Lire une URL avant d’en retirer les paramètres
Une longue URL peut porter un produit, une langue ou une campagne. La raccourcir ne suffit pas : le destinataire doit toujours atteindre la destination voulue.
Séparer l’hôte du chemin
https indique le schéma ; le nom d’hôte identifie la composante du site, puis viennent chemin, requête et fragment. Un nom connu dans le chemin ne devient pas le nom d’hôte.
ToolRoof analyse HTTP et HTTPS localement sans visiter l’adresse. Il montre structure et paramètres, pas l’existence de la page, son propriétaire ou son contenu.
Références: WHATWG — URL structure and query parameters
Tous les paramètres ne sont pas superflus
id peut choisir un article et lang sa langue. Supprimer tout après ? peut modifier ou casser le lien alors que vous vouliez retirer un seul marqueur de suivi.
L’outil retire les noms explicitement choisis dans une liste définie, en respectant la casse. Les autres paramètres et le fragment restent ; il ne garantit pas que le site externe se passe du paramètre retiré.
Comprendre l’adresse ne cautionne pas le site
Si un message suspect pousse à se connecter ou payer, accédez à l’organisme par une adresse connue plutôt que de vous fier à une présentation convaincante.
L’analyse ne détecte pas les logiciels malveillants, ne certifie pas l’absence d’hameçonnage et ne suit pas les redirections. Évitez les liens de récupération ou d’accès privé dans des exemples publics : ils peuvent contenir des valeurs sensibles.
Références: FTC — Recognizing and avoiding phishing messages
Exemple : retirer un marqueur en gardant le produit
Dans https://example.com/item?id=17&utm_source=letter&lang=ar#details, l’hôte est example.com et le chemin /item. Retirer seulement utm_source laisse https://example.com/item?id=17&lang=ar#details.
id=17, la langue ar et le fragment details restent. Cela établit seulement la conservation de ces parties ; le site n’a pas été visité pour vérifier produit ou sécurité.