Zwei Tools, die nichts irgendwohin senden

Im Menü gibt es jetzt den Punkt Tools. Zum Start zwei:

QR-Code-Generator — URL oder beliebigen Text eingeben, Größe, Farben und Fehlerkorrektur wählen, PNG oder SVG herunterladen. Der Code wird in deinem Browser erzeugt; kein einziges Zeichen erreicht den Server.
Link-Reiniger — füge eine Adresse mit utm_source, fbclid, gclid und ähnlichem Anhang ein und erhalte eine saubere Version samt Liste der entfernten Teile. Auch lokal. Wenn du magst, kürzt ein Klick den bereinigten Link direkt in cutty.

Kein Konto, keine Limits, kein gespeicherter Verlauf. Das sind die ersten Tools jenseits des Kürzers und wir verstehen sie als Test: Wenn du sie nutzt, kommen weitere.

Statistik, die du anderen zeigen kannst

Jeder Link hat jetzt in der Bearbeitungsansicht einen Schalter „Öffentliche Statistikseite“. Ist er an, sieht jeder, der cutty.dev/dein-link+ (mit Plus am Ende) aufruft, die Klickzahl, ein 30-Tage-Diagramm, Länder, Quellen und Geräte. Keine IP-Adressen, keine personenbezogenen Daten, keine vollständige Ziel-URL — nur das, was in einen Newsletter oder einen Discord-Kanal gehört.

Alles ist standardmäßig aus, und es ändert sich nichts, bis du das Kästchen selbst anhakst.

Missbrauch: du meldest, wir prüfen

Kürzer ziehen Spam an, und Spam ruiniert den Ruf einer Domain für alle, nicht nur für die Spammer. Deshalb:

Es gibt eine Seite Missbrauch melden. Gib den Link, einen Grund und optional eine Anmerkung ein. Jede Meldung landet in einer Warteschlange, die wir von Hand durchgehen; ein gesperrter Link zeigt statt der Weiterleitung eine Seite mit dem Grund.
Beim Erstellen oder Bearbeiten eines Links prüfen wir das Ziel gegen bekannte schädliche Domains (unter anderem den öffentlichen URLhaus-Feed). Malware und Phishing werden sofort abgelehnt. Links zu anderen Kürzern verfolgen wir bis zum Ende der Kette, damit wir sehen, wohin sie wirklich führen.
Normale Links merken nichts davon: Die Prüfung läuft einmal beim Speichern, nicht bei jedem Klick.

Ohne Konto gemachte Links leichter behalten

Du kürzt, ohne eingeloggt zu sein? Unter dem Ergebnis siehst du jetzt eine Leiste mit dem Hinweis, dass der Link nur in diesem Browser gespeichert ist, und einem Button, der ein Konto anlegt und deine bisherigen Links sofort dorthin verschiebt. Den Mechanismus gab es schon lange, nur sah ihn niemand.

Unter der Haube

Nach dem Umzug auf neue Infrastruktur im Sommer sah die App jeden Besucher als eine einzige Adresse, wodurch die Statistik eindeutiger Besucher und die Anti-Spam-Limits sinnlos waren. Behoben; die alten, wertlosen Daten sind als unbekannt markiert, statt etwas vorzutäuschen.
Click-Webhooks laufen jetzt über denselben sicheren Client wie der Import aus anderen Kürzern: nur öffentliche Adressen, keine Weiterleitungen, mit Timeout.
Ein Dutzend Seitenpfade (etwa /tools, /report, /faq) sind reserviert und lassen sich nicht mehr als Link-Slug verwenden.
Klickstatistiken, die älter als 400 Tage sind, werden automatisch gelöscht.

Wie immer: Wenn etwas kaputt ist oder fehlt — [email protected].