Hier had uw tekst kunnen staan

URL's Nederlandse nieuwssites kwetsbaar voor misbruik

Een rel rond 'URL spoofing' bij The Independent maakt duidelijk dat ook Nederlandse nieuwssites als Telegraaf.nl, Nos.nl en nu.nl kwetsbaar zijn voor grappenmakers op sociale media. Tekst in de URL's van artikelen op die sites kan eenvoudig worden aangepast, zonder dat dit ten koste gaat van de geloofwaardigheid. 925 testte hoe makkelijk deze nieuwe prank is.

Cijfers vs letters
De kwetsbaarheid ontstaat doordat veel nieuwssites cijfers gebruiken om artikelen te identificeren. Maar omdat die cijfers niet makkelijk gevonden worden door zoekmachines als Google, voegen ze tekst toe aan de URL. Die tekst is optioneel; de URL's werken ook zonder, én (tromgeroffel)... met iedere andere ingevoerde tekst. 

Voor The Independent leverde dat een even geestige als schadelijke situatie op, toen een (onzin)bericht over een tuinboon met een afbeelding van Kate Middleton - als ware zij de heilige maagd zelve - op Twitter de volgende link kreeg: 

http://www.independent.co.uk/life-style/food-and-drink/utter-PR-fiction-but-people-love-this-shit-so-fuck-it-lets-just-print-it-2269573.html

Omdat de link met deze toevoeging gewoon verwijst naar een artikel van The Independent, dachten veel mensen dat het om een enorme blunder van een Independent-redacteur ging. Duizenden mensen retweetten het bericht.

En in Nederland?
De websites van De Telegraaf en de NOS (ongetwijfeld het topje van de ijsberg, veel andere media werken ook met een cijfersysteem) kampen met hetzelfde probleem. We namen de proef op de som door onderstaande URL:

http://nos.nl/artikel/234353-sanoma-en-talpa-nemen-sbs-over.html

te veranderen in:

http://nos.nl/artikel/234353-nog-even-en-wij-zijn-allemaal-van-john-de-mol.html

Conclusie: ze verwijzen allebei naar hetzelfde artikel. Idem voor dit artikel: 

http://www.telegraaf.nl/binnenland/9583708/__Lagere_cijfers_bij_eindexamen__.html?p=1,1

dat ook prima te benaderen is via deze url: 

http://www.telegraaf.nl/binnenland/9583708/__En _dit_moet_later _ons_land_besturen__.html?p=1,1

Permanent
Het vervelende voor de NOS en de Telegraaf is dat de link ook op deze manier in de browser blijft staan, waardoor volstrekt onduidelijk blijft of het hier om een grap gaat of om een redacteur die iets te enthousiast op save heeft gedrukt. Nep-URL's van nu.nl worden door het cms in de browser wél teruggezet naar de originele titel.

Legaal
Dat deze nieuwe volkssport nu pas een probleem wordt, heeft natuurlijk alles te maken met de enorme hoeveelheid URL's die via sociale media wordt gedeeld. Voor u hier al te enthousiast aan gaat meedoen: The Independent liet het er niet bij zitten. Die gooiden het op een gevalletje intellectuele valsheid in geschrifte.