كيف تشارك الروابط دون بيانات شخصية في عنوان URL
راجع البيانات داخل الرابط قبل مشاركته، واحتفظ بالمعلمات الضرورية، وأنشئ حملات UTM بتسميات عامة باستخدام أدوات WikiURL.
راجع المحتوى قبل نسخ الرابط
تريد إرسال كتالوج ورشة إلى قائمة من الأشخاص. تنسخ عنوان صفحة فتحتها من رسالة بريد، ثم تكتشف حقلا باسم email يحتوي على عنوانك الشخصي. كون الصفحة عامة لا يعني أن عنوان URL الذي نسخته مناسب للتوزيع. قبل إنشاء حملة أو رمز QR أو رابط مختصر، افصل الوجهة العامة عن البيانات التي أضيفت أثناء زيارتك أنت للصفحة، ولا تفترض أن العنوانين متطابقان في الغرض.
يدفع إلى هذا الدليل سؤالان متكرران: هل يكفي HTTPS لحماية البيانات الموجودة في العنوان؟ وهل يمكن حذف كل ما يأتي بعد علامة الاستفهام؟ تتطلب الإجابة العملية فهم وظيفة كل جزء على حدة. سنجهز رابط كتالوج يتضمن معرف منتج ضروريا وبيانا شخصيا لا يلزم في هذا المثال. ليست هذه طريقة لتحويل أي عنوان خاص إلى عنوان عام، ولا وسيلة تضمن إخفاء الهوية أثناء استخدام الرابط.
يحمي HTTPS النقل لكنه لا يمحو المحتوى
تحذر OWASP من انكشاف معلومات حساسة في معلمات URL حتى مع استخدام HTTPS. قد يبقى العنوان في سجل المتصفح أو سجلات الخادم، ويمكن لمن يتلقى نسخة منه أن يقرأها أيضا. التشفير أثناء النقل لا يزيل تلك النسخ المحفوظة. ولا تخلط بين عنوان يبدو معقدا وعنوان سري. فقد تمثل القيمة التي تحتوي على %40 علامة البريد الإلكتروني؛ ترميز الأحرف ليس هو نفسه تشفير البيانات ولا يجعلها سرية.
تعتمد المعلومات المرسلة في Referer على السياسة المطبقة والسياق. توضح MDN أن السياسة الافتراضية strict-origin-when-cross-origin تقصر الإرسال عادة بين الأصول المختلفة على الأصل، بينما قد تشمل طلبات الأصل نفسه المسار والاستعلام. لذلك لا نقول إن كل رابط يكشف استعلامه لأي موقع آخر. ومع ذلك، لا تحمي هذه السياسة عنوان URL تلصقه أنت مباشرة داخل رسالة أو أداة، ولا تمحو ما نسخته بيدك.
احتفظ بما يلزم لفتح المحتوى الصحيح
في المثال الافتراضي يحدد producto=42 منتج الكتالوج، بينما يحدد email شخصا. يحتفظ الرابط الثاني باختيار المنتج ويحذف البيان الشخصي. النطاق example.invalid ليس موقع اختبار يعمل فعليا؛ استبدله بوجهتك الحقيقية فقط بعد فهم طريقة عملها. لا تلصق عنوانا سريا في خدمة خارجية كي تكتشف ما يحتويه. راجعه أولا داخل بيئتك الخاصة، قبل اختيار أي أداة لمعالجة النسخة العامة التي تنوي مشاركتها مع الآخرين.
لا تطبق قاعدة حذف كل ما بعد علامة الاستفهام، فقد تفقد اختيار المنتج أو البحث أو اللغة. راجع خيار المشاركة في الموقع ووثائقه للحصول على رابط عام مخصص لهذه الوظيفة. إذا وجدت حقولا غير معروفة أو توقيعا أو مفتاحا أو رمز وصول، فتوقف واطلب عنوانا مناسبا من المسؤول. قد يؤدي حذف معلمة إلى إبطال توقيع، وقد يمنح إبقاؤها وصولا لم تكن تقصد مشاركته مع مستلمي الرسالة.
https://example.invalid/catalogo?producto=42&email=persona%40example.invalid
https://example.invalid/catalogo?producto=42أنشئ تسميات UTM تصف الحملة
بعد الحصول على عنوان عام مناسب يمكنك إدخاله في مولد UTM من WikiURL وإضافة المصدر والوسيط والحملة. لنشرة خريفية استخدم تسميات عامة مثل boletin وemail وotono. وإذا أردت تمييز النسخ، فاختر قيما تصف المادة المنشورة بدلا من الشخص المستلم. لا تضع أسماء أو أرقام هاتف أو عناوين بريد أو بيانات اعتماد في هذه الحقول. راجع العنوان الأساسي أيضا؛ فالتسميات النظيفة لا تصلح بيانا شخصيا كان موجودا فيه مسبقا.
توضح Google Analytics أن المسارات والمعلمات يجب أن تخلو من المعلومات التي تحدد هوية الأشخاص، وتذكر أبعاد الحملة صراحة. يحتفظ المثال بالقيمة producto=42 ثم يضيف تسميات عامة. ولا يفترض أن WikiURL يكتشف البيانات الحساسة أو يحذفها تلقائيا. كما أن إنشاء العنوان لا يعد بقياس الزيارات: تحتاج إلى إعداد التحليلات في صفحة الوجهة. ينبغي أن يشرح اسم الحملة النشاط، وألا يتحول إلى سجل شخصي لكل فرد من المستلمين.
https://example.invalid/catalogo?producto=42&utm_source=boletin&utm_medium=email&utm_campaign=otonoافحص الرابط العام والنسخة التي سترسلها
افتح النسخة المجهزة وتحقق من ظهور المنتج الصحيح. وإذا كان الوصول يجب أن يعمل دون تسجيل الدخول، فجرب جلسة منفصلة أيضا. بعد التأكد مسبقا من أن العنوان عام ولا يحتوي أسرارا، يمكنك استخدام أداة فحص URL من WikiURL لمراجعة استجابة HTTP والوجهة النهائية المكتشفة. هذا الفحص التقني لا يصادق على الخصوصية أو الصلاحيات أو غياب البيانات الشخصية. راجع المعلمات مرة أخرى بعد حدوث أي إعادة توجيه في الطريق.
انسخ العنوان من الرسالة النهائية التي سيتلقاها جمهورك وقارنه بالنسخة المعتمدة. إذا قررت اختصاره أو تحويله إلى QR، فراجع الوجهة أولا: هذان الشكلان لا يزيلان المعلومات من عنوان URL الأساسي. تأكد من أنك لم تعد لاستخدام رابط البريد الأصلي بالخطأ. احتفظ في سجل الحملة بالنسخة العامة المعتمدة وشرح المعلمات اللازمة فقط، وتجنب حفظ بيانات اعتماد حقيقية في ذلك السجل أو في أمثلة المشاركة.
إذا شاركت سرا بالفعل فغير الوصول عند المصدر
يمنع تصحيح الرسالة نسخا جديدة، لكنه لا يسحب النسخ التي حفظها أشخاص أو أنظمة من قبل. إذا وزعت رابط وصول أو استعادة أو تنزيل خاص، فاستخدم خيارات الخدمة لإلغائه أو إعادة إنشائه، أو اتصل بالمسؤول عنها. لا تختبر رمز شخص آخر مرارا، ولا تعتمد على إزالته من رابط مختصر باعتبارها الحل الوحيد. التحكم المهم موجود في الخدمة التي تمنح الوصول إلى المحتوى نفسه، وليس في شكل عرضه فحسب.
قبل المنشورات المقبلة راجع الوجهة والمعلمات الضرورية والتسميات العامة والنسخة النهائية التي ستوزعها. إن كانت وظيفة شيء ما غير واضحة، فاستوضحها مع من يدير الموقع بدلا من تجربة بيانات خاصة في أدوات عامة. النتيجة المطلوبة رابط يفتح المحتوى المقصود من دون إضافة معلومات شخصية لا داعي لها. تقلل المراجعة حالات الانكشاف التي يمكن تجنبها، لكنها لا تجعل التصفح أو الحملة مجهولين، ولا تعد بضمان إخفاء الهوية عند الاستخدام.