En länkförhandsvisning kan utlösa en nätverksförfrågan innan du klickar. Vem som skickar förfrågan och vilken information målsajten ser beror dock på meddelandeappens utformning. En miniatyrbild i chatten innebär inte att både avsändarens och mottagarens IP-adresser har röjts.
Totalsträckskryptering skyddar meddelandet på vägen mellan samtalets deltagare. Att hämta en webbplats titel och bild följer en separat väg och måste bedömas separat.
Tre olika sätt att skapa en förhandsvisning
| Metod | Vad ser målsajten? | Viktig fråga |
|---|---|---|
| Direkt hämtning från enheten | IP-adressen för anslutningen som gör förfrågan och information som följer med den | Görs förfrågan när man skriver, skickar eller tar emot? |
| Hämtning via en mellanhand eller proxy | Vanligen mellanhandens IP-adress i stället för användarens direkta IP-adress | Vad ser och sparar mellanhanden själv? |
| Avsändaren skapar förhandsvisningen och skickar den i meddelandet | Mottagaren behöver kanske inte ansluta till målsajten för att visa kortet | Är bilderna i kortet lokala eller hämtas de på nytt från webben? |
Metoderna kan kombineras. Signal beskrev exempelvis användning av en proxy för förhandsvisningar i en teknisk förklaring från 2019. Dokumentet är ett exempel på en konstruktion; det bör inte utan kontroll generaliseras till alla versioner eller appar. Signals aktuella guide förklarar hur man stänger av skapandet av förhandsvisningar och tar bort kortet före sändning.
IP-adress, länkidentifierare och identitet är olika saker
Målsajten ser IP-adressen för den part som upprättar nätverksanslutningen. Det kan vara enheten, en VPN eller en proxy. En IP-adress är i sig vanligtvis inte en persons namn eller exakta hemadress, men kan tillsammans med tidpunkten för förfrågan och andra uppgifter användas för att koppla samman händelser.
En länk med en unik identifierare kan också visa att just den URL:en har efterfrågats. Den observationen bevisar inte i sig vem som har läst den: förfrågan kan komma från en förhandsvisningsfunktion, ett säkerhetsverktyg, avsändaren, mottagaren eller någon som fått länken vidarebefordrad.
En IP-adress är inte heller nödvändigtvis ett fält i HTTP; den ingår i nätverkskommunikationen. Typen och innehållet i HTTP-huvuden som User-Agent beror på programvaran som gör förfrågan.
Att hämta sidans titel är inte samma sak som att köra hela sidan
Vissa förhandsvisningar hämtar och bearbetar bara HTML och en bild. Det behöver inte innebära att JavaScript körs eller att sidan öppnas i en webbläsare. Förinläsning eller visning av sidan i en webbmiljö kan däremot bete sig annorlunda.
Ställ därför två separata frågor: ”Skickas en förfrågan till sajten?” och ”Körs sidans aktiva innehåll?”. Svaret på den ena avgör inte svaret på den andra.
Praktiska inställningar för känsliga samtal
- Behöver du inte förhandsvisningskortet, kontrollera appens alternativ för att skapa det automatiskt. Att ta bort kortet efter att det skapats gör inte en tidigare förfrågan ogjord.
- Behandla okända länkar och personliga länkar för inloggning, återställning eller fildelning som känsliga uppgifter. Mata inte in dem i offentliga tjänster för URL-analys för att testa dem.
- Ta inte godtyckligt bort parametrar från en signerad länk: det kan förstöra åtkomsten eller giltigheten. Hämta om möjligt en offentlig, icke-personlig version av sidan från ursprungskällan.
- Förväxla inte avstängda förhandsvisningar med att alla nätverksanslutningar förhindras. Att öppna länken, hämta externa bilder och använda andra funktioner följer egna vägar.
- Vid en organisationsbedömning kan du använda en ofarlig URL under egen kontroll och en testenhet för att undersöka när förfrågan skapas; generalisera inte resultatet från en version till alla enheter.
Vad kan man säga om Livara?
Livaras hotmodell beskriver skyddsgränserna för privat innehåll samt enheters och nätverks begränsningar. Av den allmänna förklaringen går det inte att dra slutsatsen att varje förhandsvisning i varje version alltid går direkt eller alltid via en proxy. Ett sådant påstående kräver dokumentation av funktionen eller en undersökning av just den versionen.
För länkars integritet är förfrågans väg viktigare än förhandsvisningskortets utseende.
