URL
Resumen
La URL (Uniform Resource Locator) es la cadena de caracteres que indica el lugar de un recurso en internet (una página web, una imagen, un vídeo, etc.). Se compara con «la dirección de la web». Una cadena como https://example.com/page que aparece en la barra de direcciones del navegador es una URL. Su especificación se recogió en 1994 como RFC 1738 (sus editores fueron, entre otros, Tim Berners-Lee, el inventor de la web).
La estructura de una URL
Una URL está formada por varias partes. Si tomamos como ejemplo https://www.example.com:443/path/page?key=value#section, https es el protocolo (el sistema de comunicación), www.example.com es el nombre de dominio (el nombre del servidor), 443 es el número de puerto (normalmente se omite), /path/page es la ruta (el lugar dentro del servidor), ?key=value son los parámetros de consulta (información adicional) y #section es el fragmento (la posición dentro de la página).
Las partes que conviene tener presentes en el día a día son el protocolo y el nombre de dominio. https indica que la comunicación está cifrada, y http (sin s) no está cifrado. Si una página en la que se introducen datos de inicio de sesión o información personal es http, hay riesgo de que intercepten la información, así que lo más seguro es no introducirla.
Compartir bien la URL del buzón de preguntas
La URL del buzón de preguntas es el camino principal para reunir preguntas. Si la URL es larga y complicada, es difícil decirla de palabra y también queda mal en las publicaciones de redes sociales. Una URL corta y fácil de recordar reduce el esfuerzo para llegar al buzón de preguntas.
Aprovecha activamente los lugares en los que se puede pegar una URL, como la sección de perfil de las redes sociales o el texto de las publicaciones. También puedes generar un código QR y repartirlo en eventos presenciales. Al compartir la URL, usar un servicio de acortamiento de URL hace que quede más limpia, pero como en una URL acortada no se ve el destino del enlace, también tiene el riesgo de que se use de forma abusiva para el phishing. Lo más seguro es elegir un servicio de acortamiento de URL de confianza o usar tal cual la URL legítima.
Detectar el phishing por la URL
Lo básico para detectar una estafa de phishing es comprobar el nombre de dominio de la URL. Si se diferencia aunque sea en 1 carácter del dominio del servicio legítimo, es muy probable que sea un sitio falso. Hay métodos que usan caracteres de aspecto parecido, como amazon.co.jp y amaz0n.co.jp (la o es un cero) o google.com y g00gle.com.
El truco para comprobar una URL es ver si el dominio del servicio auténtico aparece tal cual al final del nombre de dominio. login.amazon.co.jp es legítimo, pero amazon.co.jp.evil.com es un subdominio de evil.com y es un sitio falso. Los dominios se comprueban leyéndolos de derecha a izquierda. Conviene acostumbrarse a hacer esta comprobación antes de hacer clic en los enlaces que llegan por correo electrónico o por mensaje directo.