Dans certains de ces liens, il y a des URL longues / obscures qui renvoient à l'un de leurs sous-domaines, mais les liens longs sont laids et pas très conviviaux, ils veulent donc avoir des liens plus courts et plus agréables à mettre le site Web ou l'e-mail.

Les utilisateurs n'ont généralement plus à saisir d'URL depuis au moins quelques décennies. En fait, si vous jetez un œil à ce lien, vous verrez qu'il est vraiment long et pourtant vous n'avez pas besoin de le saisir. Généralement, les raccourcisseurs d'URL ne sont utiles que si vous devez transmettre une URL via un support qui ne prend pas en charge les hyperliens, comme l'impression sur papier. Et même là, les codes QR sont progressivement mis en œuvre de plus en plus pour résoudre ce problème précis.

Quels sont les risques liés à l'utilisation d'un service externe pour ce faire?

^{Source: Randall Munroe, xkcd / 1698, sous licence CC-BY-NC 2.5 sup >}

En utilisant des raccourcisseurs d'URL, vous promettez que cette URL sera liée à une source digne de confiance. Tant que le raccourcisseur d'URL de votre choix fonctionne et reste digne de confiance, cela fonctionne. Cependant, une fois le temps écoulé, ce raccourcisseur d'URL peut cesser ses activités et ce domaine sera à nouveau mis en vente. À partir de là, vous ne pouvez plus garantir si ces anciennes URL fonctionneront (elles ne le seront probablement pas), ou ce qui se passera si les utilisateurs les visitent. Rappelez-vous qu'aux yeux d'un utilisateur, ce lien vient de vous, donc ils auront confiance que tout ce qui se trouve sur ce site provient de vous - même si ce n'est peut-être pas le cas.

Cela s'est-il produit dans la pratique? Oui. Sous Windows XP, le lecteur Windows Media n'est pas fourni avec la licence requise pour lire les fichiers WMV protégés par DRM. Heureusement pour l'utilisateur, le lecteur Windows Media a l'URL pour obtenir la licence codée en dur. Malheureusement pour l'utilisateur, cette URL ne pointe plus vers Microsoft, mais plutôt vers un distributeur de logiciels malveillants. Tout utilisateur qui utilise encore Windows XP et souhaite lire un fichier WMV protégé par DRM sera redirigé vers un logiciel malveillant par le lecteur multimédia intégré de son système d'exploitation , uniquement à cause des raccourcisseurs d'URL.

Une meilleure solution

Si vous distribuez des liens uniquement numériquement, peu importe la longueur des URL. Les utilisateurs cliquent simplement sur le bouton et c'est tout. Si vous avez vraiment besoin de distribuer des URL dans un format non cliquable, comme des publicités télévisées ou des médias imprimés, créez votre propre raccourcisseur d'URL. Si ACME Corp. propose un nouveau produit appelé "Ultra-Gigatron 9001", alors créez l'URL ac.me/ug9001 . Si cela ne fonctionne pas, rendez-le acme.com/ug9001 . Les sous-domaines sont gratuits, tout comme les noms de chemin. Sachez simplement que cette URL doit être active tant que vous vous attendez à ce que les gens la saisissent.

Est-il préférable pour une banque / service financier d'héberger ce type de service de traduction de lien court vers un lien long sur son propre domaine et infrastructure?

Je pense que la question contient la réponse. Pour moi, la réponse est un oui catégorique: un raccourcisseur d'URL doit utiliser un nom de domaine qui est détenu et contrôlé par la «banque». Les enjeux sont trop importants ici.

En plus de la réponse très complète de MechMK1, nous devons garder à l'esprit que tout service légitime, avant même de cesser ses activités, peut également être piraté (et très probablement, sera piraté), en particulier quand il fournit un tremplin vers une cible juteuse.

Les consommateurs ont appris à se méfier du phishing , et si la banque rejette ce conseil en utilisant une URL que les clients ne connaissent pas, ils sèmeront la méfiance et la confusion. Vous pouvez même vous attendre à ce qu'un certain nombre de clients signalent le courrier comme une possible falsification. Le support client est censé être assez occupé et ne devrait pas avoir à faire face à des problèmes auto-infligés.

Pour résumer, s'ils veulent un raccourcisseur, ce ne sera probablement pas aussi court que t.co, mais pourrait être assez court pour cela (par exemple éviter les sauts de ligne dans les e-mails). S'ils insistent vraiment, ils pourraient acheter un nom de domaine court en .com ou une extension de code de pays, mais ce n'est toujours pas une bonne idée. Parce que n'importe qui peut acheter un nom de domaine et de fausses données whois. Les données whois en elles-mêmes ne prouvent pas que la banque possède et contrôle effectivement le nom de domaine. Le fait est que vous devez avoir une stratégie de marque et de dénomination cohérente et quelque peu prévisible. Cela signifie, tenez-vous-en aux noms de domaine déjà connus et approuvés par votre clientèle.

Supposons qu'un service bancaire / financier souhaite disposer d'hyperliens sur son site Web / domaine sécurisé (ou même dans les e-mails qu'ils envoient aux clients). Certains de ces liens contiennent des URL longues / obscures qui renvoient à l'un de leurs sous-domaines, mais les longs liens sont laids et pas très convivial, ils veulent donc avoir des liens plus courts et plus agréables à mettre sur le site Web ou par e-mail.

Nous avons ici différents cas d'utilisation . Pour les sites Web, l'utilisation d'URL descriptives est quelque chose de normal, généralement pour des raisons de référencement. Si certaines URL sont trop longues, réécrivez-les ou alias-les. Par exemple, essayez de ne pas avoir plus de 3 mots clés dans l'URL et choisissez le plus pertinent. Un raccourcisseur n'est pas la réponse ici. Mais vous pouvez avoir des sous-domaines.

Pour la publicité , les noms courts sont en effet indispensables pour que les consommateurs les saisissent . Mais ils doivent aussi être mémorables . Plus court n'est pas toujours meilleur: www.thebank.com/invest est encore plus mémorable que t.co/Ba21dQ22 . Mais c'est pourquoi nous avons des codes QR: pour éviter aux gens de taper des URL.

En fait, si la «banque» utilise déjà des sous-domaines, elle pourrait en attribuer un uniquement pour les redirections. Et puis ajoutez un paramètre court dans la chaîne de requête comme un nombre.

Pour les e-mails, vous ne voulez pas d'URL longues car elles peuvent être coupées par le saut de ligne. Si vous envoyez un e-mail HTML, ce n'est pas vraiment un problème, car un long lien hypertexte peut être incorporé dans un mot clé court. Le problème est que les clients de messagerie texte ou de messagerie électronique ne rendent pas le HTML, et il n'y en a pas tellement de nos jours .

Alors, quel type de problème essayez-vous de résoudre ? Mon impression générale est que le raccourcisseur est principalement un gadget marketing et que la bonne marche à suivre est d'améliorer ce qui existe déjà. Si vous avez des URls laides, prenez le temps de les revoir, de les embellir, de les raccourcir. Une URL courte peut être pratique mais n'est pas «jolie».

En plus des autres réponses, je voudrais souligner que les communications d'un financier doivent être facilement vérifiables pour l'utilisateur.

Imaginons qu'un client reçoive un sms / e-mail:

VOTREBANQUE: Votre achat a réussi. En savoir plus https://bit.ly/2VBP5iK

Est-ce légitime ou non? Même si c'est à leur équipe informatique, cette URL elle-même ne fournit aucun contexte, ce qui les oblige à fouiller dans les URL vers lesquelles elle redirige. Et parfois, même eux ne seraient pas en mesure de déterminer si cela est légitime ou non, par ex. lorsque le service marketing de la banque décide de lancer une campagne sur yourbank-campaign.com plutôt que d'utiliser son domaine (et donc d'être détecté comme un hameçonnage sur yourbank.com).

Même si https: / /bit.ly/2VBP5iK mène désormais à https://yourbank.com/sign-in:

• Ils ne sauraient pas qui a créé cela raccourcisseur. Même s'il redirige vers une page légitime maintenant , l'auteur pourra plus tard la changer en page de phishing. Changer l'URL cible entre la page légitime et une page de phishing serait un excellent moyen de semer la confusion chez les équipes de sécurité.
• Vous apprenez à vos utilisateurs que les liens bitly de votre banque sont corrects. Alors que n'importe quel malfaiteur pourrait créer l'un de ceux qui pointent vers un hameçonnage vers votre entité.

Et si vous achetez un nouveau domaine (par exemple https: //yourba.nk/) pour utiliser comme raccourcisseur, placez dans la racine du site un texte comme

Ceci est le raccourcisseur officiel de yourbank.com. Toutes les entrées ici mènent aux services officiels de votre banque. Voir https://yourbank.com/faq#shortener

Avec la page https://yourbank.com/faq#shortener (sur le site principal ), lié à partir de celui-ci confirmant les mêmes informations.

Vous vous retrouverez néanmoins avec des utilisateurs pensant que cela conduit à une page de phishing, une liste noire ajoutant une URL à partir de https: //yourba.nk/, etc., mais avoir un domaine clair qui peut être ajouté à la liste blanche et les informations adéquates facilement disponibles vous aidera beaucoup.

Notez que même si je considérerais que posséder le domaine raccourcisseur vous-même est indispensable, l'hébergement du domaine pourrait être délégué à un tiers comme bitly, au lieu de le faire dans l'infrastructure bancaire. Cela ne partagerait que quelques-unes des préoccupations que d'autres réponses ont mentionnées (comme la compromission de la société de raccourcissement et la redirection de [certains de] vos clients ailleurs). Cependant, bien qu'il puisse être un service utile pour un autre type d'entreprise, pour une banque, le coût supplémentaire d'hébergement d'un service de raccourcissement privé serait négligeable par rapport à celui de leur page normale que ces redirections cibleront. Je ne l'hébergerais donc pas non plus en dehors de mon infrastructure.

Peu importe, je déteste l'idée d'envoyer une URL sensible par courrier!

Lorsque mes partenaires financiers ont quelque chose à communiquer, j'attends quelque chose comme:

Certains document sont stockés sur votre compte auprès de votre banque. Veuillez utiliser votre identifiant habituel pour connecter la boîte de message de votre compte.

Si vous avez oublié votre identifiant, utilisez le lien inscrit sur votre dernière facture ou appelez-nous au numéro que vous trouverez au bas de votre dernière facture.

L'utilisation d'un lien dans un e-mail conduit à beaucoup de choses malveillantes comme une fausse URL utilisant des lettres UTF-8 comme domaine, comme Y0urbank.com ou y ⲟ urbank.com (avec & # 11423; comme ⲟ) et ainsi de suite.

À partir de là, une URL forte pourrait simplement figurer sur le site Web de la banque ou dans mon espace privé une fois connecté, comme lien href simple.

  `<a href =" https: yourbank.com/complexUrl%20Holding%20Lot_of_characters ">The link< / a>  

Non. Personne ne devrait. Ils ne sont pas sous votre contrôle et peuvent être redirigés à la discrétion d'une autre partie. Ils peuvent également être utilisés pour compromettre la vie privée du destinataire / de votre client. Il n'y a aucun besoin légitime de tels services. Si vous voulez vraiment des URL courtes, exécutez votre propre implémentation (c'est simple à faire) sur votre propre domaine. Sinon, utilisez simplement les normales.

L'URL n'est pas devenue moche en elle-même

L'unité commerciale de la banque a créé le site Web. Ce sont eux qui ont choisi la plate-forme Web et l'URL. Ce sont eux qui l'ont conçu pour être une URL orientée client qui doit sortir dans la communication publique.

Le service marketing doit donc repousser cette unité commerciale et dire "non non non, si vous voulez que cette URL soit envoyée aux clients, indiquez-la pas à 277 caractères".

Ensuite, leur webmaster ferait tout ce qui est nécessaire pour que cela se produise, par exemple un redirecteur interne (en fait une TinyURL au sein de la business unit).