ทำให้สั้นที่สุดจะได้สะดวกๆกลายเป็นไม่ปลอดภัยซะนี่

url ต้นฉบับ ยาวหรือสั้นแค่ไหน ก็ไม่น่าจะเกี่ยว
เพราะเป็นการจับคู่กับ short url เท่านั้น

ถ้าเราสุ่ม url สั้นขึ้นมาแล้วดันมีจริงในฐานข้อมูลของ server
ก็ได้จะได้ url ต้นฉบับมา ซึ่งถ้าโชคดี url ต้นฉบับมีข้อมูล
sensitive หรือมี token ที่ยังไม่หมดอายุ
ก็อาจจะเป็นช่องทางเข้าถึงข้อมูลอื่น ๆ ได้เป็นต้น

นักวิจัยเขาทำ brute force ที่ short url หรือเปล่าครับ
ดูว่า short url อันไหน ใช้ได้บ้าง
ซึ่งความยาวของ short url ไม่ยาวมาก
ทำให้พอ brute force ลองไปเรื่อย ๆ ได้

นักวิจัยเลยเสนอว่า ตัว server เองควรมีกลไก
เช่น CAPCHA หรือกลไกอื่น ๆ มาประกอบ
เพื่อให้การ brute force ทำได้ยากขึ้น ประมาณนี้

เอาจริงๆ ไฟล์ส่วนตัวปกติก็ไม่ควรใช้บริการที่เข้าถึงได้แบบสาธารณะนะ แต่กันไว้ก็ดี //เดี๋ยวนี้ทำ short url บนโฮสต์ตัวเองล่ะ สะดวกดี ยาวมาอีกหน่อยแต่ตั้งรหัสก่อนได้ เพิ่ม fnc. ได้ตามใจ :3

สงสัยว่าทำไมถึงแยก OneDrive กับ SkyDrive ออกจากกัน เพราะระบบข้างในก็เป็นระบบเดียวกันนิครับ

สังเกตุหลายรอบละ
ปกติจะเขียนข้อมูลใน google drive แล้วก็แชร์แบบ คนที่มี URL เท่านั้นถึงจะดูได้
ซึ่ง google drive มันก็จะมี icon บอกว่าถ้ามี user เข้ามาดูเอกสารของไรในขณะนั้น
ตอนที่เปิดแชร์ไปก็ยังไม่มีอะไร (ยังไม่ได้เอา URL ไปแจกจ่าย)
แต่พอเอาไปแปลงเป็น short URL ด้วย goo.gl เท่านั้นหละ เริ่มมีบุคคลนิรนามโผล่มาเต็ม (ยังไม่ได้เอา URL ไปแจกจ่าย)

ก่อนหน้านี้ซักช่วงปีที่แล้ว จะมากันเต็มหลายบุคคลนิรนามเลย แต่ปีนี้เท่าที่ลอง จะมีโผล่มาบ้าง 1-2 คน

แต่ก็ถือว่าไม่ค่อยซีเรียสเท่าไร เพราะกะเปิดแบบกึ่ง public อยู่แล้ว
ถ้าเป็นข้อมูลสำคัญ จะใช้วิธีแชร์ผ่าน account แทน ซึ่งคนอื่นได้ URL ไปก็เข้าไม่ได้อยุ่ดี