Cookie を使わずにリンクの開封を数える

1 回の開封が記録するもの

開封ごとに 1 行:リンク、時点、目的地、ブラウザーの User-Agent 文字列、訪問者を送った参照ドメイン、そして訪問者の IP アドレス — アドレスそのものではなく keyed ハッシュとして。HTTP は独自の同一性を担いません(RFC 9110 が述べる通り、プロトコルにセッションの概念はありません)。だから数えられるのは要求の数であり、ハッシュは — あるネットワークからの急襲、1 分に千のアドレスから開かれた一つのリンクといった — 濫用の型を、アドレスそのものを保持せずに認識するのに足ります。

Cookie を使わない理由

• 追跡 Cookie は人を複数サイトに渡って追い、開封カウントは一つのリンクの行だけを追い、それとともに終わります。
• ログ内の何ものも、同じ人による 2 回の開封を結び付けません。ハッシュは IP とブラウザー名で回り、行は他に何も保持しません。
• ログは売られず、書き出されず、読むのは運営者の濫用対策の道具だけです。

削除される時点

開封ログは運営者が定めた固定の保存期間 — 月ではなく日 — で消去され、リンクの期限切れが行の有用性も連れて行きます。消去後に残るのはカウントそのもの、つまりリンクごとの合計で、集計として保持されます。プライバシーページが運用中の保存期間と法的根拠 — サービスを安全に保つ正当な利益 — を名指しします(NIST SP 800-63B はこのサイトの資格情報 — パックキーとリンクのパスワード — に適用され、同じ理由で keyed ハッシュとして保存されます。記録が秘密を担ってはならないのです)。