Två verktyg som inte skickar något någonstans

Menyn har fått ett nytt val, Verktyg. Två till att börja med:

QR-kodsgenerator — skriv en URL eller valfri text, välj storlek, färger och felkorrigeringsnivå och ladda ner PNG eller SVG. Koden skapas i din webbläsare; inte ett enda tecken når servern.
Länkrensare — klistra in en adress med en svans av utm_source, fbclid, gclid och liknande och få tillbaka en ren version plus en lista över vad som togs bort. Också lokalt. Vill du kan du med ett klick förkorta den rensade länken i cutty.

Inget konto, inga begränsningar, ingen sparad historik. Det här är de första verktygen utöver förkortaren och vi ser dem som ett test: om ni använder dem kommer fler.

Statistik som du kan visa för andra

Varje länk har nu en omkopplare för ”offentlig statistiksida” i redigeringsvyn. När den är på ser alla som öppnar cutty.dev/din-länk+ (med ett plus på slutet) antalet klick, ett diagram över 30 dagar, länder, källor och enheter. Inga IP-adresser, inga personuppgifter, ingen fullständig mål-URL — bara det som passar i ett nyhetsbrev eller en Discord-kanal.

Allt är av som standard och inget ändras förrän du själv kryssar i rutan.

Missbruk: du rapporterar, vi kontrollerar

Förkortare drar till sig skräppost, och skräppost förstör en domäns rykte för alla, inte bara för spammarna. Därför:

Det finns en sida Rapportera missbruk. Ange länken, en orsak och en valfri kommentar. Varje rapport hamnar i en kö som vi går igenom manuellt; en blockerad länk visar en sida med orsaken i stället för att omdirigera.
När en länk skapas eller redigeras kontrollerar vi målet mot kända skadliga domäner (bland annat det offentliga URLhaus-flödet). Skadlig kod och nätfiske avvisas direkt. Länkar till andra förkortare följs till slutet av kedjan så att vi ser vart de egentligen leder.
Vanliga länkar märker ingenting: kontrollen sker en gång, vid sparandet, inte vid varje klick.

Lättare att behålla en länk som gjorts utan konto

Förkortar du utan att vara inloggad? Under resultatet visas nu ett fält som säger att länken bara är sparad i den här webbläsaren, med en knapp som skapar ett konto och flyttar dina befintliga länkar dit direkt. Mekanismen har funnits länge, men ingen kunde se den.

Under huven

Efter sommarens flytt till ny infrastruktur såg appen alla besökare som en enda adress, vilket gjorde statistiken över unika besökare och spamgränserna meningslösa. Det är lagat; den gamla, värdelösa datan är markerad som okänd i stället för att låtsas betyda något.
Webhooks för klick går nu genom samma säkra klient som importen från andra förkortare: bara publika adresser, inga omdirigeringar, med timeout.
Ett dussin sidsökvägar (som /tools, /report, /faq) är reserverade och kan inte längre användas som länk-slug.
Klickstatistik som är äldre än 400 dagar rensas bort automatiskt.

Som alltid: om något är trasigt eller saknas — [email protected].