URL-link-verduisteraar
Herschrijf een URL in een formulier met een percentage hex-escape dat nog steeds werkt als erop wordt geklikt.
URL-link-verduisteraar
Plak een normale link en deze tool herschrijft deze in een procent-hex-escaped-versie: elk teken van het domein (of de hele URL, als je de optie omschakelt) wordt de %XX-code ervan, op dezelfde manier waarop een spatie %20 wordt. "example.com" verandert in iets als "%65%78%61%6d%70%6c%65%2e%63%6f%6d": onleesbaar in één oogopslag voor iemand die een chatbericht of een spreadsheet doorbladert, en voor een eenvoudige bot voor het matchen van patronen die alleen zoekt naar gewone hostnamen of blokkeerlijsten voor trefwoorden.
Het resultaat blijft een echte, werkende schakel. Browsers decoderen hostnamen met procent-escapes voordat ze deze omzetten, en decoderen escape-tekens in een pad of queryreeks als onderdeel van een gewoon verzoek. Door de versluierde URL in een adresbalk te plakken (of als href te gebruiken) kom je precies op dezelfde bestemming terecht als het origineel. "Alleen domein" is de standaardinstelling en verhult alleen de hostnaam, wat het deel is dat mensen daadwerkelijk lezen om te beoordelen waar een link naartoe gaat; "Volledige URL" versleutelt ook het pad, de zoekwaarden en het fragment, terwijl de schuine strepen "?", "#", "=" en "&" intact blijven, zodat de linkstructuur nog steeds correct wordt geparseerd.
Dit is verduistering, geen encryptie of een beveiligingscontrole. Iedereen kan het resultaat in de eigen URL-decoder van deze tool plakken, of decodeURIComponent in een browserconsole uitvoeren, en de gewone link meteen terugkrijgen. Beschouw het als een manier om te voorkomen dat een bestemming in één oogopslag duidelijk wordt of als een naïeve geautomatiseerde scan (in een puzzel, een demo of inhoud waarbij je niet wilt dat het onbewerkte domein zichtbaar is), niet als een manier om iets te verbergen voor een persoon of systeem dat daadwerkelijk zoekt.
Alles draait in uw browser. De URL die u plakt, wordt nergens geüpload en de conversie vindt onmiddellijk plaats terwijl u typt, waarbij onder de uitvoer een live telling wordt weergegeven van het aantal tekens dat is ontsnapt.