URL में व्यक्तिगत डेटा डाले बिना लिंक कैसे साझा करें
साझा करने से पहले URL का डेटा जाँचें, ज़रूरी पैरामीटर रखें और WikiURL में सामान्य लेबल से UTM अभियान लिंक बनाएँ।
लिंक कॉपी करने से पहले सामग्री देखें
आप किसी कार्यशाला की उत्पाद सूची कई लोगों को भेजना चाहते हैं। ईमेल से खोले गए पृष्ठ का पता कॉपी करने पर उसमें email फ़ील्ड में अपना पता दिखाई देता है। पृष्ठ सार्वजनिक होने का मतलब यह नहीं कि कॉपी किया गया URL प्रसार के लिए उपयुक्त है। अभियान, QR या छोटा लिंक बनाने से पहले सार्वजनिक गंतव्य और आपकी अपनी यात्रा के दौरान जोड़े गए डेटा को अलग करें।
इस मार्गदर्शिका के पीछे दो बार-बार आने वाले प्रश्न हैं: क्या HTTPS पते में मौजूद डेटा की पर्याप्त रक्षा करता है, और क्या प्रश्नचिह्न के बाद की पूरी सामग्री मिटाई जा सकती है? व्यावहारिक उत्तर के लिए हर हिस्से का काम समझना होगा। हम उत्पाद सूची का लिंक तैयार करेंगे जिसमें आवश्यक उत्पाद पहचानकर्ता रहेगा और इस उदाहरण में अनावश्यक व्यक्तिगत डेटा हटेगा। यह हर निजी पते को सार्वजनिक बनाने या गुमनामी की गारंटी का तरीका नहीं है।
HTTPS परिवहन सुरक्षित करता है, सामग्री नहीं मिटाता
OWASP चेतावनी देता है कि HTTPS के साथ भी URL पैरामीटर में संवेदनशील जानकारी उजागर हो सकती है। पता ब्राउज़र इतिहास या सर्वर लॉग में रह सकता है, और प्रति प्राप्त करने वाला भी उसे पढ़ सकता है। परिवहन के दौरान एन्क्रिप्शन इन प्रतियों को नहीं मिटाता। जटिल दिखने वाले पते को गोपनीय पता भी न समझें। %40 वाला मान एट चिह्न दर्शा सकता है: अक्षरों की एन्कोडिंग डेटा का एन्क्रिप्शन नहीं होती।
Referer के रूप में भेजी गई जानकारी लागू नीति और संदर्भ पर निर्भर करती है। MDN के अनुसार डिफ़ॉल्ट strict-origin-when-cross-origin नीति आम तौर पर अलग ओरिजिन के बीच केवल ओरिजिन भेजती है, जबकि उसी ओरिजिन के अनुरोधों में पथ और क्वेरी हो सकती है। इसलिए हम यह दावा नहीं करते कि हर लिंक अपनी क्वेरी हर वेबसाइट को देता है। फिर भी यह नीति उस URL को सुरक्षित नहीं करती जिसे आप सीधे संदेश या टूल में चिपकाते हैं।
सही सामग्री खोलने वाला आवश्यक हिस्सा रखें
काल्पनिक उदाहरण में producto=42 सूची का उत्पाद चुनता है और email किसी व्यक्ति की पहचान करता है। दूसरा लिंक चयन बनाए रखता है और व्यक्तिगत डेटा हटाता है। example.invalid चलने वाली परीक्षण वेबसाइट नहीं है। असली गंतव्य का व्यवहार समझने के बाद ही डोमेन बदलें। गोपनीय पते के अंदर क्या है जानने के लिए उसे बाहरी सेवा में न चिपकाएँ; पहले अपने वातावरण में उसकी समीक्षा करें।
प्रश्नचिह्न से आगे सब मिटाने का नियम न अपनाएँ: उत्पाद, खोज या भाषा का चयन खो सकता है। उस काम के लिए बना सार्वजनिक लिंक प्राप्त करने हेतु वेबसाइट का साझा विकल्प और दस्तावेज़ देखें। अनजान फ़ील्ड, हस्ताक्षर, कुंजी या एक्सेस टोकन मिले तो रुकें और ज़िम्मेदार व्यक्ति से उचित पता माँगें। पैरामीटर हटाने से हस्ताक्षर अमान्य हो सकता है; उसे रखने से ऐसा एक्सेस मिल सकता है जिसे आप साझा नहीं करना चाहते थे।
https://example.invalid/catalogo?producto=42&email=persona%40example.invalid
https://example.invalid/catalogo?producto=42अभियान का वर्णन करने वाले UTM लेबल बनाएँ
उपयुक्त सार्वजनिक पता मिलने पर WikiURL के UTM जनरेटर में उसे दर्ज करके स्रोत, माध्यम और अभियान जोड़ सकते हैं। शरदकालीन न्यूज़लेटर के लिए boletin, email और otono जैसे सामान्य लेबल रखें। अलग संस्करण पहचानने के लिए प्राप्तकर्ता के बजाय सामग्री का वर्णन करने वाले मान चुनें। इन फ़ील्ड में नाम, फ़ोन, ईमेल पते या प्रवेश संबंधी गोपनीय जानकारी न डालें। मूल URL भी देखें: साफ़ लेबल पहले से मौजूद व्यक्तिगत डेटा को ठीक नहीं करते।
Google Analytics के अनुसार पथ और पैरामीटर में व्यक्तिगत पहचान योग्य जानकारी नहीं होनी चाहिए; वह अभियान आयामों का भी स्पष्ट उल्लेख करता है। उदाहरण producto=42 रखता है और सामान्य लेबल जोड़ता है। इसमें यह मानकर नहीं चला जाता कि WikiURL संवेदनशील डेटा अपने आप पहचानकर हटा देता है। पता बनाने से मापन का वादा भी नहीं होता: गंतव्य पृष्ठ पर एनालिटिक्स कॉन्फ़िगर होना चाहिए। अभियान का नाम गतिविधि समझाए, प्रत्येक प्राप्तकर्ता का व्यक्तिगत रिकॉर्ड न बने।
https://example.invalid/catalogo?producto=42&utm_source=boletin&utm_medium=email&utm_campaign=otonoसार्वजनिक लिंक और भेजी जाने वाली प्रति जाँचें
तैयार संस्करण खोलकर सही उत्पाद दिखने की पुष्टि करें। अगर बिना साइन इन किए उपलब्ध होना चाहिए तो अलग सत्र में भी जाँचें। पहले यह सुनिश्चित करने के बाद कि पता सार्वजनिक है और उसमें रहस्य नहीं हैं, WikiURL के URL जाँच टूल से HTTP प्रतिक्रिया और पहचाना गया अंतिम गंतव्य देख सकते हैं। यह तकनीकी जाँच गोपनीयता, अनुमतियों या व्यक्तिगत डेटा की अनुपस्थिति प्रमाणित नहीं करती। किसी रीडायरेक्ट के बाद भी पैरामीटर दोबारा देखें।
लोगों को मिलने वाले अंतिम संदेश से पता कॉपी करके स्वीकृत संस्करण से तुलना करें। छोटा करने या QR में बदलने से पहले गंतव्य देखें: ये रूप मूल URL की जानकारी नहीं हटाते। ध्यान दें कि गलती से ईमेल का मूल लिंक फिर इस्तेमाल न हो गया हो। अभियान रिकॉर्ड में केवल स्वीकृत सार्वजनिक संस्करण और आवश्यक पैरामीटर का विवरण रखें; असली क्रेडेंशियल वहाँ न बचाएँ।
रहस्य पहले साझा हो गया हो तो स्रोत पर एक्सेस बदलें
संदेश सुधारने से नई प्रतियाँ रुकती हैं, लेकिन दूसरे लोगों या प्रणालियों द्वारा बचाई प्रतियाँ वापस नहीं आतीं। एक्सेस, रिकवरी या निजी डाउनलोड लिंक भेज दिया हो तो सेवा के विकल्पों से उसे रद्द या दोबारा बनाएँ, या ज़िम्मेदार व्यक्ति से संपर्क करें। दूसरे के टोकन को बार-बार न आज़माएँ और केवल छोटे लिंक से हटाने को समाधान न मानें। अहम नियंत्रण उस सेवा में होता है जो एक्सेस देती है।
आगे प्रकाशित करने से पहले गंतव्य, आवश्यक पैरामीटर, सामान्य लेबल और अंतिम प्रति देखें। किसी हिस्से का काम स्पष्ट न हो तो निजी डेटा सार्वजनिक टूल में आज़माने के बजाय वेबसाइट संचालक से पूछें। लक्ष्य ऐसा लिंक है जो अपेक्षित सामग्री खोले और अनावश्यक व्यक्तिगत जानकारी न जोड़े। समीक्षा टाले जा सकने वाले जोखिम घटाती है; ब्राउज़िंग या अभियान को गुमनाम नहीं बनाती।