Os links curtos são bloqueados no Slack e no Microsoft Teams porque um domínio de encurtador compartilhado falha uma verificação de segurança, não porque os links curtos sejam inerentemente inseguros. O culpado habitual é o Microsoft Defender Safe Links, um filtro de conteúdo corporativo, ou a própria verificação de reputação de links do Slack. Os três fazem a mesma pergunta: o que sabemos sobre este domínio, e conseguimos ver para onde vai? Um encurtador compartilhado como o bit.ly responde mal em ambos os pontos, pelo que o link é reescrito para um aviso, perde a pré-visualização, ou é bloqueado. Coloque o mesmo link num domínio com marca própria que possua e os bloqueios param.
É a mesma história de reputação que decide se um link curto prejudica a entregabilidade de email, aplicada ao chat de equipe em vez da caixa de entrada. Enquadra-se no panorama da gestão de links: o domínio onde os seus links vivem é um sinal de segurança, e cabe-lhe escolher se esse sinal é de um estranho ou seu.
O Que Está Realmente a Bloquear o Link
Três mecanismos explicam quase todos os links curtos bloqueados no chat de equipe, e vale a pena distingui-los porque a solução é a mesma, mas o sintoma é diferente.
Microsoft Defender Safe Links. Em organizações no Microsoft 365, o Teams (e o Outlook) passam os URLs pelo Safe Links, uma verificação no momento do clique que confirma o destino face aos dados de ameaças da Microsoft no instante em que alguém clica. Quando desconfia de um URL, encaminha o clique para uma página de aviso em vez do destino. Um domínio de encurtador com reputação mista é um alvo natural.
Reputação de URL no Slack. O Slack tenta expandir um link numa pré-visualização com título e imagem, e parte desse processo envolve verificar o URL. Um link num domínio com má reputação agregada pode perder a pré-visualização ou ser assinalado, o que os destinatários interpretam como "este link parece suspeito".
Filtros de rede corporativos. Muitas empresas utilizam um filtro web ou gateway seguro que bloqueia por completo domínios de encurtadores públicos conhecidos, pelo que a mensagem chega, mas o link simplesmente não abre nessa rede.
Porque É Que os Domínios de Encurtadores Compartilhados Acionam a Verificação
Cada uma dessas verificações está, na realidade, a pontuar o domínio, e um encurtador compartilhado é o pior domínio possível para ser avaliado.
- Reputação coletiva. Milhões de remetentes utilizam o mesmo domínio de encurtador, pelo que a sua pontuação de segurança é uma média que inclui operadores de malware e campanhas de phishing. Você herda essa média, e um remetente limpo num domínio com má pontuação agregada continua a ser apanhado.
- Um destino oculto. Um encurtador esconde o URL real atrás de um redirecionamento. É precisamente a técnica que os atacantes usam para disfarçar um link malicioso, pelo que um filtro de segurança trata um redirecionamento opaco num domínio desconhecido como um risco por direito próprio.
Repare no que não é o problema: o comprimento do link, ou o fato de estar a rastrear cliques. Um link curto e rastreado num domínio limpo passa sem problemas. O problema é especificamente a versão compartilhada e opaca, o que é a mesma distinção por trás da razão pela qual os links encurtados são assinalados como spam noutros contextos.
A Solução: um Domínio Com Marca Própria Que Controla
Todo o problema é que o domínio não é seu. Então torne-o seu. Um link curto com marca própria funciona num domínio que só você utiliza, como go.yourbrand.com, o que significa que a sua reputação reflete apenas o seu comportamento. Uma verificação Safe Links, uma pré-visualização do Slack, e um filtro corporativo avaliam todos o go.yourbrand.com com base no seu próprio histórico, não na pontuação coletiva de um encurtador público. Se a sua utilização for limpa, o link passa, e os destinatários veem um domínio que visivelmente lhe pertence, em vez de um redirecionamento anónimo.
Continua a ter tudo o que tornava o link curto útil, o rastreio de cliques, as tags de campanha, e a capacidade de redirecionar um link depois do envio, e deixa de pedir emprestada a reputação de um estranho para o conseguir. Configure um domínio de link com marca própria uma vez e todos os links que colocar num canal a partir daí transportam o seu nome através do filtro.
Se Continuar a Ser Bloqueado
Um domínio com marca própria resolve a causa de reputação, mas alguns hábitos operacionais mantêm-no limpo:
- Mantenha o redirecionamento num único salto até um destino honesto. Cadeias de redirecionamentos parecem evasivas e voltam a levantar a mesma suspeita.
- Aqueça e reutilize um único domínio com marca própria em vez de alternar entre domínios, para que a sua reputação tenha tempo de se construir.
- Se uma rede corporativa específica continuar a bloquear o link, um administrador pode adicionar o seu domínio com marca própria à lista de permissões do Safe Links da organização, e, como o domínio é seu, esse pedido é fácil de justificar e permanece resolvido.
Se enviar muitos links para canais internos, o bot de encurtamento de links do Slack pode criar links com marca própria diretamente no chat, para que toda a equipe se mantenha no domínio que passa. Colocar um encurtador compartilhado numa lista de permissões, em contraste, tem de ser repetido para cada espaço de trabalho que utilize e nunca repara a pontuação subjacente.
Leia a Série Principal
Este artigo situa-se no cluster de engenharia. A base é o que é a gestão de links; o artigo irmão mais próximo é os links curtos prejudicam a entregabilidade de email, que é o mesmo mecanismo de reputação na caixa de entrada.
Relacionado no Blog
Perguntas frequentes
Porque é que os meus links bit.ly são bloqueados no Microsoft Teams?
Normalmente é o Microsoft Defender Safe Links. O Teams passa os URLs por uma verificação de segurança no momento do clique, e um domínio de encurtador partilhado como o bit.ly transporta a reputação coletiva de todos os que o utilizam, incluindo phishers. Se esse domínio tiver uma pontuação fraca, ou se a política da sua organização desconfiar de domínios de encurtadores, o link é reescrito para uma página de aviso ou bloqueado por completo. Um link com marca própria no seu próprio domínio é verificado apenas com base na sua própria reputação.
Porque é que o Slack assinala links curtos como suspeitos?
O Slack tenta expandir um link numa pré-visualização e verifica-o com base em dados de reputação de URL. Um encurtador partilhado esconde o verdadeiro destino atrás de um redirecionamento, que é exatamente o padrão usado por links maliciosos, pelo que os encurtadores em domínios com reputação mista são assinalados ou perdem a pré-visualização. Alguns espaços de trabalho também executam a sua própria análise de links que bloqueia domínios de encurtadores conhecidos.
Como posso impedir que os meus links curtos sejam bloqueados?
Mude-os para um domínio com marca própria que controla. Quando o link está em go.yourbrand.com em vez de num encurtador partilhado, a sua reputação é só sua, o destino lê-se como legítimo, e passa as mesmas verificações do Safe Links e dos filtros que estavam a bloquear o domínio partilhado. Mantenha o redirecionamento num único salto até um destino honesto.
Os links curtos são um risco de segurança?
Os partilhados podem ser explorados, e é por isso que os filtros desconfiam deles. O risco não está no encurtamento em si, mas na combinação de um domínio partilhado com um destino oculto. Um link curto com marca própria que resolve num único salto até um destino real não é um sinal de segurança, e é o que as equipas preocupadas com segurança usam em vez de encurtadores partilhados brutos.
Posso colocar um domínio de encurtador numa lista de permissões no Teams ou no Slack?
Pode pedir a um administrador para colocar um domínio na lista de permissões, mas é frágil. Só resolve um espaço de trabalho, tem de ser repetido para cada organização a quem envia mensagens, e não faz nada pela reputação subjacente do domínio partilhado. Um domínio com marca própria resolve o problema em todo o lado de uma só vez, e é por isso que é a solução recomendada em vez de andar atrás de listas de permissões.
Experimente Elido
Cole uma URL, obtenha um link curto
Sem cadastro. O link vive 30 dias. Cadastre-se para mantê-lo para sempre.
Grátis, sem necessidade de registo · 2 por dia