第６回：TinyURL の遷移先が怖くて開けない場合の対処法

twitter や、mixi でよく使われている、 TinyURL というWEBサービスは長〜いURLを短〜くしてくれるので便利なんだけど、他の人が書いている TinyURL をクリックするのがちょっと怖かった。だって、実際どこに飛ばされるかわからないじゃん。
と思ってたらそんな事を ITmedia でもとりあげていました。

またTwitterに投稿する文章は140文字以内であるため、長いURLはリダイレクトサービスやURL短縮サービスを使って短縮される。これ自体は悪いことではないが、送られてきたURLを見ただけではどこに飛ばされるのか分からないため、攻撃者がこれを悪用してJavaScriptを埋め込んだり、不正なサイトにリンクする可能性があると同氏は説明している。「Twitter経由のフィッシング『Twishing』が登場することはたやすく予想できる」同氏は言う。

ITmedia News：人気のTwitterにセキュリティ問題、研究者が指摘

で、そんな事を twitter でつぶやいたら @iddz からこんな情報をもらった。

TinyURL API
JSONP で呼び出せるらしい
でも、

と思ったので何かいい方法はないかと考えた。

１）TinyURL API を Bookmarklet から簡単に実行できないか

できそうだったので作ってみた。
　・TinyURL check　←このリンクをブクマしとくれ。
ブラウザ画面中のTinyURLを選択状態でTinyURL checkを実行すると alert で URL をお知らせします。
確認用：http://tinyurl.com/910

２）もっと便利な Greasemonkey がありました。

リンクにマウスオーバーするとツールチップでお知らせしてくれます。
こっちの方が全然スマートだと思います。
　・TinyURLのリダイレクト先URLをツールチップ表示するGreasemonkeyを作った

３）さらに裏技的な方法も

Snap Shotsみたいなプレビューを使ってもいいかも。

画面で見た方が良いもんね。

４）オチ：ちゃんとプレビュー機能あった

TinyURL の機能で遷移する前に遷移先の URL を表示して確認する事ができるらしい。
　・Preview a TinyURL
「Click here to enable previews.」リンクをクリックするだけ。

まとめ

基本的に４）で良いわけだけど、一般ユーザはこの存在に気がつかないと思う。だから、サイト（ブログ）運営側で何らかの対処をしてあげた方がいいのでは？という意味では３）が良いかも。２）のツールチップをグリモンじゃなくて外部 JS の読み込みでできるといいのになぁ。

関連エントリー

・第11回：引用（blockquote）を簡単にするブックマークレット
・第９回：閲覧しているサイトへのリンクタグを生成するブックマークレット
・第６回：TinyURL の遷移先が怖くて開けない場合の対処法
・第５回：twitter の JavaScript Badge を改造する
・第４回：twitter の JavaScript Badge をIEで表示するとおかしい件に対応してみる ::: creazy photograph