Twee tools die nergens iets naartoe sturen

In het menu staat een nieuw onderdeel Tools. Om te beginnen twee:

QR-codegenerator — typ een URL of willekeurige tekst, kies formaat, kleuren en foutcorrectieniveau en download PNG of SVG. De code wordt in je browser gemaakt; geen enkel teken bereikt de server.
Linkopschoner — plak een adres met utm_source, fbclid, gclid en dergelijke staartjes, en krijg een schone versie plus een lijst van wat er is verwijderd. Ook lokaal. Wil je, dan verkort je de opgeschoonde link met één klik in cutty.

Geen account, geen limieten, geen opgeslagen geschiedenis. Dit zijn de eerste tools naast de verkorter en we zien ze als een test: als je ze gebruikt, volgen er meer.

Statistieken die je aan anderen kunt laten zien

Elke link heeft nu in de bewerkweergave een schakelaar “openbare statistiekenpagina”. Staat die aan, dan ziet iedereen die cutty.dev/jouw-link+ opent (met een plus aan het eind) het aantal klikken, een grafiek van 30 dagen, landen, bronnen en apparaten. Geen IP-adressen, geen persoonsgegevens, niet de volledige bestemmings-URL — alleen wat thuishoort in een nieuwsbrief of een Discord-kanaal.

Alles staat standaard uit en er verandert niets totdat je zelf het vakje aanvinkt.

Misbruik: jij meldt, wij controleren

Verkorters trekken spam aan, en spam ruïneert de reputatie van een domein voor iedereen, niet alleen voor de spammers. Daarom:

Er is een pagina Misbruik melden. Vul de link in, een reden en eventueel een opmerking. Elke melding komt in een wachtrij die we handmatig bekijken; een geblokkeerde link toont een pagina met de reden in plaats van door te sturen.
Bij het aanmaken of bewerken van een link vergelijken we de bestemming met bekende kwaadaardige domeinen (onder andere de openbare URLhaus-feed). Malware en phishing worden direct geweigerd. Links naar andere verkorters volgen we tot het einde van de keten, zodat we zien waar ze echt heen leiden.
Gewone links merken er niets van: de controle gebeurt één keer, bij het opslaan, niet bij elke klik.

Een link zonder account makkelijker bewaren

Verkort je zonder ingelogd te zijn? Onder het resultaat staat nu een balk die zegt dat de link alleen in deze browser wordt bewaard, met een knop die een account aanmaakt en je bestaande links er meteen naartoe verplaatst. Het mechanisme bestond al lang; niemand kon het zien.

Onder de motorkap

Na de verhuizing in de zomer naar nieuwe infrastructuur zag de app alle bezoekers als één adres, waardoor de statistieken over unieke bezoekers en de anti-spamlimieten nutteloos waren. Opgelost; de oude, waardeloze gegevens zijn als onbekend gemarkeerd in plaats van te doen alsof ze iets betekenen.
Klik-webhooks lopen nu via dezelfde veilige client als de import van verkorters: alleen openbare adressen, geen doorverwijzingen, met een time-out.
Een twaalftal paginapaden (zoals /tools, /report, /faq) is gereserveerd en kan niet meer als slug van een link worden gebruikt.
Klikstatistieken ouder dan 400 dagen worden automatisch verwijderd.

Zoals altijd: als er iets kapot is of ontbreekt — [email protected].