Links teilen, ohne persönliche Daten in der URL mitzusenden

Prüfe den Inhalt vor dem Kopieren

Du möchtest den Katalog eines Workshops an eine Verteilerliste schicken. Du kopierst die Adresse einer Seite, die du über eine E-Mail geöffnet hast, und entdeckst ein Feld email mit deiner Adresse. Eine öffentliche Seite bedeutet nicht automatisch, dass sich die kopierte URL zur Weitergabe eignet. Trenne vor einer Kampagne, einem QR oder Kurzlink das öffentliche Ziel von Daten, die bei deinem eigenen Besuch hinzugefügt wurden.

Zwei wiederkehrende Fragen sind Anlass dieses Leitfadens: Schützt HTTPS Daten in einer Adresse ausreichend, und lässt sich alles hinter dem Fragezeichen entfernen? Für eine praktische Antwort muss die Funktion jedes Bestandteils klar sein. Wir erstellen einen Kataloglink mit einer notwendigen Produktkennung und einer in diesem Beispiel unnötigen persönlichen Angabe. Das Verfahren macht keine beliebige private Adresse öffentlich und garantiert keine Anonymität.

HTTPS schützt die Übertragung, löscht aber keinen Inhalt

OWASP warnt davor, dass sensible Informationen in URL-Parametern auch mit HTTPS offengelegt werden können. Die Adresse kann im Browserverlauf oder in Serverprotokollen bleiben; auch Empfänger einer Kopie können sie lesen. Verschlüsselung während der Übertragung entfernt diese Kopien nicht. Eine kompliziert aussehende Adresse ist ebenfalls nicht automatisch vertraulich. Ein Wert mit %40 kann ein At-Zeichen darstellen: Zeichenkodierung ist keine Verschlüsselung der Daten.

Welche Informationen als Referer gesendet werden, hängt von Richtlinie und Kontext ab. Laut MDN beschränkt die Standardrichtlinie strict-origin-when-cross-origin die Angaben zwischen verschiedenen Ursprüngen normalerweise auf den Ursprung. Bei Anfragen zum selben Ursprung können Pfad und Abfrage enthalten sein. Wir behaupten deshalb nicht, jeder Link verrate seine Abfrage jedem anderen Dienst. Die Richtlinie schützt jedoch keine URL, die du direkt in eine Nachricht oder ein Werkzeug einfügst.

Behalte die Angaben für den richtigen Inhalt

Im fiktiven Beispiel wählt producto=42 den Katalogartikel aus, während email eine Person identifiziert. Der zweite Link behält die Auswahl und entfernt diese Angabe. example.invalid ist keine betriebsbereite Testseite. Ersetze die Domain erst durch das echte Ziel, nachdem du die Funktionsweise verstanden hast. Füge keine vertrauliche Adresse in einen externen Dienst ein, um ihren Inhalt zu untersuchen; prüfe sie zuerst in deiner eigenen Umgebung.

Lösche nicht pauschal ab dem Fragezeichen: Produkt, Suche oder Sprache könnten verloren gehen. Suche in der Teilen-Funktion und Dokumentation der Website nach einem dafür vorgesehenen öffentlichen Link. Bei unbekannten Feldern, einer Signatur, einem Schlüssel oder Zugangstoken halte inne und bitte den Verantwortlichen um eine geeignete Adresse. Das Entfernen eines Parameters kann eine Signatur ungültig machen; sein Beibehalten kann unbeabsichtigt Zugang gewähren.

https://example.invalid/catalogo?producto=42&email=persona%40example.invalid
https://example.invalid/catalogo?producto=42

Erstelle UTM-Bezeichnungen für die Kampagne

Mit einer geeigneten öffentlichen Adresse kannst du im UTM-Generator von WikiURL Quelle, Medium und Kampagne ergänzen. Für einen Herbstnewsletter eignen sich allgemeine Bezeichnungen wie boletin, email und otono. Beschreibe zur Unterscheidung von Varianten das Werbemittel statt des Empfängers. Trage keine Namen, Telefonnummern, E-Mail-Adressen oder Zugangsdaten in diese Felder ein. Prüfe auch die Ausgangs-URL: Saubere Bezeichnungen entfernen keine persönlichen Daten, die dort bereits stehen.

Google Analytics verlangt Pfade und Parameter ohne personenbezogen identifizierbare Informationen und nennt ausdrücklich Kampagnendimensionen. Das Beispiel behält producto=42 und ergänzt allgemeine Bezeichnungen. Es setzt keine automatische Erkennung oder Entfernung sensibler Daten durch WikiURL voraus. Die Erstellung einer Adresse verspricht auch keine Messung: Dafür muss die Analyse auf der Zielseite eingerichtet sein. Der Kampagnenname soll die Aktion beschreiben und keine persönliche Akte für einzelne Empfänger darstellen.

https://example.invalid/catalogo?producto=42&utm_source=boletin&utm_medium=email&utm_campaign=otono

Prüfe den öffentlichen Link und die Versandfassung

Öffne die vorbereitete Fassung und prüfe, ob das richtige Produkt erscheint. Soll der Zugang ohne Anmeldung funktionieren, teste auch in einer getrennten Sitzung. Sobald du bestätigt hast, dass die Adresse öffentlich und ohne Geheimnisse ist, kannst du mit URL prüfen von WikiURL HTTP-Antwort und erkanntes Endziel untersuchen. Diese technische Prüfung bescheinigt weder Datenschutz noch Berechtigungen oder die Abwesenheit persönlicher Angaben. Prüfe Parameter auch nach einer Weiterleitung erneut.

Kopiere die Adresse aus der endgültigen Nachricht für dein Publikum und vergleiche sie mit der freigegebenen Version. Prüfe das Ziel vor dem Kürzen oder Umwandeln in einen QR: Diese Darstellungen entfernen keine Informationen aus der zugrunde liegenden URL. Stelle sicher, dass du nicht versehentlich wieder den ursprünglichen E-Mail-Link verwendest. Bewahre im Kampagnenprotokoll nur die freigegebene öffentliche Version und eine Erklärung notwendiger Parameter auf, ohne echte Zugangsdaten zu speichern.

Bei bereits geteilten Geheimnissen den Zugang am Ursprung ändern

Die Korrektur der Nachricht verhindert neue Kopien, entfernt aber keine bereits gespeicherten Fassungen anderer Personen oder Systeme. Hast du einen Zugangs-, Wiederherstellungs- oder privaten Downloadlink verbreitet, nutze die Funktionen des Dienstes zum Widerruf oder zur Neuerstellung oder kontaktiere den Verantwortlichen. Teste nicht wiederholt fremde Token und verlasse dich nicht allein auf deren Entfernung aus einem Kurzlink. Entscheidend ist die Kontrolle beim Dienst, der den Zugang gewährt.

Prüfe vor künftigen Veröffentlichungen Ziel, notwendige Parameter, allgemeine Bezeichnungen und endgültige Kopie. Kläre unverständliche Funktionen mit dem Websitebetreiber, statt private Daten in öffentlichen Werkzeugen auszuprobieren. Gewünscht ist ein Link, der die vorgesehenen Inhalte ohne unnötige persönliche Zusatzinformationen öffnet. Diese Kontrolle reduziert vermeidbare Offenlegung; sie macht das Surfen und die Kampagne nicht anonym.