短縮URLの恐怖:限定公開データを短縮URLにするとセキュリティ強度が下がって危ない

イントロダクション

短縮URLの危険性についての情報がいくつか上がってきています。(*1)

短縮URLの利用者側の観点で見ると、主なもので以下のような危険性があります。

• 本来のURLがアクセスするまでわからないため、悪質なサイト（フィッシング詐欺、ウィルスの配布等）に飛ばされる
• 短縮URLサービスが終了した場合、リンク先に飛べなくなる上に、そもそものリンク先が永遠にわからなくなる

これらの代表的な危険性の他にも、短縮URLとして登録してはならないURLがあります。
それは、第3者に知られてはならないURLです。

英数字(0-9, a-z, A-Z)10文字の組み合わせパターン数とそのセキュリティ強度

イントロダクション

共有ドキュメントのURLをツイート（ダイレクトメッセージでつぶやいた場合も、通常の公開ツイートと同様です）すると、次のような短縮URLが得られます。

元のURL：
https://docs.google.com/spreadsheets/d/********************************************/edit?usp=sharing

短縮URL：
https://t.co/**********

※ * は英数字1文字の伏字

Twitter:ダイレクトメッセージでURLを送信