Googleは検索結果内の一部リンクの仕組みを変更しており、この変更によってユーザーがクリック前にリンクの安全性を確認することがより難しくなる可能性があります。
Googleはユーザーをサイトへ直接送る代わりに、一部の検索結果クリックをgoogle.com/goto?url=...のような不透明なURLを経由させる仕組みを導入し始めました。
遷移先アドレスは読み取り可能な形式では表示されません。代わりにurlパラメータにはGoogle独自のエンコード値が使われており、通常のリンクプレビューでは最終的な遷移先サイトが隠されてしまいます。
Googleはこの展開についてSearch Engine Roundtableに確認しており、進化する不正利用からユーザーやサービスを保護するために技術的な対策を定期的に導入していると説明しています。
同社は、この変更が具体的にどのような不正利用を阻止することを目的としているのかは明らかにしていません。しかし、この新しいリダイレクトの仕組みによって、自動化ツールがGoogle検索から大量のURLを収集することが難しくなる可能性があります。
こうしたツールは検索結果ページから遷移先リンクを直接抽出するのではなく、Googleのリダイレクトを一件ずつリクエストして解決する必要が生じるかもしれません。
セキュリティ研究者、SEOプラットフォーム、ウェブアーカイブ、アクセシビリティサービス、検索データプロバイダーなどは、正当な目的で公開されている検索結果のリンクを収集することがよくあります。新たなgotoリダイレクトは、こうした作業の技術的コストを増大させる可能性があります。
検索結果データプロバイダーのAutomによると、実際の遷移先はリダイレクトのレスポンスに含まれるLocationヘッダーでしか取得できない場合があるとのことです。つまり、最終的なURLを特定するためには、結果ごとに追加のリクエストを送信する必要があるということです。
この追加の手順により、順位トラッキングやSEO監査、学術研究、アーカイブプロジェクト、代替検索インデックスサービスなどの処理速度が低下する可能性があります。
さらに、これらの正当なツールが、Googleが悪質なスクレイパーに対して用いているのと同じレート制限や自動化対策の対象になる可能性もあります。
RedditやHacker Newsの一部のユーザーは、この変更を皮肉なものだと批判しています。Googleはウェブサイトのコンテンツを自動的に収集・インデックス化することで検索エンジンを築いてきましたが、その同社が今度は他者によるGoogle検索ページからの情報収集をより困難にしているというわけです。
より大きな懸念は、不審なリンクを見分けようとする一般ユーザーへの影響です。
セキュリティ専門家は、リンクをクリックする前にマウスカーソルを重ねて確認するよう、日頃からユーザーに勧めています。デスクトップでは通常、この操作によってブラウザの画面下隅にウェブサイトのアドレスが表示されます。
これにより、ユーザーはスペルミスのあるドメインや見慣れない国コードのドメイン、想定される組織と一致しないリンクなどを確認できていました。
しかし新しいGoogleのリダイレクト形式では、カーソルを重ねても長いエンコード済みのgoogle.com/goto?url=アドレスしか表示されない場合があります。これにより、検索結果の遷移先を独自に確認できる重要な手段が失われてしまいます。
Googleは依然として、検索結果の上部または下部に遷移先とされるドメインを表示しています。しかし、表示されているそのドメインと、クリック可能なリンクに実際に埋め込まれたURLとを、ユーザーが比較できなくなる可能性があるとMalwarebytesは指摘しています。
ユーザーが遷移先を確認せずに検索結果をそのまま信頼するようになれば、脅威アクターにとって好都合な状況が生まれる可能性があります。
16,000以上の組織から得られる最新のインテリジェンスで、脅威検知率を58%向上。TIフィードを統合し、貴社のSOCを強化
翻訳元: https://cyberpress.org/google-redirects-obscure-links/
