Guida · Fiducia e privacy
Contare le aperture dei link senza cookie
Un accorciatore può contare le aperture perché il redirect è il suo unico mestiere. Questa guida spiega cosa registra il registro delle aperture, perché non porta cookie né identificativi di tracciamento e quando ogni sua riga viene cancellata.
Cosa registra un'apertura
Una riga per apertura: il link, l'istante, la destinazione, la stringa User-Agent del browser, il dominio che ha inviato il visitatore e l'indirizzo IP del visitatore — conservato come hash con chiave, non come indirizzo. L'HTTP non porta identità propria (lo documenta RFC 9110: il protocollo non ha nozione di sessione), quindi il conteggio è un conteggio di richieste, e l'hash basta a riconoscere schemi d'abuso — una raffica da una rete, un solo link aperto da mille indirizzi in un minuto — senza mai tenere l'indirizzo stesso.
Perché nessun cookie
- Un cookie di tracciamento segue una persona tra i siti; un conteggio di aperture segue le righe di un solo link, e finisce con esse.
- Nulla nel log lega due aperture della stessa persona: l'hash ruota con l'IP e il nome del browser, e la riga non tiene altro.
- Il log non è venduto, non è esportato, e lo legge solo l'utensileria anti-abuso dell'operatore.
Quando viene cancellato
Il log delle aperture è spazzato a un periodo di ritenzione fisso stabilito dall'operatore — giorni, non mesi — e la scadenza di un link si porta via l'utilità delle sue righe. Dopo la pulizia sopravvive il conteggio stesso: totali per link, tenuti come aggregati. La pagina della privacy nomina la ritenzione in vigore e la base legale, che è l'interesse legittimo del servizio a mantenersi sicuro (NIST SP 800-63B si applica alle credenziali di questo sito — chiavi di pacchetto e password dei link — e sono conservate come hash con chiave per la stessa ragione: il registro non deve portare il segreto).
Domande
I link brevi impostano cookie?
Non per contare le aperture. Gli annunci di Google impostano cookie solo dove il visitatore lo consente, e la porta del consenso lo spiega prima che si carichi qualcosa.
Cosa conservate di chi apre un link?
Il link, l'ora, il nome del browser, il dominio di provenienza e l'indirizzo IP come hash con chiave. Nient'altro, e niente che leghi un'apertura alla successiva.
Si può identificare una persona dal log delle aperture?
No. L'hash non si può riconvertire in indirizzo, e nessun identificativo del log persiste tra le aperture.
Dove si legge l'informativa sulla privacy?
Nella pagina della privacy, nel piè di ogni pagina. Nomina il periodo di ritenzione che l'operatore applica e ciò che non è mai conservato.
Fonti
I documenti su cui poggiano le affermazioni di questa guida. Ogni link si apre in una nuova pagina.