Deux outils qui n'envoient rien nulle part

Un nouvel élément Outils apparaît dans le menu. Deux outils pour commencer :

Générateur de QR code : saisissez une URL ou un texte quelconque, choisissez la taille, les couleurs et le niveau de correction d'erreur, puis téléchargez en PNG ou SVG. Le code est généré dans votre navigateur ; pas un seul caractère n'arrive sur le serveur.
Nettoyeur de liens : collez une adresse qui traîne des utm_source, fbclid, gclid et autres queues du même genre, et obtenez une version propre avec la liste de ce qui a été retiré. Là aussi, tout est local. Si vous le souhaitez, un clic suffit pour raccourcir le lien nettoyé dans cutty.

Sans compte, sans limites, sans historique conservé. Ce sont les premiers outils en dehors du raccourcisseur et nous les considérons comme un test : si vous les utilisez, d'autres suivront.

Des statistiques que l'on peut montrer aux autres

Chaque lien dispose désormais d'un interrupteur « page de statistiques publique » dans sa fenêtre d'édition. Une fois activé, toute personne qui ouvre cutty.dev/votre-lien+ (avec un plus à la fin) voit le nombre de clics, un graphique sur 30 jours, les pays, les sources et les appareils. Aucune adresse IP, aucune donnée personnelle, pas l'URL de destination complète : seulement ce qui a sa place dans une newsletter ou sur un canal Discord.

Tout est désactivé par défaut, et rien ne change tant que vous n'avez pas coché la case vous-même.

Abus : vous signalez, nous vérifions

Les raccourcisseurs attirent le spam, et le spam ruine la réputation d'un domaine pour tout le monde, pas seulement pour les spammeurs. Voici donc ce qui change :

Une page Signaler un abus est disponible. Indiquez le lien, un motif et, si vous le souhaitez, une remarque. Chaque signalement arrive dans une file que nous examinons à la main ; un lien bloqué affiche une page avec le motif au lieu de rediriger.
À la création ou à la modification d'un lien, nous comparons la destination à des domaines malveillants connus (notamment le flux public URLhaus). Les malwares et le phishing sont rejetés sur-le-champ. Les liens vers d'autres raccourcisseurs sont suivis jusqu'au bout de la chaîne pour que nous voyions où ils mènent vraiment.
Les liens ordinaires ne verront rien : la vérification a lieu une seule fois, à l'enregistrement, et non à chaque clic.

Plus simple de garder un lien créé sans compte

Vous raccourcissez un lien sans être connecté ? Sous le résultat, une barre indique désormais que le lien n'est enregistré que dans ce navigateur, avec un bouton qui crée un compte et y transfère aussitôt vos liens existants. Le mécanisme existait depuis longtemps ; personne ne le voyait.

Sous le capot

Après le déménagement de l'été vers la nouvelle infrastructure, l'application voyait tous les visiteurs sous une seule adresse, ce qui rendait les statistiques de visiteurs uniques et les limites anti-spam inutiles. C'est corrigé ; les anciennes données sans valeur sont marquées comme inconnues au lieu de faire semblant d'avoir un sens.
Les webhooks de clics passent désormais par le même client sécurisé que l'import depuis d'autres raccourcisseurs : adresses publiques uniquement, aucune redirection, avec un délai d'attente.
Une douzaine de chemins de pages (comme /tools, /report, /faq) sont réservés et ne peuvent plus servir d'identifiants de lien.
Les statistiques de clics de plus de 400 jours seront supprimées automatiquement.

Comme toujours, s'il y a un bug ou s'il manque quelque chose : [email protected].