Kurz-URL-Dienst

Unter einem Kurz-URL-Dienst, englisch URL Shortener, versteht man einen Dienst, der für beliebige URLs existierender Webseiten eine zweite, alternative URL zur Verfügung stellt. Diese Alias-URL führt über eine HTTP-Weiterleitung zum Aufruf der ursprünglichen Webseite. Der auch short URL, URL alias oder Kurzlink genannte Alias besteht meist aus wenigen (ASCII-)Buchstaben oder Zahlen. Dies dient dazu, für unhandliche, große, sowie problematische (Sonderzeichen enthaltende) URLs kurze und unproblematische Aliase (besser zu merken, schneller einzugeben, …) bereitzustellen. Solche URLs finden sich vor allem bei Websites, die mit Datenbankvariablen operieren.

Weit verbreitet ist die Nutzung von Kurz-URLs auch in Mikroblogging-Diensten und Status-Meldungen in sozialen Netzwerken, die beide nur eine begrenzte Anzahl von Zeichen pro Nachricht erlauben. Um die Weiterleitung von Kurzlinks anzuzeigen, ohne sie zu besuchen, können „Redirect Checker“ verwendet werden.

Dienst

Das Angebot besteht meist aus drei Teilen:

1. Auf der Homepage des Anbieters kann man in einem Webformular unter Angabe der gewünschten Ziel-URL einen kurzen Alias erstellen. Einige Kurz-URL-Dienste bieten auch ein Bookmarklet an, das es erlaubt, eine Kurz-URL der aktuell besuchten Seite zu erzeugen, ohne vorher den Originallink aus der URL-Zeile des Webbrowsers kopieren zu müssen.
2. Jeder Aufruf der Alias-URL wird anschließend automatisch auf die zuvor angegebene Ziel-URL weitergeleitet.
3. Die meisten Anbieter machen auch Aufrufstatistiken der einzelnen Kurz-URLs zugänglich.

Einige Kurzlink-Dienste stellen zudem zusätzliche Funktionen bereit. Beispiele hierfür sind das Erzeugen benutzerdefinierter Kurzlinks, Kurzlinks mit Virenschutzfunktion, die Erstellung von QR-Codes für Kurzlinks oder das Erzeugen von passwortgeschützten Kurz-URLs (siehe auch Bekannte und besondere Dienste).

Technik

Beispiel:

  Original-URL: http://de.wikipedia.org/wiki/Portal:Wissenschaft
  URL-Alias: http://w.wiki/VF

Die kurze URL beinhaltet eine Zeichenfolge, die dem Betreiber des Kurz-URL-Dienstes als eindeutiges Erkennungsmerkmal dient. Anhand dessen kann die lange URL in der Datenbank des Betreibers ermittelt werden. Der Webserver sendet anschließend an den Client einen HTTP-Statuscode im Header und teilt dem Browser die neue Adresse mit. Ein solcher Header könnte beispielsweise so aussehen:

  HTTP/1.0 301 Moved Permanently
  Connection: keep-alive
  Location: http://de.wikipedia.org/wiki/Portal:Wissenschaft
  Content-type: text/html
  Content-Length: 0
  Date: Sat, 27 May 2006 17:01:45 GMT
  Server: ExampleURL/1.5

Mittlerweile bieten einige Kurz-URL-Dienste an, dass man dem neuen Link auch eine eigene Kennung geben kann. So kann zum Beispiel obiger langer Link auch wie folgt gekürzt werden:

  Original-URL: http://de.wikipedia.org/wiki/Portal:Wissenschaft
  URL-Alias: http://example.org/wissenschaft

Dies ermöglicht dem Nutzer das Wiedererkennen des verkürzten Links und eine optimale Erfassung von Suchmaschinen. Eine Möglichkeit, gegen missbräuchliche Benutzung vorzugehen, ist die Vorschaufunktion einiger Anbieter. Durch einen weiteren Parameter im Kurz-URLs (beispielsweise preview) wird dem Linkbenutzer die lange Version der gewünschten Adresse angezeigt. Viele Anbieter finanzieren sich über Werbung auf derartigen Vorschauseiten.

Risiken

• URL-Aliase verstecken das eigentliche Linkziel vor dem Anwender. Ein „echter“ Link enthält diverse Informationen, wie beispielsweise den Namen des Servers, des Verzeichnisses oder der Datei, mit denen sich seine Vertrauenswürdigkeit besser beurteilen lässt. Bei URL-Aliasen wird der Besucher ggf. ohne sein Einverständnis auf eine Seite weitergeleitet, die er vielleicht gar nicht besuchen will oder darf. Dieser Umstand kann missbraucht werden, um Menschen ungewollt auf Seiten zu locken, die über Sicherheitslücken im Webbrowser den Rechner des Anwenders kompromittieren, oder um eine Cross-Site-Request-Forgery einzuleiten. Aus diesem Grund bieten viele Kurz-URL-Anbieter auf Wunsch einen Vorschau-Link an, über den man nicht direkt zum Ziel, sondern zunächst auf eine Zwischenseite gelangt, auf der weitere Informationen zum Ziellink angegeben werden, beispielsweise:

     Original-URL: http://de.wikipedia.org/wiki/Portal:Wissenschaft
     URL-Alias mit Vorschau: http://preview.example.com/o5lao

• Auch die Anbieter der Kurz-URL-Dienste sind nicht vor Angriffen geschützt: Der Kurz-URL-Dienst Cli.gs wurde im Juli 2009 angegriffen, Hacker waren in die Datenbank des Web-Angebots eingedrungen und hatten alle rund 2,2 Millionen Kurz-URLs auf eine andere Seite umgeleitet. Derartige Angriffe können dazu führen, dass mit einem Schlag alle Links eines Anbieters z. B. auf Seiten verweisen, auf denen Malware aufgebracht ist, welche dann den PC des Nutzers verseucht.
• URL-Aliase werden üblicherweise kostenlos zur Verfügung gestellt. Falls sich ein Anbieter jedoch entschließen sollte, seinen Dienst zu kommerzialisieren oder ein Anbieter seinen Betrieb einstellt, werden alle URL-Aliase dieses Anbieters mit einem Schlag funktionslos. Da die Nachhaltigkeit der Informationen somit nicht gewahrt ist, wird empfohlen, insbesondere in Webforen oder im Usenet auf den Gebrauch von Alias-URLs zu verzichten, da die dort verfassten Beiträge teilweise jahrzehntelang archiviert werden. Die Initiative 301Works.org, hinter der der Gründer des Internetarchivs archive.org steckt, will sicherstellen, dass die kurzen URLs dauerhaft funktionsfähig bleiben – Anbieter von Kurz-URLs können sich an dieser Initiative beteiligen.
• Prinzipbedingt können vom Betreiber der Weiterleitungen zentrale Benutzerprofile erstellt werden, in denen die aufgerufenen Seiten verknüpft werden.
• Ein Sicherheitsproblem aus Unternehmenssicht besteht darin, dass unternehmensinterne tiefe Links auf geschützte Inhalte in der externen Datenbank des Kurz-URL-Dienstleisters gesammelt werden. Problematisch ist, dass selbst wenn die Inhalte wie in einem Extranet oder Unternehmens-Wiki geschützt sind, trotzdem schon anhand der Link-Titel einige Rückschlüsse auf die Inhalte der Dokumente gezogen werden können (z. B. auf einen Kunden, wenn dessen Name Teil der URL ist).

Bekannte und besondere Dienste

Der von den USA aus betriebene Dienst Bit.ly ist der weltweit meist genutzte Kurz-URL-Dienst.

Neu gibt es bitgni.me, ein komplett selbst entwickelter URL-Shortener aus der Schweiz. Er wurde nicht nur dort entwickelt, sondern speichert auch alle Daten ausschliesslich in der Schweiz. Mit diesem Dienst können sowohl herkömmlich Links verkürzt, Custom-Links erstellt und auch Shortlinks für Bilder gemacht werden. Ausserdem bietet bitgni auch ein Panel, auf welchem alle gekürzten Links verwaltet werden können. Es stehen Funktionen wie: Sharing, Password-Protected-Links, Links temporär deaktivieren, QR Code des Links erzeugen und eine Möglichkeit Links zu löschen zur Verfügung.

Neben diesen Betreibern gibt es sehr viele weitere Kurzlink-Anbieter, von denen einige auch versuchen, die Risiken von Kurzlinks zu minimieren, zum Beispiel durch den Einbau von Malware- und Phishing-Schutz-Funktionen. Der von Deutschland aus betriebene Kurzlinkdienst t1p.de, zu dem auch weitere Domains gehören, bietet zusätzlich die Möglichkeit, einen optionalen Dereferrer-Schutz zu aktivieren, der die Privatsphäre der Nutzer schützen soll. Zudem ist es möglich, Kurzlinks mit einem Passwort zu schützen, ihren Gültigkeitszeitraum einzuschränken und einen zur Kurz-URL passenden QR-Code zu generieren.

Den in der Programmiersprache PHP entwickelten Dienst YoURLS kann man auf einem Webserver installieren, um einen eigenen Kurz-URL-Dienst zu betreiben.

Der Wikimedia URL Shortener für beliebige Seiten aus den Projekten, die von der Wikimedia Foundation gehostet werden, ist seit April 2019 in Betrieb.

Trotz der Bemühungen der genannten Anbieter lassen sich durch technische Maßnahmen nicht alle Nachteile von Kurzlinks beseitigen, weswegen ihre Verwendung auch trotz eines höheren Levels an Sicherheit umstritten bleibt.

Siehe auch

• Linkresolver

Weblinks

• The 6 Best URL Shorteners to Shorten Long Links (englisch)