Linkin luotettavuuspisteet: tarkista ulkoiset linkit ennen jakamista

Brändisi maine kulkee jokaisen jakamasi linkin mukana. Tietojenkalasteluosoite yrityksen uutiskirjeessä. Haittaohjelmaa levittävä linkki Slack-viestissä. Vanhentunut verkkotunnus kumppanilinkkien joukossa, jonka huijari on hiljaa ostanut. Nämä eivät ole kuviteltuja riskejä. Ne ovat dokumentoituja tapauksia, jotka ovat vahingoittaneet oikeiden organisaatioiden mainetta ja vieneet lukijoiden luottamuksen yhdessä yössä.

Linkin luotettavuuden pisteytys tarkoittaa, että URL-osoitteen turvallisuus, uskottavuus ja sopivuus arvioidaan järjestelmällisesti ennen kuin se lähtee eteenpäin sinun nimissäsi. Tässä oppaassa kerrotaan, mikä tekee linkistä luotettavan ja miten sitä arvioidaan. Lisäksi käydään läpi, miksi ulospäin vievien linkkien huolellisuus on nyt entistä tärkeämpää, kun tekoäly ohjaa sisällön löytämistä, ja miten rakennat tarkistustavan, joka suojaa brändiäsi.

Miksi ulkoisten linkkien luotettavuus on nyt entistä tärkeämpää

Linkkien turvallisuutta pidettiin pitkään kuluttajien ongelmana: yksityishenkilöiden piti olla varuillaan, mutta brändien ei tarvinnut hallita asiaa aktiivisesti. Tilanne on muuttunut selvästi kolmesta syystä.

Tekoälyhaku nostaa linkkisi suoraan esiin. Kun Google AI Overviewsin, Perplexityn tai ChatGPT:n kaltaiset tekoälyavustajat viittaavat sisältöösi, ne voivat myös nostaa esiin tai seurata sen sisältämiä ulkoisia linkkejä. Julkaisemasi tekstin heikkolaatuinen tai haitallinen linkki voi nyt vaikuttaa tekoälyn tuottamiin vastauksiin ja sitä kautta siihen, kuinka paljon ihmiset niihin luottavat. Sisältö, joka viittaa arvovaltaisiin ja luotettaviin lähteisiin, sijoittuu paremmin ja nousee useammin esiin tekoälyä hyödyntävässä haussa.^[1]

Tietojenkalastelukampanjat käyttävät luotettuja brändejä hyväkseen jatkuvasti. Hyökkääjät käyttävät usein lyhytlinkkejä, kaapattuja uudelleenohjausketjuja ja aitoja jäljitteleviä verkkotunnuksia, jotta haitallinen URL-osoite näyttäisi tulevan oikealta organisaatiolta.^[2] Jos brändisi linkki-infrastruktuuri kaapataan tai jaat haitallisen linkin tietämättäsi, sinusta tulee hyökkäyksen tahaton välikäsi.

Uutiskirjeisiin ja kumppanilinkkeihin kertyy rikkinäisiä linkkejä ja verkkotunnusten muutoksia. Kohde, johon olet linkittänyt kaksi vuotta, on voitu myydä, ohjata aikuisviihteeseen tai muuttaa roskapostisivustoksi. Pitkäikäisen sisällön vanhat linkit ovat erityisen alttiita.^[3]

Mitä linkin luotettavuuspisteet mittaavat?

Kuutta toisistaan riippumatonta signaalia yhdessä: HTTPS ja varmenteen voimassaolo, verkkotunnuksen ikä, estolistatilanne, uudelleenohjausten läpinäkyvyys, verkkotunnuksen maine ja IP-osoitteen maine. Linkin luotettavuus ei ole yksi luku vaan näiden signaalien yhdistelmä. Kun ymmärrät jokaisen signaalin, löydät ongelmat nopeammin.

1. HTTPS ja TLS-varmenteen voimassaolo

Perustavin luotettavuussignaali on se, käyttääkö linkki HTTPS:ää. HTTPS tarkoittaa, että selaimen ja palvelimen välinen yhteys on salattu TLS:llä, joten siirrettäviä tietoja ei voi siepata matkalla.^[4]

Pelkkä HTTPS ei kuitenkaan riitä. Tietojenkalastelusivusto saa ilmaisen TLS-varmenteen Let's Encryptin kaltaiselta varmentajalta muutamassa minuutissa, ja moni sellaisen hankkiikin. HTTPS:n lisäksi ratkaisee, onko varmenne

• myönnetty oikealle verkkotunnukselle (ei jäljitelmälle)
• tällä hetkellä voimassa (ei vanhentunut)
• tunnetun varmentajan myöntämä (ei itse allekirjoitettu)
• mitätöimätön.

Hälytysmerkki on myös linkki, joka jossain ketjunsa kohdassa ohjaa HTTPS:stä HTTP:hen. Silloin liikenne kulkee osan matkasta salaamattomana.^[4]

2. Verkkotunnuksen ikä ja rekisteröintihistoria

Äskettäin rekisteröityjä verkkotunnuksia käytetään petoksiin suhteettoman usein. Kyberturvallisuusyhtiö Palo Alto Networksin tutkimuksen mukaan uudet verkkotunnukset ovat 10 kertaa todennäköisemmin haitallisia kuin vakiintuneet.^[5]

Verkkotunnuksen iän voi tarkistaa WHOIS-tiedoista, vaikka monet verkkotunnusvälittäjät tarjoavat nykyään yksityisyyssuojan, joka piilottaa rekisteröintipäivät. Viimeisten 60–90 päivän aikana rekisteröityyn verkkotunnukseen, jolla ei ole vakiintunutta verkkonäkyvyyttä, kannattaa suhtautua varoen, varsinkin jos URL-osoite on lähetetty sinulle pyytämättä.

Myös verkkotunnuksen historialla on merkitystä. Verkkotunnuksen, jossa oli aiemmin asiallista sisältöä mutta joka on hiljattain myyty tai päästetty vanhenemaan, on voinut rekisteröidä uudelleen toimija, joka haluaa hyödyntää sen olemassa olevia saapuvia linkkejä ja hakusijoituksia.

3. Estolistatilanne

Suuret kyberturvallisuusorganisaatiot ja selainvalmistajat ylläpitävät tietokantoja tunnetuista haitallisista verkkotunnuksista ja URL-osoitteista. Esimerkiksi Google Safe Browsing tarkistaa miljardeja URL-osoitteita ja pitää jatkuvasti päivitettyä luetteloa tietojenkalastelusivustoista, haittaohjelmien levittäjistä ja manipulointiin perustuvista sivuista.^[6] Firefox, Chrome ja Safari tarkistavat tämän luettelon ennen sivun lataamista.

Linkkien tarkistustyökalujen tärkein hyöty on se, että linkin voi tarkistaa suurimmista estolistoista ennen jakamista eikä vasta sen jälkeen, kun joku on jo napsauttanut sitä.

Olennaisia estolistoja ovat

• Google Safe Browsing^[6]
• Spamhaus: laajasti käytössä sähköpostin ja verkkotunnusten maineen arvioinnissa
• Cisco Talos: uhkatiedustelua verkkotunnuksista ja IP-osoitteista
• Phishtank: yhteisön ylläpitämä tietojenkalastelutietokanta
• SURBL: postisuodattimien käyttämä roskapostin URI-estolista.

Selaimet, sähköpostiohjelmat ja tietoturvatyökalut merkitsevät tai estävät linkin, joka on millä tahansa näistä listoista. Usein seurauksena on, että uutiskirjeesi merkitään roskapostiksi tai sähköpostisi päätyvät karanteeniin ennen kuin ne tavoittavat lukijat.

4. Uudelleenohjausten läpinäkyvyys

Luotettava linkki vie sinne, minne se sanoo vievänsä. Linkki, joka väittää vievänsä osoitteeseen trusted-news-source.com mutta kulkee kolmen välivaiheen kautta toiseen verkkotunnukseen, ei ole läpinäkyvä. Heikentynyt läpinäkyvyys on haitallisten linkkien tunnusmerkki.^[2]

Uudelleenohjausketjut hämärtävät kokonaiskuvaa. Jokainen välivaihe peittää todellisen kohteen ja antaa pahantahtoiselle toimijalle tilaisuuden lisätä ketjuun haitallisen vaiheen. Vaikka alkuperäinen linkki olisi ollut turvallinen lisätessäsi sen, kolmannen osapuolen uudelleenohjauspalvelun kautta kulkeva ketju tarkoittaa, että luotat palvelun pysyvän turvallisena ikuisesti.

Hyvä käytäntö: varmista, että jokaisen jakamasi linkin lopullinen kohde vastaa verkkotunnusta, johon aiot viitata. Älä luota hyperlinkin näkyvään tekstiin, vaan tarkista aina, mihin URL-osoite todella johtaa.

5. Verkkotunnuksen mainepisteet

Estolistojen lisäksi useat tietoturvan ja sähköpostin toimitettavuuden palveluntarjoajat pitävät verkkotunnuksille mainepisteitä. Ne perustuvat signaaleihin, kuten roskapostivalituksiin, tietojenkalasteluilmoituksiin, yhteyksiin haittaohjelmiin, WHOIS-tietojen kuvioihin ja liikenteen käyttäytymiseen. Pisteet ovat todennäköisyyksiä: verkkotunnuksella voi olla huono maine, vaikka sitä ei ole erikseen lisätty estolistalle, koska signaalit eivät ole vielä ratkaisevia.

Verkkotunnuksen maine koskee erityisesti sähköpostimarkkinoijia, koska sähköpostipalveluntarjoajat (ESP) päättävät mainepisteiden perusteella, laukaisevatko uutiskirjeesi ulkoiset linkit roskapostisuodattimet, vaikka linkit itsessään olisivat turvallisia.

6. IP-osoitteen maine

Kohdepalvelimen IP-osoitteella on oma maineensa. Palvelin, jolla on kymmeniä verkkotunnuksia ja joista monet on merkitty väärinkäytöksistä, on varoitusmerkki, vaikka juuri se verkkotunnus, johon linkität, olisi puhdas.^[7]

Yritysten tietoturvajärjestelmät, sähköpostisuodattimet ja selainten turvallisen selaamisen toteutukset käyttävät IP-osoitteiden mainetietoja riskin arvioimiseen verkkotasolla.

Tarkista mikä tahansa linkki heti

Alla oleva Link Trust Score -työkalu arvioi URL-osoitteen edellä kuvattujen keskeisten signaalien perusteella: HTTPS:n voimassaolo, uudelleenohjausten läpinäkyvyys, estolistatilanne, verkkotunnuksen ikä ja maine. Se antaa yhdistetyn pistemäärän ja eritellyn listan mahdollisista huomautuksista.

Missä ulkoisten linkkien riski on suurin?

Uutiskirjeissä, kumppanilinkeissä, vanhoissa pitkäikäisissä kirjoituksissa, lyhytlinkkejä käyttävissä somepäivityksissä ja sisäisissä keskusteluissa. Kaikki organisaatiosi linkit eivät ole yhtä riskialttiita. Nämä paikat kannattaa tarkistaa ensimmäisinä.

Sähköpostiuutiskirjeet

Uutiskirjeiden linkit ovat vaarallisin kohta monesta syystä. Ensinnäkin ne tavoittavat koko tilaajalistasi kerralla, joten yksi haitallinen linkki voi heikentää tuhansien lukijoiden luottamusta samanaikaisesti. Toiseksi sähköpostipalveluntarjoajat tarkistavat ulkoisten linkkien mainesignaalit, joten yksi epäluotettava linkki voi viedä koko uutiskirjeen roskapostiin. Kolmanneksi lähetettyä uutiskirjettä on vaikea vetää takaisin.

Tarkistusväli: tarkista uutiskirjeen jokainen ulkoinen linkki ennen lähettämistä. Säännellyillä aloilla (rahoitus, terveydenhuolto, juridiikka) toimiville brändeille tästä ei voi joustaa, koska haitallinen linkki voi niillä aiheuttaa myös vastuun säännösten rikkomisesta.

Kumppani- ja affiliate-linkit

Affiliate-linkit kulkevat usein useiden uudelleenohjauskerrosten läpi: oma lyhytlinkkisi, affiliate-verkosto ja kauppiaan uudelleenohjaus. Lopullinen kohde voi muuttua ilmoittamatta, jos kumppanuus päättyy tai kauppias muuttaa URL-rakennettaan. Kohdeverkkotunnuksia voidaan myös myydä tai päästää vanhenemaan.

Tarkistusväli: kaikkien käytössä olevien affiliate-linkkien tarkistus kuukausittain ja mahdollisuuksien mukaan automaattinen seuranta kohteen muutoksille.

Pitkäikäinen blogisisältö

2–5 vuotta sitten kirjoitetuissa blogiteksteissä voi olla kymmeniä ulkoisia linkkejä resursseihin, tutkimuksiin, työkaluihin ja kumppanisivustoille. Monet näistä kohteista ovat siirtyneet, vanhentuneet tai vaihtaneet omistajaa. Vuoden 2019 artikkeli, joka linkittää lopettaneeseen startupiin, jonka verkkotunnus on rekisteröity uudelleen roskapostisivustoksi, on todellinen ja yleinen ongelma.

Tarkistusväli: paljon liikennettä keräävien pitkäikäisten sivujen tarkistus neljännesvuosittain. Etsi 404-virheet ja uudelleenohjausketjut laajasti linkkien tarkistustyökalulla tai esimerkiksi Screaming Frogilla ja käy sitten riskialtteimmat kohteet läpi käsin.

Somepäivitykset (etenkin lyhytlinkkejä käyttävät)

Lyhytlinkit ovat käteviä, mutta ne piilottavat jo rakenteensa vuoksi lopullisen kohteen. Pahantahtoiset toimijat käyttävät tätä hyväkseen ja jakavat haitallisia linkkejä, jotka näyttävät tulevan aidoista lyhytlinkkiverkkotunnuksista. Ennen kuin jaat lyhytlinkin brändin virallisessa päivityksessä, varmista, että se johtaa aiottuun kohteeseen.^[2]

Slack, Teams ja muut sisäisen viestinnän alustat

Sisäinen viestintä jää linkkien tarkistuksessa usein huomiotta. Työntekijät kuitenkin napsauttavat Slackin ja Teamsin linkkejä hyvin luottavaisesti, ja hyökkääjät tietävät sen. Manipulointiin perustuvat hyökkäykset alkavat usein ”turvalliselta näyttävästä” linkistä, joka lähetetään kaapatulta tililtä tai toimittajaksi tekeytyen.

Kuinka usein ulkoiset linkit pitäisi tarkistaa?

Ennen jokaista uutiskirjettä, affiliate-linkit kuukausittain ja pitkäikäiset sivut neljännesvuosittain. Tavoitteena ei ole tutkia käsin jokaista linkkiä, jonka koskaan jaat, sillä se ei ole realistista. Tavoitteena on kevyt ja toistettava järjestelmä, joka havaitsee riskialtteimmat tilanteet.

Yksin työskenteleville ja pienille tiimeille

1. Ennen jokaista uutiskirjettä: liitä jokainen ulkoinen linkki Link Trust Score -työkaluun. Merkitse toiseen tarkistukseen kaikki, joiden pisteet jäävät alle raja-arvon.
2. Kuukausittain: tarkista kaiken sisältösi 10 useimmin linkitettyä verkkotunnusta. Onko joku niistä myyty? Onko HTTPS-ongelmia? Uusia estolistamerkintöjä?
3. Kun linkki tulee organisaatiosi ulkopuolelta: tarkista aina lyhytlinkit, tuntemattomat verkkotunnukset ja uusien kumppanien linkit ennen kuin jaat niitä sisäisesti tai ulkoisesti.

Suuremmille markkinointi- tai sisältötiimeille

1. Tee linkkien tarkistuksesta osa toimitusprosessia. Vaadi kaikille ulkoisille linkeille luotettavuuspisteiden tarkistus ennen artikkelin julkaisua.
2. Automatisoi kohteiden muutosten seuranta. Useat linkkienhallinta-alustat tukevat linkkien kunnon seurantaa, joka hälyttää, kun kohde lakkaa toimimasta, muuttuu merkittävästi tai palauttaa virheen. Maineen muutosten lisääminen seurantaan on luonteva seuraava askel.
3. Lisää linkkien tarkistus sähköpostin lähetystä edeltävään tarkistuslistaan. Useimmat sähköpostipalveluntarjoajat eivät tarkista haitallisia linkkejä automaattisesti, vaan vastuu on lähettäjällä.
4. Kirjaa ja käy läpi väärinkäyttöilmoitukset. Jos jokin linkkisi saa käyttäjiltä valituksia odottamattomista kohteista, selvitä asia heti ja päivitä linkki tai poista se käytöstä.

Millainen on hyvä linkki: luotettavuuden tarkistuslista

Henkilötiedot ja yksityisyys linkkien tarkistuksessa

Kun ajat URL-osoitteen linkin luotettavuutta arvioivan työkalun läpi, työkalu tekee yleensä puolestasi pyyntöjä kohdeosoitteeseen ja mainetietokantoihin. Muista, että

• kohdepalvelin kirjaa pyynnön lokiin (myös IP-osoitteen)
• osa mainetietokannoista on kaupallisia ja voi tallentaa kysytyt URL-osoitteet
• arkaluonteisia sisäisiä linkkejä (kirjautumisen takana) ei pidä ajaa ulkoisten työkalujen läpi.

Käytä sisäisille linkeille oman verkkosi tietoturvatyökaluja äläkä ulkoisia tarkistuspalveluja.

Lähteet

[1] Google Search Central. (2024). Creating helpful, reliable, people-first content. https://developers.google.com/search/docs/fundamentals/creating-helpful-content

[2] Anti-Phishing Working Group (APWG). (2024). Phishing Activity Trends Report, Q4 2024. https://apwg.org/trendsreports/

[3] Pew Research Center. (2024). When Online Content Disappears. https://www.pewresearch.org/data-labs/2024/05/17/when-online-content-disappears/

[4] Rescorla, E. (2018). RFC 8446: The Transport Layer Security (TLS) Protocol Version 1.3. IETF. https://www.rfc-editor.org/rfc/rfc8446

[5] Palo Alto Networks Unit 42. (2019). New Domains: Malicious Intent by Design. https://unit42.paloaltonetworks.com/new-domains-malicious-intent-by-design/

[6] Google LLC. (2024). Safe Browsing APIs. https://developers.google.com/safe-browsing/v4

[7] Fielding, R., Nottingham, M., & Reschke, J. (2022). RFC 9110: HTTP Semantics. IETF. https://www.rfc-editor.org/rfc/rfc9110

Päivitetty viimeksi toukokuussa 2026. Katso myös: lyhytlinkkien sanasto: SSL/TLS/HTTPS, tietojenkalastelu, jäljittelevä verkkotunnus, estolista, verkkotunnuksen maine, turvallinen selaaminen, linkkien tarkistus, henkilötiedot.