Panduan · Kepercayaan dan privasi
Menghitung bukaan tautan tanpa cookie
Pemendek bisa menghitung bukaan sebab pengalihan adalah satu-satunya kerjanya. Panduan ini menjelaskan apa yang dicatat log bukaan, mengapa ia tak membawa cookie maupun penanda pelacakan, dan kapan setiap barisnya dihapus.
Apa yang dicatat satu bukaan
Satu baris per bukaan: tautan, saatnya, tujuan, untaian User-Agent peramban, domain yang mengirim pengunjung, dan alamat IP pengunjung — disimpan sebagai hash berkunci, bukan sebagai alamat. HTTP tak membawa identitas sendiri (RFC 9110 mendokumentasikannya: protokolnya tak mengenal sesi), sehingga hitungan adalah hitungan permintaan, dan hash cukup untuk mengenali pola penyalahgunaan — ledakan dari satu jaringan, satu tautan yang dibuka dari seribu alamat dalam semenit — tanpa pernah menyimpan alamat itu sendiri.
Mengapa tanpa cookie
- Cookie pelacakan mengikuti seseorang melintasi situs; hitungan bukaan mengikuti baris satu tautan saja, dan berakhir bersama mereka.
- Tak ada apa pun dalam log yang mengaitkan dua bukaan orang yang sama: hash berputar bersama IP dan nama peramban, dan barisnya tak menyimpan apa pun selain itu.
- Log tak dijual, tak diekspor, dan dibaca hanya oleh perkakas anti-penyalahgunaan pengelola.
Kapan ia dihapus
Log bukaan dipotong pada masa simpan tetap yang ditetapkan pengelola — hari, bukan bulan —, dan kedaluwarsa tautan membawa serta kegunaan barisnya. Yang bertahan dari pemotongan adalah hitungannya sendiri: total per tautan, disimpan sebagai agregat. Halaman privasi menyebut masa simpan yang berlaku dan dasar hukumnya, kepentingan sah layanan menjaga dirinya aman (NIST SP 800-63B berlaku untuk kredensial situs ini — kunci paket dan kata sandi tautan —, dan keduanya disimpan sebagai hash berkunci atas alasan yang sama: catatan tak boleh membawa rahasianya).
Pertanyaan
Apakah tautan pendek memasang cookie?
Bukan untuk menghitung bukaan. Iklan Google memasang cookie hanya di tempat pengunjung mengizinkan, dan gerbang persetujuan menjelaskannya sebelum ada yang dimuat.
Apa yang disimpan tentang pengunjung yang membuka tautan?
Tautan, waktunya, nama peramban, domain perujuk, dan alamat IP sebagai hash berkunci. Tak lain, dan tak ada yang mengaitkan satu bukaan dengan berikutnya.
Bisakah seseorang dikenali dari log bukaan?
Tidak. Hash tak dapat diputar kembali menjadi alamat, dan tak ada penanda dalam log yang bertahan antar-bukaan.
Di mana membaca kebijakan privasi?
Di halaman privasi, di kaki setiap halaman. Ia menyebut masa simpan yang dijalankan pengelola dan apa yang tak pernah disimpan.
Sumber
Dokumen yang menjadi sandaran pernyataan panduan ini. Setiap tautan terbuka di halaman baru.