Руководство · Доверие и приватность

Считать открытия ссылок без cookie

Сокращатель может считать открытия, потому что перенаправление — его единственное ремесло. Это руководство объясняет, что записывает журнал открытий, почему он не носит cookie и идентификаторов слежения и когда каждая его строка стирается.

Что записывает открытие

Одна строка на открытие: ссылка, момент, цель, строка User-Agent браузера, домен, который прислал посетителя, и IP-адрес посетителя — сохранённый как ключевой хеш, а не адрес. HTTP не несёт собственной идентичности (RFC 9110 это документирует: в протоколе нет понятия сессии), поэтому счёт — счёт запросов, и хеша достаточно, чтобы узнавать шаблоны злоупотребления — шквал из одной сети, одна ссылка, открытая за минуту с тысячи адресов, — никогда не держа сам адрес.

  • Cookie слежения ведёт человека через сайты; счёт открытий ведёт строки одной ссылки и кончается с ними.
  • Ничто в журнале не связывает два открытия одного человека: хеш вращается с IP и именем браузера, а строка не держит ничего другого.
  • Журнал не продаётся, не экспортируется и читается только инструментарием оператора против злоупотреблений.

Когда он стирается

Журнал открытий выкашивается по фиксированному сроку хранения, который устанавливает оператор, — дни, не месяцы, — и истечение ссылки уносит пользу её строк. Что переживает покос — сам счёт: итоги по ссылкам, хранимые агрегатами. Страница конфиденциальности называет действующий срок и правовое основание — законный интерес сервиса сохранять себя безопасным (NIST SP 800-63B касается учётных данных этого сайта — ключей пакетов и паролей ссылок —, и они хранятся ключевыми хешами по той же причине: запись не должна нести секрет).

Вопросы

Ставят ли короткие ссылки cookie?

Не для счёта открытий. Реклама Google ставит cookie только там, где посетитель разрешает, и ворота согласия объясняют это прежде, чем что-то загрузится.

Что вы храните о посетителе, открывшем ссылку?

Ссылку, время, имя браузера, ссылающийся домен и IP-адрес ключевым хешем. Ничего больше, и ничего, что связывает одно открытие со следующим.

Можно ли по журналу открытий опознать человека?

Нет. Хеш не разворачивается обратно в адрес, и ни один идентификатор журнала не переживает между открытиями.

Где читать политику конфиденциальности?

На странице конфиденциальности, в подвале каждой страницы. Она называет действующий срок хранения и то, что никогда не хранится.

Источники

Документы, на которых стоят утверждения этого руководства. Каждая ссылка открывается на новой странице.

  1. RFC 9110: HTTP Semantics
  2. NIST SP 800-63B: Digital Identity Guidelines — Authentication
  3. Google Safe Browsing