Reveal URLs

Reveal URLs — Brukerhåndbok

Reveal URLs er en liten nettleserutvidelse (og Thunderbird-tillegg) som viser deg hvor en lenke i e-posten din egentlig fører, slik at du kan oppdage en phishing-lenke før du klikker på den.

Denne håndboken forklarer hvordan du installerer Reveal URLs og hvordan du bruker det. For hvordan dataene dine håndteres, se personvernerklæringen; for en teknisk oversikt over hvordan utvidelsen er bygget, se arkitekturoversikten.

Funnet en feil, en lenke som ble feilaktig merket (eller oversett), eller en webmail-vert som burde støttes? Meld det på Codeberg-feilsporeren.

Innhold

Hva det gjør og hvorfor

En phishing-e-post skjuler en fiendtlig destinasjon bak tillitvekkende lenketekst. Teksten kan vise paypal.com, mens lenken i virkeligheten peker mot paypa1.com eller en annen lignende vert. Den synlige teksten kan lyve; den virkelige destinasjonen kan ikke det.

Reveal URLs leser hver lenke i meldingen du leser og viser deg den virkelige destinasjonen. Når verten som er nevnt i lenketeksten ikke stemmer overens med verten lenken faktisk peker mot, merker Reveal URLs dette, slik at forskjellen er tydelig før du klikker.

En Gmail-melding med Reveal URLs aktivt: en villedende lenke er merket rødt med den virkelige sporingsdestinasjonen avslørt over lenketeksten, mens en ærlig lenke vises grønt.

Alt skjer på din egen enhet. Reveal URLs sender ingenting til oss eller til en tredjepart — det finnes ingen server, ingen analyse og ingen sporing. Se personvernerklæringen for alle detaljer.

Støttede nettlesere og e-postklienten

Reveal URLs kjører på:

En Safari-versjon leveres ennå ikke; den er planlagt for en senere fase.

På nettlesermålene annoterer Reveal URLs lenker i webmailen din. I Thunderbird annoterer det lenkene i e-posten du leser, direkte i e-postklienten.

Installere

Fra nettleserens eller e-postklientens butikk (anbefalt)

Når det er publisert, installerer du Reveal URLs fra butikken for nettleseren din eller e-postklienten din. Publisering er fortsatt under behandling, så disse oppføringene er den tiltenkte distribusjonsruten og ennå ikke fungerende lenker:

Laste en versjon selv (utviklere og tidlig testing)

Hvis du har bygget Reveal URLs fra kildekoden, kan du laste den utpakkede versjonen direkte. Hvert mål bygges med en make-kommando og produseres under dist/<target>/:

make build-chrome        # produces dist/chrome
make build-edge          # produces dist/edge
make build-opera         # produces dist/opera
make build-firefox       # produces dist/firefox
make build-thunderbird   # produces dist/thunderbird

Last deretter den resulterende mappen:

Innstillingssiden åpnes automatisk første gang utvidelsen installeres.

Bruke det

Rett ut av boksen annoterer Reveal URLs lenkene i meldinger hos de innebygde leverandørene — ingen oppsett kreves:

Annotering er avgrenset til meldingsteksten, slik at appens eget grensesnitt — dens sidefelt, skrivevindu og verktøylinjer — forblir urørt. I Thunderbird dekkes hele den gjengitte e-posten.

Reveal URLs annoterer en Gmail-melding: den virkelige destinasjonen til hver lenke vises på sin egen linje over lenketeksten, med en ikke-samsvarende sporingslenke merket rødt og en ærlig lenke grønt.

De to avsløringsmodusene

Du velger hvordan den virkelige URL-en vises, under Avslør URL-en på innstillingssiden:

Utheving av ikke-samsvarende lenker

Når verten som er nevnt i den synlige teksten til en lenke ikke stemmer overens med verten lenken faktisk peker mot, merker Reveal URLs dette som et avvik. Sammenligningen gjøres på det registrerbare domenet, så et ærlig underdomene som mail.example.com for example.com blir ikke merket, mens en etterligning som paypa1.com for paypal.com blir det.

To relaterte innstillinger styrer dette:

Innstillingssiden: modusvelgeren 'Avslør URL-en', bryteren 'Uthev ikke-samsvarende lenker', og feltene for avviks- og samsvarsfarge.

Verktøylinjeknappen

I Chrome, Edge, Opera og Firefox er Reveal URLs-verktøylinjeikonet en rask på/av-bryter — klikk på det for å veksle annotering. Når utvidelsen er slått av, vises et OFF-merke på ikonet, og verktøytipset forteller deg om et klikk vil slå det på eller av. Endringen trer i kraft i hver åpen fane samtidig.

(Thunderbird har ikke denne verktøylinjeknappen; bruk i stedet bryteren Aktiver på innstillingssiden.)

Innstillingssiden

Innstillingssiden inneholder hvert alternativ. Åpne den fra nettleserens utvidelsesside (for eksempel Detaljer → Utvidelsesalternativer), eller den åpnes automatisk ved første installasjon.

Bortsett fra hovedbryteren Aktiver og kontrollene for Aktive nettsteder (som tas i bruk med en gang), lagres endringer med knappen Lagre innstillinger.

De nederste innstillingene: listen 'Ignorer disse vertene', den maksimale viste URL-lengden, og de valgfrie feltene for skriftstørrelse og -tykkelse for den avslørte URL-en og advarselsmerket, over knappen 'Lagre innstillinger'.

Aktive nettsteder — legge til din egen webmail

Seksjonen Aktive nettsteder, øverst på innstillingssiden, lister opp sidene Reveal URLs kjører på og beholderen som inneholder hver meldingstekst.

Toppen av innstillingssiden: hovedbryteren 'Aktiver Reveal URLs' og listen 'Aktive nettsteder', der hver innebygde leverandør viser sitt samsvarsmønster, en 'Aktivert'-bryter, en 'Underrammer'-bryter og sin meldingstekst-velger.

Hver rad viser:

De innebygde leverandørene (Gmail, Outlook og Proton) kan slås av og rettes på nytt, men de kan ikke fjernes.

For å legge til ditt eget webmail-nettsted:

  1. Under Legg til nettsted, skriv inn en Samsvars-URL — et samsvarsmønster som https://mail.example.com/*.
  2. Skriv inn en Meldingstekst-velger — en CSS-velger for beholderen som inneholder meldingsteksten, for eksempel .message-body.
  3. Hvis meldingsteksten gjengis inne i en underramme, kryss av for Kjør også inne i underrammer.
  4. Klikk på Legg til nettsted. Nettleseren din vil be om tillatelse til å få tilgang til det nettstedet; gi den. Nettstedet legges først til når du gir tillatelsen.

Endringer her tas i bruk med en gang. Å fjerne et nettsted du har lagt til tilbakekaller også tillatelsen til det, slik at Reveal URLs slutter å få tilgang til det.

Personvern

Reveal URLs fungerer helt på din egen enhet. For å avsløre og kontrollere lenker leser det — kun innenfor siden du viser — den synlige teksten og destinasjonen til lenkene i meldingen du leser, pluss sidens farger (slik at den avslørte URL-en forblir leselig). Dette leses mens siden gjengis; det lagres aldri og overføres aldri.

Det eneste det lagrer er dine egne innstillinger (som på/av, avsløringsmodus, farger, skriftstørrelser, ignoreringslisten din og eventuelle nettsteder du har lagt til). Disse lagres i nettleserens utvidelseslagring. Hvis synkroniseringen i nettleseren din er på, kan innstillingene dine synkroniseres mellom dine påloggede enheter, håndtert av nettleserleverandøren din — aldri sendt til oss. Reveal URLs overfører ingenting.

Se personvernerklæringen for alle detaljer.

Feilsøking

En lenke blir ikke avslørt.

En innebygd leverandør sluttet å fungere etter en omdesign.

Webmail-leverandører endrer sidemarkeringen sin fra tid til annen. Hvis velgeren til en innebygd leverandør ikke lenger stemmer overens etter en slik endring, kan du korrigere det selv: i Aktive nettsteder, rediger den leverandørens meldingstekst-velger til den nye beholderen.

Verktøytips-URL-en vises ikke.

I modusen verktøytips (tittel) plasseres den virkelige URL-en i lenkens verktøytips, slik at den bare vises når du holder musepekeren over lenken. Hvis du heller vil se URL-en uten å holde over, bytt Avslør URL-en til inline-modus.

Lisens og kildekode

Reveal URLs er fri programvare, lisensiert under GNU Affero General Public License v3.0 (AGPL-3.0-only).