Два інструменти, які нікуди нічого не надсилають

У меню зʼявився новий пункт Інструменти. Поки що їх два:

Генератор QR-кодів — введіть URL чи будь-який текст, оберіть розмір, кольори й рівень корекції помилок, завантажте PNG або SVG. Код створюється у вашому браузері; жоден символ не потрапляє на сервер.
Очищення посилань — вставте адресу з хвостом utm_source, fbclid, gclid тощо й отримайте чисту версію та список того, що видалено. Теж локально. За бажання одним кліком очищене посилання можна скоротити в cutty.

Без облікового запису, без обмежень, без збереження історії. Це перші інструменти, крім скорочувача, і ми сприймаємо їх як експеримент: якщо ними користуватимуться, зʼявляться нові.

Статистика, яку можна показати іншим

Тепер у кожного посилання в режимі редагування є перемикач «сторінка публічної статистики». Коли його ввімкнено, кожен, хто відкриє cutty.dev/your-link+ (з плюсом наприкінці), побачить кількість кліків, графік за 30 днів, країни, джерела й пристрої. Без IP-адрес, без особистих даних, без повної цільової URL-адреси — лише те, що не соромно показати в розсилці чи на каналі в Discord.

Усе вимкнено за замовчуванням, і нічого не зміниться, доки ви самі не поставите галочку.

Зловживання: ви повідомляєте, ми перевіряємо

Скорочувачі приваблюють спам, а спам псує репутацію домену для всіх, не лише для спамерів. Тому:

Є сторінка Повідомити про зловживання. Вкажіть посилання, причину й, за бажання, примітку. Кожна скарга потрапляє в чергу, яку ми переглядаємо вручну; заблоковане посилання показує сторінку з причиною замість перенаправлення.
Під час створення чи редагування посилання ми звіряємо його призначення з відомими шкідливими доменами (зокрема з публічним фідом URLhaus). Шкідливе ПЗ та фішинг відхиляються одразу. Посилання на інші скорочувачі ми проходимо до кінця ланцюжка, щоб побачити, куди вони насправді ведуть.
Звичайні посилання нічого не помітять: перевірка відбувається один раз, під час збереження, а не за кожного кліку.

Легше зберегти посилання, створене без облікового запису

Скорочуєте, не входячи в обліковий запис? Під результатом тепер зʼявляється смужка з повідомленням, що посилання зберігається лише в цьому браузері, і кнопкою, яка створює обліковий запис та одразу переносить у нього ваші наявні посилання. Цей механізм існував давно, просто його ніхто не бачив.

Під капотом

Після літнього переходу на нову інфраструктуру застосунок бачив усіх відвідувачів як одну адресу, через що статистика унікальних відвідувачів і антиспам-ліміти втратили сенс. Виправлено; старі, безвартісні дані позначено як невідомі, а не видають за щось значуще.
Вебхуки кліків тепер ідуть через того самого безпечного клієнта, що й імпорт зі скорочувачів: лише публічні адреси, без перенаправлень, із тайм-аутом.
Десяток шляхів сторінок (як-от /tools, /report, /faq) зарезервовано, і їх більше не можна використовувати як slug посилань.
Статистику кліків старше 400 днів видалятимуть автоматично.

Як завжди, якщо щось зламано чи бракує — [email protected].