Reveal URLs

Reveal URLs — Používateľská príručka

Reveal URLs je malé rozšírenie prehliadača (a doplnok pre Thunderbird), ktoré vám ukáže, kam odkaz vo vašom e-maile skutočne vedie, aby ste rozpoznali phishingový odkaz skôr, než naň kliknete.

Táto príručka vysvetľuje, ako Reveal URLs nainštalovať a ako ho používať. To, ako sa zaobchádza s vašimi údajmi, nájdete v zásadách ochrany súkromia; technický prehľad o tom, ako je rozšírenie postavené, nájdete v prehľade architektúry.

Našli ste chybu, odkaz, ktorý bol nesprávne označený (alebo prehliadnutý), alebo webmailového hostiteľa, ktorý by mal byť podporovaný? Nahláste to prosím na nástroji na sledovanie problémov Codeberg.

Obsah

Čo to robí a prečo

Phishingový e-mail skrýva nepriateľský cieľ za dôveryhodne vyzerajúci text odkazu. Niekedy ide o napodobeninu hostiteľa: text znie paypal.com, zatiaľ čo odkaz smeruje na paypa1.com. Často je to nenápadnejšie a smeruje cez sledovač alebo presmerovač, takže miesto, kam sa dostanete, sa vôbec nepodobá značke uvedenej v texte.

Phishingový e-mail, ktorý sa vydáva za Slovenskú poštu, tvrdí, že zásielka je zadržaná, kým nebudú zaplatené nezaplatené colné poplatky, a nabáda na platbu cez tlačidlo „Prejsť na platbu“. Reveal URLs ukazuje, že tlačidlo nevedie na Slovenskú poštu, ale na parcel-pay.custom.co.xa, nesúvisiacu stránku, čím odhaľuje správu ako podvod.
Reveal URLs odhaľuje tlačidlo „Prejsť na platbu“: vedie na parcel-pay.custom.co.xa, nie na Slovenskú poštu.

Poznámka: Táto snímka obrazovky zobrazuje podvodný phishingový e-mail vydávajúci sa za Slovenskú poštu. Slovenská pošta nie je prepojená s Reveal URLs ani ho nepodporuje.

Reveal URLs číta každý odkaz v správe, ktorú čítate, a zobrazuje vám URL, na ktorú smeruje. Keď sa hostiteľ uvedený v texte odkazu nezhoduje s hostiteľom, na ktorý odkaz skutočne smeruje, Reveal URLs ho označí, takže nezhoda je zjavná skôr, než kliknete.

Správa v Gmaile s aktívnym Reveal URLs: klamlivý odkaz je označený červenou farbou s odhalenou sledovacou URL nad textom odkazu, zatiaľ čo URL poctivého odkazu je odhalená bez varovania.

V rozšírení prehliadača a v doplnku pre Thunderbird sa všetko deje vo vašom vlastnom zariadení a nič sa neprenáša. Vo všetkých podobách Reveal URLs neposiela žiadne vaše e-mailové údaje nám ani žiadnej tretej strane — neexistujú žiadne analytické nástroje ani sledovanie. (Podoby sa líšia v tom, kde bežia a ako sa poskytuje kód panela Outlooku; pozri časť Súkromie a zásady ochrany súkromia pre všetky podrobnosti.)

Podporované prehliadače a poštový klient

Reveal URLs beží na:

Zostava pre Safari zatiaľ nie je vydaná; plánuje sa v neskoršej fáze.

Na cieľových prehliadačoch Reveal URLs anotuje odkazy vo vašom webmaile. V Thunderbirde anotuje odkazy v e-maile, ktorý čítate, priamo v poštovom klientovi.

Inštalácia

Z obchodu vášho prehliadača alebo poštového klienta (odporúčané)

Nainštalujte Reveal URLs z obchodu pre váš prehliadač alebo poštového klienta. Vydania pre Chrome, Edge, Firefox a Thunderbird sú aktívne; Opera používa zostavu pre Chrome a samostatné vydanie pre Operu je ešte na ceste:

Načítanie vlastnej zostavy (vývojári a rané testovanie)

Ak ste Reveal URLs zostavili zo zdrojového kódu, môžete rozbalenú zostavu načítať priamo. Každý cieľ sa zostavuje príkazom make a vytvára sa v dist/<target>/:

make build-chrome        # produces dist/chrome
make build-edge          # produces dist/edge
make build-opera         # produces dist/opera
make build-firefox       # produces dist/firefox
make build-thunderbird   # produces dist/thunderbird

Potom načítajte výsledný priečinok:

Stránka nastavení sa otvorí automaticky pri prvej inštalácii rozšírenia.

Používanie

Bez akéhokoľvek nastavovania Reveal URLs anotuje odkazy v správach na vstavaných poskytovateľoch — nie je potrebné žiadne nastavenie:

Anotácia je obmedzená na telo správy, takže vlastné rozhranie aplikácie — jej bočný panel, okno na písanie a panely s nástrojmi — zostáva nedotknuté. V Thunderbirde je pokrytý celý vykreslený e-mail.

Reveal URLs anotujúce správu v Gmaile: URL každého odkazu je zobrazená na vlastnom riadku nad textom odkazu, pričom nezhodný sledovací odkaz je označený červenou farbou a poctivý odkaz je odhalený bez varovania.

Dva režimy odhalenia

Zvolíte si, ako sa skutočná URL zobrazí, v položke Odhaliť URL na stránke nastavení:

Zvýraznenie nezhody

Keď sa hostiteľ uvedený vo viditeľnom texte odkazu nezhoduje s hostiteľom, na ktorý odkaz skutočne smeruje, Reveal URLs ho označí ako nezhodu. Porovnanie sa robí na registrovateľnej doméne, takže poctivá poddoména ako mail.example.com pre example.com sa neoznačí, zatiaľ čo napodobenina ako paypa1.com pre paypal.com áno.

Toto ovládajú dve súvisiace nastavenia:

Stránka nastavení: prepínač režimu „Odhaliť URL“, prepínač „Zvýrazniť nezhodné odkazy“ a polia farby nezhody a zhody.

Tlačidlo na paneli s nástrojmi

V Chrome, Edgei, Opere, Firefoxe a Thunderbirde je ikona Reveal URLs na paneli nástrojov rýchly prepínač zap./vyp. — kliknite na ňu, aby ste prepli anotáciu. Keď je rozšírenie vypnuté, na ikone sa zobrazí odznak OFF a jeho popis vám povie, či ho kliknutie zapne alebo vypne. V prehliadačoch sa zmena prejaví vo všetkých otvorených kartách naraz; v Thunderbirde sa použije na ďalšiu správu, ktorú otvoríte.

(V Thunderbirde tlačidlo zobrazuje iba svoju ikonu, takže zostáva kompaktné v zjednotenom paneli nástrojov. Reveal URLs môžete zapínať a vypínať aj prepínačom Povoliť na stránke nastavení.)

Stránka nastavení

Stránka nastavení obsahuje všetky možnosti. Otvorte ju zo stránky rozšírení vášho prehliadača (napríklad Podrobnosti → Možnosti rozšírenia), alebo sa otvorí automaticky pri prvej inštalácii.

Okrem hlavného prepínača Povoliť a ovládacích prvkov Aktívne lokality (ktoré sa uplatnia okamžite) sa zmeny ukladajú tlačidlom Uložiť nastavenia.

Spodné nastavenia: zoznam „Ignorovať týchto hostiteľov“, maximálna dĺžka zobrazenej URL a voliteľné polia veľkosti a hrúbky písma odhalenej URL a výstražného odznaku, nad tlačidlom „Uložiť nastavenia“.

Aktívne lokality — pridanie vlastného webmailu

Časť Aktívne lokality na vrchu stránky nastavení uvádza stránky, na ktorých Reveal URLs beží, a kontajner, ktorý obsahuje telo každej správy.

Vrch stránky nastavení: hlavný prepínač „Povoliť Reveal URLs“ a zoznam „Aktívne lokality“, pričom každý vstavaný poskytovateľ zobrazuje svoj vzor zhody, prepínač „Povolené“, prepínač „Podrámy“ a svoj selektor tela správy.

Každý riadok zobrazuje:

Vstavaných poskytovateľov (Gmail, Outlook a Proton) možno vypnúť a znovu zacieliť, ale nemožno ich odstrániť.

Ak chcete pridať vlastnú webmailovú lokalitu:

  1. V časti Pridať lokalitu zadajte Zhodnú URL — vzor zhody, ako napríklad https://mail.example.com/*.
  2. Zadajte Selektor tela správy — CSS selektor pre kontajner, ktorý obsahuje telo správy, napríklad .message-body.
  3. Ak je telo správy vykreslené vnútri podrámu, zaškrtnite Spustiť aj v podrámoch.
  4. Kliknite na Pridať lokalitu. Váš prehliadač si vyžiada povolenie na prístup k danej lokalite; udeľte ho. Lokalita sa pridá až po udelení povolenia.

Zmeny tu sa uplatnia okamžite. Odstránenie lokality, ktorú ste pridali, zároveň zruší jej povolenie, takže Reveal URLs k nej prestane pristupovať.

Thunderbird (a iní poštoví klienti). Thunderbird už zobrazuje každú správu, ktorú čítate, bez ohľadu na poskytovateľa, takže nepotrebuje zoznam podľa hostiteľa. Časť Aktívne lokality sa preto na stránke nastavení Thunderbirdu nezobrazuje — objaví sa len hlavný prepínač, jazyk zobrazenia, režim odhalenia, farby, písma a zoznam ignorovaných. Akékoľvek nastavenie aktívnych lokalít, ktoré ste mohli nastaviť v prehliadači, zostáva nedotknuté: uloženie nastavení Thunderbirdu ho nikdy nevymaže.

Doplnky Outlook a Gmail

Popri rozšírení prehliadača a doplnku pre Thunderbird prichádza Reveal URLs ako natívny doplnok pre dve poštové aplikácie, ku ktorým sa rozšírenie prehliadača nedostane: doplnok pre Outlook a doplnok pre Gmail. Oba používajú rovnakú detekciu odkazov ako rozšírenie, takže odhaľujú rovnaké URL a označujú rovnakých napodobených hostiteľov.

Jediný rozdiel je v tom, ako zobrazujú svoje zistenia. Rozšírenie prehliadača anotuje odkazy priamo na mieste — zafarbí URL nad alebo vedľa každého odkazu. Frameworky Outlooku a Gmailu neumožňujú doplnku meniť vykreslenú správu, takže namiesto toho každý doplnok zobrazí bočný panel (Outlook) alebo kartu (Gmail) so zoznamom odkazov, ktoré našiel. Pri každom odkaze zobrazuje viditeľný text, cieľovú URL a registrovateľného hostiteľa a označí nezhodu, keď viditeľný text uvádza inú registrovateľnú doménu, než na ktorú odkaz skutočne smeruje.

Oba doplnky budú distribuované cez svoje obchody s aplikáciami — doplnok pre Outlook cez Microsoft AppSource, doplnok pre Gmail cez Google Workspace Marketplace. Publikácia sa pripravuje; priame inštalačné odkazy sem budú pridané, keď bude každé vydanie aktívne.

Jazyky

Reveal URLs je dostupné v angličtine a mnohých ďalších jazykoch.

Text v inom ako anglickom jazyku je strojovo preložený a čaká na ľudskú kontrolu, takže niektorá fráza môže občas znieť nemotorne; význam má zodpovedať anglickému originálu. Ak spozorujete nesprávny preklad, otvorte prosím problém na nástroji na sledovanie problémov Codeberg.

Súkromie

Reveal URLs neposiela žiadne vaše e-mailové ani správové údaje nám ani žiadnej tretej strane, v žiadnej zo svojich podôb — neexistujú žiadne analytické nástroje ani sledovanie. Ako a kde sa práca deje, závisí od podoby:

Jediné, čo sa ukladá, sú vaše vlastné nastavenia (napríklad povolené/zakázané, režim odhalenia, farby, veľkosti písma, váš zoznam ignorovaných a akékoľvek lokality, ktoré ste pridali), uchovávané v úložisku vášho prehliadača, Outlooku alebo Googlu pre každého používateľa a nikdy sa neposielajú nám.

Pozri zásady ochrany súkromia pre všetky podrobnosti.

Riešenie problémov

Odkaz sa neodhaľuje.

Vstavaný poskytovateľ prestal fungovať po prepracovaní.

Poskytovatelia webmailu z času na čas menia značkovanie svojich stránok. Ak sa selektor vstavaného poskytovateľa po takejto zmene už nezhoduje, môžete ho opraviť sami: v časti Aktívne lokality upravte selektor tela správy tohto poskytovateľa na nový kontajner.

Popis URL sa nezobrazuje.

V režime popis (title) sa skutočná URL umiestni do popisu odkazu, takže sa objaví, len keď na odkaz prejdete ukazovateľom. Ak by ste radšej videli URL bez prechádzania ukazovateľom, prepnite Odhaliť URL do režimu v riadku.

Licencia a zdrojový kód

Reveal URLs je slobodný softvér, licencovaný pod GNU Affero General Public License v3.0 (AGPL-3.0-only).