Dwa narzędzia, które nic nie wysyłają

W menu pojawiła się zakładka Narzędzia. Na start dwa:

Generator kodów QR — wpisujesz adres albo dowolny tekst, wybierasz rozmiar, kolory i poziom korekcji, pobierasz PNG lub SVG. Kod powstaje w przeglądarce; na serwer nie trafia ani znak.
Czyszczenie linku — wklejasz adres z utm_source, fbclid, gclid i podobnymi ogonami, dostajesz czystą wersję i listę tego, co zostało usunięte. Też lokalnie. Jeśli chcesz, jednym kliknięciem skracasz oczyszczony link w cutty.

Nie trzeba konta, nie ma limitów, nie zapisujemy historii. To pierwsze narzędzia poza skracaczem i traktujemy je jako test: jeśli będziecie z nich korzystać, dołożymy kolejne.

Statystyki, które możesz pokazać innym

Każdy link ma teraz w edycji przełącznik „publiczna strona ze statystykami”. Po włączeniu pod adresem cutty.dev/twoj-link+ (z plusem na końcu) każdy zobaczy liczbę kliknięć, wykres z 30 dni, kraje, źródła i urządzenia. Bez adresów IP, bez danych osobowych, bez pełnego adresu docelowego — tylko to, co nadaje się do pokazania w newsletterze albo na Discordzie.

Domyślnie wszystko jest wyłączone i nic się nie zmienia, dopóki sam nie zaznaczysz pola.

Nadużycia: zgłoś, a my sprawdzamy

Skracarki przyciągają spam, a spam niszczy reputację domeny — wszystkim, nie tylko spamerom. Dlatego:

Jest strona Zgłoś nadużycie. Wpisujesz link, powód, opcjonalnie opis. Każde zgłoszenie trafia do kolejki, którą przeglądamy ręcznie; link zablokowany pokazuje stronę z powodem, a nie przekierowanie.
Przy tworzeniu i edycji linku sprawdzamy adres docelowy na liście znanych złośliwych domen (korzystamy m.in. z publicznego feedu URLhaus). Malware i phishing odbijamy od razu. Linki do innych skracarek rozwijamy do końca łańcucha i patrzymy, gdzie naprawdę prowadzą.
Zwykłe linki nie odczują nic: sprawdzanie dzieje się raz, przy zapisie, a nie przy każdym kliknięciu.

Link bez konta łatwiej zatrzymać

Skracasz bez logowania? Pod wynikiem widzisz teraz pasek z informacją, że link jest zapisany tylko w tej przeglądarce, i przycisk, który zakłada konto i od razu przenosi na nie Twoje dotychczasowe linki. Mechanizm był od dawna, ale nikt go nie widział.

Pod maską

Po przejściu na nową infrastrukturę latem aplikacja widziała wszystkich odwiedzających jako jeden adres. Statystyki unikalnych gości i limity anty-spamowe były przez to bez sensu. Naprawione; stare, bezwartościowe dane oznaczyliśmy jako nieznane, zamiast udawać, że coś znaczą.
Webhooki przy kliknięciu przechodzą teraz przez ten sam bezpieczny klient, co import z innych skracarek: tylko publiczne adresy, bez przekierowań, z limitem czasu.
Kilkanaście adresów stron (np. /tools, /report, /faq) jest zarezerwowanych i nie da się ich już użyć jako końcówki linku.
Statystyki kliknięć starsze niż 400 dni będą sprzątane automatycznie.

Jak zwykle: coś nie działa albo brakuje — [email protected].