Cara membagikan tautan tanpa data pribadi dalam URL

Periksa isi sebelum menyalin tautan

Anda ingin mengirim katalog lokakarya ke sebuah daftar penerima. Saat menyalin alamat halaman yang dibuka dari email, Anda menemukan kolom email berisi alamat pribadi Anda. Halaman yang bersifat publik tidak berarti URL yang disalin cocok untuk disebarkan. Sebelum membuat kampanye, QR, atau tautan pendek, pisahkan tujuan publik dari data yang ditambahkan selama kunjungan Anda sendiri. Perhatikan alamat yang benar-benar akan disampaikan kepada orang lain, bukan hanya tampilan halaman yang terbuka.

Dua pertanyaan berulang mendasari panduan ini: apakah HTTPS cukup melindungi data dalam alamat, dan bolehkah semua bagian setelah tanda tanya dihapus? Jawaban praktisnya memerlukan pemahaman mengenai fungsi setiap bagian. Kita akan menyiapkan tautan katalog dengan pengenal produk yang diperlukan dan data pribadi yang tidak diperlukan dalam contoh ini. Ini bukan cara mengubah sembarang alamat privat menjadi alamat publik atau menjamin bahwa penggunaan tautan akan bersifat anonim.

HTTPS melindungi pengiriman, bukan menghapus isi

OWASP memperingatkan bahwa informasi sensitif dalam parameter URL dapat terekspos meskipun memakai HTTPS. Alamat dapat tersimpan dalam riwayat peramban atau log server; siapa pun yang menerima salinannya juga bisa membacanya. Enkripsi selama pengiriman tidak menghapus salinan tersebut. Jangan menyamakan alamat yang terlihat rumit dengan alamat rahasia. Nilai yang memuat %40 dapat mewakili tanda at pada email: pengodean karakter bukanlah enkripsi data dan tidak membuat isinya otomatis menjadi rahasia.

Informasi yang dikirim sebagai Referer bergantung pada kebijakan dan konteks yang diterapkan. MDN menjelaskan bahwa kebijakan bawaan strict-origin-when-cross-origin biasanya membatasi informasi lintas origin pada origin saja, sementara permintaan ke origin yang sama dapat mencakup jalur dan kueri. Karena itu, kami tidak menyatakan setiap tautan membocorkan kuerinya ke semua situs. Namun, kebijakan tersebut tidak melindungi URL yang Anda tempel langsung ke dalam pesan atau alat. Periksa sendiri isi alamat yang dibagikan.

Pertahankan bagian yang membuka konten yang tepat

Dalam contoh fiktif, producto=42 memilih barang katalog, sedangkan email mengenali seseorang. Tautan kedua mempertahankan pilihan produk sambil membuang data pribadi itu. example.invalid bukan situs pengujian yang beroperasi. Ganti domain dengan tujuan sebenarnya hanya setelah memahami cara kerjanya. Jangan menempelkan alamat rahasia ke layanan luar untuk mengetahui isinya; periksa terlebih dahulu di lingkungan Anda sendiri. Setelah itu barulah tentukan versi publik yang layak diproses dan dibagikan kepada penerima.

Jangan menerapkan aturan menghapus mulai dari tanda tanya: produk, pencarian, atau pilihan bahasa bisa hilang. Periksa opsi Bagikan serta dokumentasi situs untuk memperoleh tautan publik yang memang disediakan untuk tujuan tersebut. Jika ada kolom tidak dikenal, tanda tangan, kunci, atau token akses, berhenti dan minta alamat yang sesuai kepada pengelola. Menghapus parameter dapat merusak tanda tangan; mempertahankannya dapat memberikan akses yang tidak bermaksud Anda bagikan kepada penerima pesan.

https://example.invalid/catalogo?producto=42&email=persona%40example.invalid
https://example.invalid/catalogo?producto=42

Buat label UTM yang menjelaskan kampanye

Setelah memiliki alamat publik yang sesuai, masukkan ke generator UTM WikiURL lalu tambahkan sumber, media, dan kampanye. Untuk buletin musim gugur, gunakan label umum seperti boletin, email, dan otono. Jika perlu membedakan versi, pilih nilai yang menjelaskan materi, bukan penerima. Jangan masukkan nama, nomor telepon, alamat email, atau kredensial dalam kolom itu. Periksa pula URL dasar: label yang bersih tidak memperbaiki data pribadi yang sudah berada di sana.

Google Analytics menyatakan bahwa jalur dan parameter harus bebas dari informasi pengenal pribadi dan menyebut dimensi kampanye secara khusus. Contoh mempertahankan producto=42 lalu menambahkan label umum. Ini tidak mengasumsikan WikiURL mendeteksi atau menghapus data sensitif secara otomatis. Pembuatan alamat juga tidak menjanjikan pengukuran: analitik perlu dikonfigurasi pada halaman tujuan. Nama kampanye harus membantu menjelaskan kegiatan yang dijalankan, tanpa berubah menjadi catatan pribadi tersendiri untuk setiap orang yang menerima tautan tersebut.

https://example.invalid/catalogo?producto=42&utm_source=boletin&utm_medium=email&utm_campaign=otono

Periksa tautan publik dan salinan yang akan dikirim

Buka versi yang disiapkan dan pastikan produk yang benar muncul. Bila akses seharusnya tersedia tanpa masuk akun, uji pula melalui sesi terpisah. Setelah sebelumnya memastikan alamat bersifat publik dan tidak mengandung rahasia, Anda dapat memakai Periksa URL WikiURL untuk meninjau respons HTTP serta tujuan akhir yang terdeteksi. Pemeriksaan teknis ini tidak menjamin privasi, izin, atau ketiadaan data pribadi. Tinjau lagi parameter setelah setiap pengalihan menuju alamat akhir.

Salin alamat dari pesan akhir yang akan diterima audiens, lalu bandingkan dengan versi yang disetujui. Jika ingin memendekkannya atau mengubahnya menjadi QR, periksa tujuan terlebih dahulu: bentuk penyajian tersebut tidak menghapus informasi dari URL di baliknya. Pastikan Anda tidak keliru memakai kembali tautan email semula. Dalam catatan kampanye, simpan hanya versi publik yang disetujui dan penjelasan parameter yang diperlukan, tanpa menyimpan kredensial nyata di catatan tersebut.

Jika rahasia sudah dibagikan, ubah akses di sumbernya

Memperbaiki pesan mencegah salinan baru, tetapi tidak menarik kembali salinan yang telah disimpan orang atau sistem lain. Jika Anda menyebarkan tautan akses, pemulihan, atau unduhan privat, gunakan opsi layanan untuk mencabut atau membuat ulang, atau hubungi pengelolanya. Jangan berulang kali mencoba token milik orang lain atau hanya mengandalkan penghapusannya dari tautan pendek. Kendali yang penting berada pada layanan pemberi akses, bukan semata-mata pada bentuk alamat yang terlihat oleh penerima.

Untuk penerbitan berikutnya, periksa tujuan, parameter yang diperlukan, label umum, dan salinan akhir sebelum distribusi. Jika ada bagian yang fungsinya tidak jelas, tanyakan kepada pengelola situs alih-alih bereksperimen memakai data privat dalam alat publik. Hasil yang diinginkan adalah tautan yang membuka konten sesuai rencana tanpa informasi pribadi yang tidak diperlukan. Pemeriksaan mengurangi paparan yang bisa dicegah; ini tidak membuat penjelajahan atau kampanye menjadi anonim dan tidak menjamin identitas penggunanya tersembunyi.