és kikapcsolására a beállítások oldalon található Engedélyezés kapcsolót is használhatja.)

A beállításoldal

A beállításoldal minden lehetőséget tartalmaz. Nyissa meg a böngészője bővítménylapjáról (például Részletek → Bővítmény beállításai), vagy első telepítéskor automatikusan megnyílik.

A fő Engedélyezés kapcsolótól és az Aktív webhelyek vezérlőktől eltekintve (amelyek azonnal érvénybe lépnek), a módosítások a Beállítások mentése gombbal menthetők.

Az alsó beállítások: az „Ezeknek a gazdagépeknek a mellőzése” lista, a megjelenített URL maximális hossza, valamint a nem kötelező felfedett-URL- és figyelmeztető-jelvény-betűméret- és -vastagságmezők, a „Beállítások mentése” gomb fölött.

Aktív webhelyek — a saját webmail hozzáadása

Az Aktív webhelyek szakasz, a beállításoldal tetején, felsorolja azokat az oldalakat, amelyeken a Reveal URLs fut, és azt a tárolót, amely az egyes üzenettörzseket tartalmazza.

A beállításoldal teteje: a „Reveal URLs engedélyezése” fő kapcsoló és az „Aktív webhelyek” lista, minden beépített szolgáltató az egyeztetési mintáját, egy „Engedélyezve” kapcsolót, egy „Alkeretek” kapcsolót és az üzenettörzs-választóját mutatva.

Minden sor a következőket mutatja:

A beépített szolgáltatók (Gmail, Outlook és Proton) ki- és bekapcsolhatók és átirányíthatók, de nem távolíthatók el.

A saját webmail-webhelyének hozzáadásához:

  1. A Webhely hozzáadása alatt adjon meg egy Egyeztetési URL-t — egy egyeztetési mintát, például https://mail.example.com/*.
  2. Adjon meg egy Üzenettörzs-választót — egy CSS-választót ahhoz a tárolóhoz, amely az üzenettörzset tartalmazza, például .message-body.
  3. Ha az üzenettörzs egy alkereten belül jelenik meg, jelölje be az Alkeretekben is fusson lehetőséget.
  4. Kattintson a Webhely hozzáadása gombra. A böngészője engedélyt fog kérni az adott webhely eléréséhez; adja meg. A webhely csak akkor kerül hozzáadásra, miután megadta az engedélyt.

Az itteni módosítások azonnal érvénybe lépnek. Egy Ön által hozzáadott webhely eltávolítása visszavonja annak engedélyét is, így a Reveal URLs többé nem éri el.

Thunderbird (és más levelezőprogramok). A Thunderbird már minden olvasott üzenetet megjelenít, bármely szolgáltatótól, így nincs szüksége gazdagépenkénti listára. Az Aktív webhelyek szakasz ezért nem jelenik meg a Thunderbird beállításoldalán — csak a fő kapcsoló, a megjelenítési nyelv, a felfedési mód, a színek, a betűtípusok és a mellőzési lista jelenik meg. Bármely aktív-webhely konfiguráció, amelyet esetleg beállított egy böngészőben, érintetlenül megmarad: a Thunderbird beállításainak mentése soha nem törli.

Az Outlook és Gmail bővítmények

A böngészőbővítmény és a Thunderbird-kiegészítő mellett a Reveal URLs natív bővítményként is elérhető két olyan levelezőalkalmazáshoz, amelyet egy böngészőbővítmény nem érhet el: egy Outlook-bővítmény és egy Gmail-bővítmény formájában. Mindkettő ugyanazt a linkfelismerést használja, mint a bővítmény, így ugyanazokat az URL-eket fedi fel, és ugyanazokat a megtévesztő gazdagépeket jelöli meg.

Az egyetlen különbség az, hogyan mutatják meg a megállapításaikat. A böngészőbővítmény a helyükön jelöli a linkeket — az URL-t az egyes linkek fölé vagy mellé színezve. Az Outlook és Gmail keretrendszerei nem engedik, hogy egy bővítmény módosítsa a megjelenített üzenetet, ezért ehelyett minden bővítmény egy oldalpanelt (Outlook) vagy kártyát (Gmail) mutat, amely felsorolja a talált linkeket. Minden linkhez megmutatja a látható szöveget, a cél-URL-t és a regisztrálható gazdagépet, és eltérést jelöl meg, amikor a látható szöveg más regisztrálható domaint nevez meg, mint amelyre a link valójában mutat.

Mindkét bővítmény a saját alkalmazásáruházán keresztül lesz terjesztve — az Outlook-bővítmény a Microsoft AppSource-on, a Gmail-bővítmény a Google Workspace Marketplace-en keresztül. A közzététel folyamatban van; a közvetlen telepítési hivatkozások itt kerülnek majd hozzáadásra, amint az egyes listák élővé válnak.

Nyelvek

A Reveal URLs angolul és sok más nyelven is elérhető.

A nem angol szöveg gépi fordítású, és emberi ellenőrzésre vár, így egy kifejezés olykor esetlenül hangozhat; a jelentés szándéka szerint megegyezik az angol eredetivel. Ha félrefordítást talál, kérjük, nyisson egy bejegyzést a Codeberg hibakövetőben.

Adatvédelem

A Reveal URLs egyetlen e-mail- vagy üzenetadatát sem küldi el nekünk vagy bármely harmadik félnek, egyik formájában sem — nincs analitika és nincs nyomkövetés. Hogy hol és hogyan történik a munka, az a formától függ:

Az egyetlen tárolt dolog a saját beállításai (például engedélyezve/letiltva, felfedési mód, színek, betűméretek, a mellőzési listája és bármely hozzáadott webhely), amelyeket a böngészője, az Outlook vagy a Google felhasználónkénti tárolójában őriznek, és soha nem küldenek el nekünk.

Lásd az adatvédelmi szabályzatot a teljes részletekért.

Hibaelhárítás

Egy link nem kerül felfedésre.

Egy beépített szolgáltató egy áttervezés után leállt.

A webmail-szolgáltatók időről időre megváltoztatják az oldaluk felépítését. Ha egy beépített szolgáltató választója egy ilyen változás után már nem egyezik, Ön magának is kijavíthatja: az Aktív webhelyek alatt szerkessze az adott szolgáltató üzenettörzs-választóját az új tárolóra.

Az elemleírás URL-je nem jelenik meg.

Elemleírás (title) módban a valódi URL a link elemleírásába kerül, így csak akkor jelenik meg, amikor a link fölé viszi az egeret. Ha inkább egérmutatás nélkül szeretné látni az URL-t, váltsa Az URL felfedése beállítást beágyazott módra.

Licenc és forráskód

A Reveal URLs szabad szoftver, amelyet a GNU Affero General Public License v3.0 (AGPL-3.0-only) alatt licenceltek.