Οδηγός · Εμπιστοσύνη και ιδιωτικότητα
Μετράμε άνοιγμα συνδέσμων χωρίς cookies
Συντομευτής μπορεί να μετρά ανοίγματα γιατί η ανακατευθυνση είναι το μοναδικό του επάγγελμα. Ο οδηγός εξηγεί τι καταγράφει το αρχείο ανοιγμάτων, γιατί δεν κουβαλά cookies ούτε αναγνωριστικά παρακολούθησης, και πότε κάθε γραμμή του σβήνεται.
Τι καταγράφει ένα άνοιγμα
Μία γραμμή ανά άνοιγμα: ο σύνδεσμος, η στιγμή, ο προορισμός, η συμβολοσειρά User-Agent του περιηγητή, το domain που έστειλε τον επισκέπτη, και η IP διεύθυνση του επισκέπτη — αποθηκευμένη ως κλειδωμένο άθροισμα (hash), όχι ως διεύθυνση. HTTP δεν κουβαλά δική του ταυτότητα (το τεκμηριώνει RFC 9110: το πρωτόκολλο δεν ξέρει συνεδρία), οπότε η μέτρηση είναι μέτρηση αιτημάτων, και το αθροισμα φτάνει να αναγνωρίζει σχήματα κατάχρησης — ορμή από ένα δίκτυο, ένας μόνο σύνδεσμος ανοιγμένος από χίλιες διευθύνσεις σε ένα λεπτό — χωρίς ποτέ να κρατά την ίδια τη διεύθυνση.
Γιατί κανένα cookie
- Cookie παρακολούθησης ακολουθεί άνθρωπο διά μέσου ιστότοπων· μέτρηση ανοιγμάτων ακολουθεί τις γραμμές ενός συνδέσμου και τελειώνει μαζί τους.
- Τίποτα στο αρχείο δεν δένει δύο ανοίγματα του ίδιου ανθρώπου: το αθροισμα γυρνά με την IP και το όνομα του περιηγητή, και η γραμμή δεν κρατά τίποτα άλλο.
- Το αρχείο δεν πουλιέται, δεν εξάγεται, και διαβάζεται μόνο από τα εργαλεία-κατά-κατάχρησης του χειριστή.
Πότε σβήνεται
Το αρχείο ανοιγμάτων κουρεύεται σε σταθερή περίοδο διατήρησης που ορίζει ο χειριστής — ημέρες, όχι μήνες —, και η λήξη συνδέσμου παίρνει μαζί της τη χρησιμότητα των γραμμών του. Ό,τι επιβιώνει του θερισμού είναι η ίδια η μέτρηση: σύνολα ανά σύνδεσμο, φυλασσόμενα ως συνόλα. Η σελίδα απορρήτου ονομάζει την ισχύουσα περίοδο και τη νομική βάση, το έννομο συμφέρον της υπηρεσίας να κρατά τον εαυτό της ασφαλή (NIST SP 800-63B εφαρμόζεται στα πιστοποιητικά αυτού του ιστότοπου — κλειδιά πακέτων και κωδικούς συνδέσμων —, και φυλάσσονται κλειδωμένα αθροισματα για τον ίδιο λόγο: το αρχείο δεν πρέπει να κουβαλά το μυστικό).
Ερωτήσεις
Βάζουν cookies οι σύντομοι σύνδεσμοι;
Όχι για μέτρηση ανοιγμάτων. Οι διαφημίσεις Google βάζουν cookies μόνο όπου ο επισκέπτης επιτρέπει, και η πύλη συγκατάθεσης το εξηγεί πριν φορτώσει οτιδήποτε.
Τι φυλάτε για επισκέπτη που ανοίγει σύνδεσμο;
Τον σύνδεσμο, την ώρα, το όνομα του περιηγητή, το domain προέλευσης, και την IP διεύθυνση ως κλειδωμένο άθροισμα. Τίποτα άλλο, και τίποτα που δένει άνοιγμα με το επόμενο.
Μπορεί να αναγνωριστεί άνθρωπος από το αρχείο ανοιγμάτων;
Όχι. Το άθροισμα δεν γυρνά πίσω σε διεύθυνση, και κανένα αναγνωριστικό του αρχείου δεν επιβιώνει μεταξύ ανοιγμάτων.
Πού διαβάζεται η πολιτική απορρήτου;
Στη σελίδα απορρήτου, στο πόδι κάθε σελίδας. Ονομάζει την ισχύουσα περίοδο του χειριστή και ό,τι δεν φυλάσσεται ποτέ.
Πηγές
Τα έγγραφα στα οποία στηρίζονται οι ισχυρισμοί αυτού του οδηγού. Κάθε σύνδεσμος ανοίγει σε νέα σελίδα.