Reveal URLs

Reveal URLs — Manual de utilizare

Reveal URLs este o mică extensie de browser (și supliment pentru Thunderbird) care vă arată unde duce cu adevărat un link din e-mailul dumneavoastră, ca să puteți detecta un link de phishing înainte de a da clic pe el.

Acest manual explică cum se instalează Reveal URLs și cum se folosește. Pentru modul în care sunt tratate datele dumneavoastră, consultați politica de confidențialitate; pentru o descriere tehnică a modului în care este construită extensia, consultați descrierea arhitecturii.

Ați găsit un bug, un link care a fost semnalat greșit (sau omis) ori o gazdă de webmail care ar trebui să fie acceptată? Vă rugăm să îl raportați în gestionarul de probleme Codeberg.

Cuprins

Ce face și de ce

Un e-mail de phishing ascunde o destinație ostilă în spatele unui text de link care pare de încredere. Uneori este o gazdă care imită: textul afișează paypal.com, în timp ce linkul indică paypa1.com. Adesea este mai subtil, trecând printr-un tracker sau un redirecționator, astfel încât locul unde ajungeți nu seamănă deloc cu marca menționată în text.

Un e-mail de phishing care se dă drept Poșta Română susține că un colet este reținut până la plata unor taxe vamale restante și îndeamnă la plată printr-un buton „Mergi la plată“. Reveal URLs arată că butonul nu duce la Poșta Română, ci la parcel-pay.custom.co.xa, un site fără legătură, dezvăluind astfel mesajul ca înșelătorie.
Reveal URLs demască butonul „Mergi la plată“: duce la parcel-pay.custom.co.xa, nu la Poșta Română.

Notă: Această captură de ecran arată un e-mail de phishing fraudulos care se dă drept Poșta Română. Poșta Română nu este afiliată cu Reveal URLs și nu îl susține.

Reveal URLs citește fiecare link din mesajul pe care îl citiți și vă arată URL-ul către care indică. Atunci când gazda menționată în textul linkului nu corespunde cu gazda către care indică de fapt linkul, Reveal URLs o semnalează, astfel încât nepotrivirea să fie evidentă înainte de a da clic.

Un mesaj Gmail cu Reveal URLs activ: un link înșelător este semnalat cu roșu, cu URL-ul de urmărire către care indică afișat deasupra textului linkului, în timp ce URL-ul unui link cinstit este afișat fără avertizare.

În extensia de browser și în suplimentul Thunderbird, totul se întâmplă pe propriul dumneavoastră dispozitiv, fără a transmite nimic. În toate formele, Reveal URLs nu trimite niciuna dintre datele dumneavoastră de e-mail către noi sau către terți — nu există analize și nici urmărire. (Formele diferă prin locul unde rulează și prin modul în care este servit codul panoului Outlook; consultați secțiunea Confidențialitate și politica de confidențialitate pentru toate detaliile.)

Browsere compatibile și clientul de e-mail

Reveal URLs rulează pe:

O versiune Safari nu a fost încă lansată; este planificată pentru o etapă ulterioară.

Pe browsere, Reveal URLs adnotează linkurile din webmailul dumneavoastră. În Thunderbird adnotează linkurile din e-mailul pe care îl citiți direct în clientul de e-mail.

Instalare

Din magazinul browserului sau clientului de e-mail (recomandat)

Instalați Reveal URLs din magazinul pentru browserul sau clientul dumneavoastră de e-mail. Listările Chrome, Edge, Firefox și Thunderbird sunt active; Opera rulează versiunea Chrome, iar o listare dedicată Opera este încă pe drum:

Încărcarea unei versiuni pe cont propriu (dezvoltatori și testare timpurie)

Dacă ați compilat Reveal URLs din sursă, puteți încărca versiunea despachetată direct. Fiecare țintă se compilează cu o comandă make și este produsă sub dist/<target>/:

make build-chrome        # produces dist/chrome
make build-edge          # produces dist/edge
make build-opera         # produces dist/opera
make build-firefox       # produces dist/firefox
make build-thunderbird   # produces dist/thunderbird

Apoi încărcați folderul rezultat:

Pagina de setări se deschide automat la prima instalare a extensiei.

Cum se folosește

Din start, Reveal URLs adnotează linkurile din mesajele de la furnizorii încorporați — fără nicio configurare:

Adnotarea este limitată la corpul mesajului, astfel încât interfața proprie a aplicației — bara sa laterală, fereastra de compunere și barele de instrumente — rămâne neatinsă. În Thunderbird, întregul e-mail redat este acoperit.

Reveal URLs adnotând un mesaj Gmail: URL-ul fiecărui link este afișat pe propria linie deasupra textului linkului, cu un link de urmărire nepotrivit semnalat cu roșu și un link cinstit afișat fără avertizare.

Cele două moduri de afișare

Alegeți cum este afișat URL-ul real, sub Afișați URL-ul pe pagina de setări:

Evidențierea nepotrivirilor

Atunci când gazda menționată în textul vizibil al unui link nu corespunde cu gazda către care indică de fapt linkul, Reveal URLs o semnalează ca nepotrivire. Comparația se face pe domeniul înregistrabil, astfel încât un subdomeniu cinstit precum mail.example.com pentru example.com nu este semnalat, în timp ce unul care imită precum paypa1.com pentru paypal.com este.

Două setări conexe controlează acest lucru:

Pagina de setări: selectorul de mod „Afișați URL-ul", comutatorul „Evidențiați linkurile nepotrivite" și câmpurile pentru culoarea de nepotrivire și de potrivire.

Butonul din bara de instrumente

În Chrome, Edge, Opera, Firefox și Thunderbird, pictograma Reveal URLs din bara de instrumente este un comutator rapid pornit/oprit — faceți clic pe ea pentru a comuta adnotarea. Când extensia este oprită, pe pictogramă apare un indicator OFF, iar balonul său explicativ vă spune dacă un clic o va porni sau o va opri. În browsere, schimbarea intră în vigoare în toate filele deschise deodată; în Thunderbird se aplică următorului mesaj pe care îl deschideți.

(În Thunderbird, butonul afișează doar pictograma sa, astfel încât rămâne compact în bara de instrumente unificată. De asemenea, puteți porni și opri Reveal URLs cu comutatorul Activați de pe pagina de setări.)

Pagina de setări

Pagina de setări conține fiecare opțiune. Deschideți-o din pagina de extensii a browserului dumneavoastră (de exemplu Detalii → Opțiuni extensie) sau se deschide automat la prima instalare.

Cu excepția comutatorului principal Activați și a controalelor Site-uri active (care se aplică imediat), modificările se salvează cu butonul Salvați setările.

Setările de jos: lista „Ignorați aceste gazde", lungimea maximă a URL-ului afișat și câmpurile opționale pentru dimensiunea și grosimea fontului URL-ului afișat și al insignei de avertizare, deasupra butonului „Salvați setările".

Site-uri active — adăugarea propriei căsuțe de webmail

Secțiunea Site-uri active, din partea de sus a paginii de setări, listează paginile pe care rulează Reveal URLs și containerul care conține corpul fiecărui mesaj.

Partea de sus a paginii de setări: comutatorul principal „Activați Reveal URLs" și lista „Site-uri active", fiecare furnizor încorporat afișând tiparul său de potrivire, un comutator „Activat", un comutator „Subcadre" și selectorul său pentru corpul mesajului.

Fiecare rând afișează:

Furnizorii încorporați (Gmail, Outlook și Proton) pot fi dezactivați și reorientați, dar nu pot fi eliminați.

Pentru a adăuga propriul site de webmail:

  1. Sub Adăugați site, introduceți un URL de potrivire — un tipar de potrivire precum https://mail.example.com/*.
  2. Introduceți un Selector pentru corpul mesajului — un selector CSS pentru containerul care conține corpul mesajului, de exemplu .message-body.
  3. Dacă corpul mesajului este redat într-un subcadru, bifați Rulați și în subcadre.
  4. Dați clic pe Adăugați site. Browserul dumneavoastră va cere permisiunea de a accesa acel site; acordați-o. Site-ul este adăugat doar după ce acordați permisiunea.

Modificările de aici se aplică imediat. Eliminarea unui site pe care l-ați adăugat revocă și permisiunea sa, astfel încât Reveal URLs încetează să îl mai acceseze.

Thunderbird (și alte clienți de e-mail). Thunderbird afișează deja fiecare mesaj pe care îl citiți, indiferent de furnizor, așa că nu are nevoie de o listă per gazdă. Secțiunea Site-uri active nu este, prin urmare, afișată pe pagina de setări Thunderbird — apar doar comutatorul principal, limba de afișare, modul de afișare, culorile, fonturile și lista de ignorare. Orice configurație de site-uri active pe care ați fi putut-o seta într-un browser este păstrată neatinsă: salvarea setărilor Thunderbird nu o șterge niciodată.

Suplimentele Outlook și Gmail

Pe lângă extensia de browser și suplimentul Thunderbird, Reveal URLs este disponibil ca supliment nativ pentru două aplicații de e-mail pe care o extensie de browser nu le poate atinge: un supliment Outlook și un supliment Gmail. Amândouă folosesc aceeași detecție de linkuri ca extensia, așa că afișează aceleași URL-uri și semnalează aceleași gazde care imită.

Singura diferență este modul în care își afișează constatările. Extensia de browser adnotează linkurile pe loc — colorând URL-ul deasupra sau lângă fiecare link. Cadrele Outlook și Gmail nu permit unui supliment să modifice mesajul redat, așa că, în schimb, fiecare supliment afișează un panou lateral (Outlook) sau card (Gmail) care listează linkurile găsite. Pentru fiecare link afișează textul vizibil, URL-ul de destinație și gazda înregistrabilă și semnalează o nepotrivire atunci când textul vizibil indică un alt domeniu înregistrabil decât cel către care indică de fapt linkul.

Ambele suplimente vor fi distribuite prin magazinele lor de aplicații — suplimentul Outlook prin Microsoft AppSource, suplimentul Gmail prin Google Workspace Marketplace. Publicarea este în așteptare; linkurile de instalare directă vor fi adăugate aici odată ce fiecare listare este activă.

Limbi

Reveal URLs este disponibil în engleză și în multe alte limbi.

Textul care nu este în engleză este tradus automat și este în așteptarea revizuirii umane, așa că o frază poate suna ocazional stângaci; sensul este menit să corespundă cu originalul englez. Dacă observați o traducere greșită, vă rugăm să deschideți o problemă în gestionarul de probleme Codeberg.

Confidențialitate

Reveal URLs nu trimite niciuna dintre datele dumneavoastră de e-mail sau de mesaj către noi sau către terți, în niciuna dintre formele sale — nu există analize și nici urmărire. Cum și unde se întâmplă activitatea depinde de formă:

Singurul lucru stocat sunt propriile dumneavoastră setări (precum activat/dezactivat, modul de afișare, culorile, dimensiunile fonturilor, lista dumneavoastră de ignorare și orice site-uri pe care le-ați adăugat), păstrate în stocarea per utilizator a browserului, a Outlook sau a Google și niciodată trimise către noi.

Consultați politica de confidențialitate pentru toate detaliile.

Depanare

Un link nu este afișat.

Un furnizor încorporat a încetat să funcționeze după o reproiectare.

Furnizorii de webmail își schimbă marcajul paginilor din când în când. Dacă selectorul unui furnizor încorporat nu mai corespunde după o astfel de schimbare, îl puteți corecta singur: în Site-uri active, editați selectorul pentru corpul mesajului al acelui furnizor la noul container.

URL-ul din sfatul ecran nu se afișează.

În modul sfat ecran (title), URL-ul real este plasat în sfatul ecran al linkului, așa că apare doar când treceți cu mausul peste link. Dacă preferați să vedeți URL-ul fără a trece cu mausul, comutați Afișați URL-ul la modul în linie.

Licență și cod sursă

Reveal URLs este software liber, licențiat sub GNU Affero General Public License v3.0 (AGPL-3.0-only).