Руководство · Доверие и приватность
Считать открытия ссылок без cookie
Сокращатель может считать открытия, потому что перенаправление — его единственное ремесло. Это руководство объясняет, что записывает журнал открытий, почему он не носит cookie и идентификаторов слежения и когда каждая его строка стирается.
Что записывает открытие
Одна строка на открытие: ссылка, момент, цель, строка User-Agent браузера, домен, который прислал посетителя, и IP-адрес посетителя — сохранённый как ключевой хеш, а не адрес. HTTP не несёт собственной идентичности (RFC 9110 это документирует: в протоколе нет понятия сессии), поэтому счёт — счёт запросов, и хеша достаточно, чтобы узнавать шаблоны злоупотребления — шквал из одной сети, одна ссылка, открытая за минуту с тысячи адресов, — никогда не держа сам адрес.
Почему без cookie
- Cookie слежения ведёт человека через сайты; счёт открытий ведёт строки одной ссылки и кончается с ними.
- Ничто в журнале не связывает два открытия одного человека: хеш вращается с IP и именем браузера, а строка не держит ничего другого.
- Журнал не продаётся, не экспортируется и читается только инструментарием оператора против злоупотреблений.
Когда он стирается
Журнал открытий выкашивается по фиксированному сроку хранения, который устанавливает оператор, — дни, не месяцы, — и истечение ссылки уносит пользу её строк. Что переживает покос — сам счёт: итоги по ссылкам, хранимые агрегатами. Страница конфиденциальности называет действующий срок и правовое основание — законный интерес сервиса сохранять себя безопасным (NIST SP 800-63B касается учётных данных этого сайта — ключей пакетов и паролей ссылок —, и они хранятся ключевыми хешами по той же причине: запись не должна нести секрет).
Вопросы
Ставят ли короткие ссылки cookie?
Не для счёта открытий. Реклама Google ставит cookie только там, где посетитель разрешает, и ворота согласия объясняют это прежде, чем что-то загрузится.
Что вы храните о посетителе, открывшем ссылку?
Ссылку, время, имя браузера, ссылающийся домен и IP-адрес ключевым хешем. Ничего больше, и ничего, что связывает одно открытие со следующим.
Можно ли по журналу открытий опознать человека?
Нет. Хеш не разворачивается обратно в адрес, и ни один идентификатор журнала не переживает между открытиями.
Где читать политику конфиденциальности?
На странице конфиденциальности, в подвале каждой страницы. Она называет действующий срок хранения и то, что никогда не хранится.
Источники
Документы, на которых стоят утверждения этого руководства. Каждая ссылка открывается на новой странице.