Gids · Vertrouwen en privacy
Openings van links tellen zonder cookies
Een verkorter kan openings tellen, want de omleiding is zijn enige vak. Deze gids legt uit wat het open-log registreert, waarom het geen cookies en geen volg-identificaties draagt, en wanneer elke regel ervan wordt gewist.
Wat een opening registreert
Eén rij per opening: de link, het moment, de bestemming, de User-Agent-reeks van de browser, het domein dat de bezoeker stuurde, en het IP-adres van de bezoeker — bewaard als keyed hash, niet als adres. HTTP draagt geen eigen identiteit (RFC 9110 documenteert het: het protocol kent geen sessie), dus de telling is een telling van verzoeken, en de hash volstaat om misbruikpatronen te herkennen — een stoot vanuit één netwerk, één link die in een minuut vanaf duizend adressen opengaat — zonder ooit het adres zelf vast te houden.
Waarom geen cookies
- Een volg-cookie volgt een persoon over sites heen; een open-telling volgt de rijen van één link, en eindigt met hen.
- Niets in het log verbindt twee openings van dezelfde persoon: de hash roteert met IP en browsernaam, en de rij houdt niets anders.
- Het log wordt niet verkocht, niet geëxporteerd, en gelezen alleen door de misbruikwerktuigen van de beheerder.
Wanneer het wordt gewist
Het open-log wordt gemaaid na een vaste bewaartermijn die de beheerder zet — dagen, geen maanden —, en het verlopen van een link neemt de bruikbaarheid van zijn rijen mee. Wat de maaibeurt overleeft is de telling zelf: totalen per link, bewaard als totalen. De privacypagina noemt de geldende bewaartermijn en de rechtsgrond, het gerechtvaardigde belang van de dienst om zichzelf veilig te houden (NIST SP 800-63B geldt voor de inloggegevens van deze site — pakket-sleutels en link-wachtwoorden —, en die worden om dezelfde reden als keyed hashes bewaard: het gegeven mag het geheim niet dragen).
Vragen
Zetten korte links cookies?
Niet om de openings te tellen. Google-advertenties zetten cookies alleen waar de bezoeker het toestaat, en de toestemmingspoort legt dat uit voordat er iets laadt.
Wat bewaren jullie van een bezoeker die een link opent?
De link, het tijdstip, de naam van de browser, het verwijzende domein en het IP-adres als keyed hash. Niets meer, en niets dat een opening aan de volgende koppelt.
Kan je een persoon herkennen uit het open-log?
Nee. De hash laat zich niet terugdraaien naar het adres, en geen identificatie in het log blijft tussen openings bestaan.
Waar lees ik het privacybeleid?
Op de privacypagina, in de voet van elke pagina. Hij noemt de geldende bewaartermijn en wat er nooit wordt bewaard.
Bronnen
De documenten waarop de uitspraken van deze gids rusten. Elke link opent in een nieuwe pagina.