Два инструмента, которые никуда ничего не отправляют

В меню появился новый пункт Инструменты. Пока их два:

Генератор QR-кодов — введите URL или любой текст, выберите размер, цвета и уровень коррекции ошибок, скачайте PNG или SVG. Код создаётся в вашем браузере; ни один символ не попадает на сервер.
Очистка ссылок — вставьте адрес с хвостом из utm_source, fbclid, gclid и подобного, и получите чистый вариант плюс список того, что удалено. Тоже локально. При желании одним щелчком очищенную ссылку можно сократить в cutty.

Без аккаунта, без ограничений, без сохранённой истории. Это первые инструменты помимо сокращателя, и мы считаем их пробой: если ими будут пользоваться, появятся новые.

Статистика, которую можно показать другим

Теперь у каждой ссылки в режиме редактирования есть переключатель «страница публичной статистики». Когда он включён, любой, кто откроет cutty.dev/ваша-ссылка+ (с плюсом на конце), увидит число кликов, график за 30 дней, страны, источники и устройства. Без IP-адресов, без персональных данных, без полного адреса назначения — только то, что не стыдно показать в рассылке или на канале в Discord.

Всё выключено по умолчанию, и ничего не изменится, пока вы сами не поставите галочку.

Злоупотребления: вы сообщаете, мы проверяем

Сокращатели притягивают спам, а спам портит репутацию домена для всех, а не только для спамеров. Поэтому:

Есть страница Сообщить о злоупотреблении. Укажите ссылку, причину и, если хотите, примечание. Каждая жалоба попадает в очередь, которую мы разбираем вручную; заблокированная ссылка показывает страницу с причиной вместо перенаправления.
При создании или изменении ссылки мы сверяем адрес назначения с известными вредоносными доменами (в том числе с публичным фидом URLhaus). Вредоносное ПО и фишинг отклоняются сразу. Ссылки на другие сокращатели мы проходим до конца цепочки, чтобы увидеть, куда они ведут на самом деле.
Обычные ссылки ничего не заметят: проверка выполняется один раз, при сохранении, а не при каждом клике.

Проще сохранить ссылку, созданную без аккаунта

Сокращаете, не входя в аккаунт? Под результатом теперь появляется полоса с сообщением, что ссылка хранится только в этом браузере, и кнопкой, которая создаёт аккаунт и сразу переносит в него ваши ссылки. Этот механизм существовал давно, просто его никто не видел.

Под капотом

После летнего переезда на новую инфраструктуру приложение видело всех посетителей как один адрес, из-за чего статистика уникальных посетителей и антиспам-лимиты потеряли смысл. Исправлено; старые бесполезные данные помечены как неизвестные, а не выдаются за что-то значимое.
Вебхуки кликов теперь идут через того же безопасного клиента, что и импорт из сокращателей: только публичные адреса, без перенаправлений, с таймаутом.
Около дюжины путей страниц (например, /tools, /report, /faq) зарезервированы и больше не могут использоваться как slug ссылок.
Статистика кликов старше 400 дней будет удаляться автоматически.

Как всегда, если что-то сломалось или чего-то не хватает — [email protected].