پیش‌نمایش لینک می‌تواند پیش از کلیک شما باعث یک درخواست شبکه شود؛ اما اینکه چه کسی درخواست را می‌فرستد و سایت مقصد چه اطلاعاتی می‌بیند، به طراحی پیام‌رسان بستگی دارد. از وجود یک تصویر کوچک در چت نمی‌توان نتیجه گرفت که IP فرستنده و گیرنده هر دو افشا شده است.
رمزنگاری سرتاسری از پیام در مسیر میان طرف‌های گفتگو محافظت می‌کند. دریافت عنوان و تصویر یک وب‌سایت، مسیر جداگانه‌ای دارد و باید جداگانه ارزیابی شود.
سه شیوه متفاوت برای ساخت پیش‌نمایش
| روش | سایت مقصد چه می‌بیند؟ | پرسش مهم |
|---|---|---|
| دریافت مستقیم توسط دستگاه | IP اتصال درخواست‌کننده و اطلاعات همراه درخواست | درخواست هنگام تایپ، ارسال یا دریافت انجام می‌شود؟ |
| دریافت از طریق واسطه یا پروکسی | معمولاً IP واسطه به جای IP مستقیم کاربر | خود واسطه چه چیزی می‌بیند و نگه می‌دارد؟ |
| ساخت پیش‌نمایش توسط فرستنده و ارسال آن در پیام | ممکن است گیرنده برای نمایش کارت به مقصد وصل نشود | تصاویر داخل کارت محلی‌اند یا دوباره از وب دریافت می‌شوند؟ |
این روش‌ها می‌توانند ترکیب شوند. برای نمونه، Signal در توضیح فنی سال ۲۰۱۹ استفاده از پروکسی برای پیش‌نمایش را شرح داده است. این سند یک نمونه طراحی است؛ نباید آن را بدون بررسی به تمام نسخه‌ها یا تمام برنامه‌ها تعمیم داد. راهنمای فعلی Signal امکان خاموش‌کردن ساخت پیش‌نمایش و حذف کارت پیش از ارسال را توضیح می‌دهد.
IP، شناسه لینک و هویت یک چیز نیستند
سایت مقصد IP طرفی را می‌بیند که اتصال شبکه را برقرار می‌کند؛ این ممکن است دستگاه، VPN یا پروکسی باشد. IP به‌تنهایی معمولاً نام شخص یا نشانی دقیق خانه او نیست، اما همراه با زمان درخواست و داده‌های دیگر می‌تواند برای ارتباط‌دادن رویدادها استفاده شود.
لینکی با شناسه اختصاصی نیز ممکن است نشان دهد همان URL درخواست شده است. این مشاهده به‌تنهایی ثابت نمی‌کند چه کسی آن را خوانده: درخواست می‌تواند از پیش‌نمایش، ابزار امنیتی، فرستنده، گیرنده یا فردی باشد که لینک را دوباره دریافت کرده است.
همچنین نشانی IP الزاماً یک فیلد داخل HTTP نیست؛ بخشی از ارتباط شبکه است. نوع و مقدار سرآیندهایی مانند User-Agent به نرم‌افزار درخواست‌کننده بستگی دارد.
دریافت عنوان صفحه با اجرای کامل آن فرق دارد
بعضی پیش‌نمایش‌ها تنها HTML و تصویر را دریافت و پردازش می‌کنند. چنین کاری لزوماً به معنی اجرای JavaScript یا بازشدن صفحه در مرورگر نیست. در مقابل، پیش‌بارگیری یا نمایش صفحه در یک محیط وب می‌تواند رفتار متفاوتی داشته باشد.
به همین دلیل، دو سؤال جدا بپرسید: «آیا درخواست به سایت ارسال می‌شود؟» و «آیا محتوای فعال صفحه اجرا می‌شود؟» پاسخ یکی، پاسخ دیگری را تعیین نمی‌کند.
تنظیمات عملی برای گفتگوهای حساس
- اگر به کارت پیش‌نمایش نیاز ندارید، گزینه ساخت خودکار آن را در برنامه بررسی کنید. حذف کارت پس از ساخته‌شدن، درخواست قبلی را برنمی‌گرداند.
- لینک‌های ناشناس و لینک‌های اختصاصی ورود، بازیابی یا اشتراک فایل را مانند داده حساس در نظر بگیرید. آن‌ها را برای آزمایش در سرویس‌های عمومی تحلیل URL وارد نکنید.
- پارامترهای یک لینک امضاشده را خودسرانه حذف نکنید؛ ممکن است دسترسی یا صحت آن را خراب کنید. در صورت امکان، نسخه عمومی و غیرشخصی صفحه را از منبع اصلی بگیرید.
- خاموش‌کردن پیش‌نمایش را با جلوگیری از همه اتصال‌های شبکه اشتباه نگیرید. بازکردن لینک، تصاویر بیرونی و قابلیت‌های دیگر هرکدام مسیر خود را دارند.
- برای ارزیابی سازمانی، با یک URL بی‌خطر تحت کنترل خود و دستگاه آزمایشی بررسی کنید چه زمانی درخواست ایجاد می‌شود؛ نتیجه یک نسخه را به همه دستگاه‌ها تعمیم ندهید.
درباره لیوارا چه چیزی را می‌توان گفت؟
مدل تهدید لیوارا مرز حفاظت محتوای خصوصی و محدودیت‌های دستگاه و شبکه را توضیح می‌دهد. از این توضیح عمومی نمی‌توان نتیجه گرفت که هر پیش‌نمایش در هر نسخه حتماً مستقیم یا حتماً از پروکسی می‌گذرد. چنین ادعایی به مستندات قابلیت یا بررسی همان نسخه نیاز دارد.
برای حریم خصوصی لینک، مسیر درخواست مهم‌تر از ظاهر کارت پیش‌نمایش است.
