Come condividere link senza dati personali nell’URL

Controlla il contenuto prima di copiare il link

Vuoi inviare il catalogo di un laboratorio a una lista di persone. Copi l’indirizzo di una pagina aperta da un’email e scopri un campo email con il tuo indirizzo. Una pagina pubblica non implica che il suo URL copiato sia adatto a circolare. Prima di creare una campagna, un QR o un link breve, separa la destinazione pubblica dai dati aggiunti durante la tua visita.

Due dubbi ricorrenti motivano questa guida: se HTTPS basti a proteggere i dati in un indirizzo e se si possa eliminare quanto segue il punto interrogativo. La risposta pratica richiede di capire la funzione di ogni parte. Prepareremo un link di catalogo con un identificativo di prodotto necessario e un dato personale superfluo in questo esempio. Non è un metodo per rendere pubblico qualsiasi indirizzo privato né per garantire anonimato.

HTTPS protegge il trasporto, ma non cancella il contenuto

OWASP avverte dell’esposizione di informazioni sensibili nei parametri URL anche con HTTPS. L’indirizzo può restare nella cronologia o nei registri del server; inoltre, chi riceve una copia può leggerlo. La cifratura durante il trasporto non elimina queste copie. Non confondere un indirizzo dall’aspetto complicato con uno riservato. Un valore che contiene %40 può rappresentare una chiocciola: codificare caratteri non equivale a cifrare dati.

Le informazioni inviate come Referer dipendono dalla politica applicata e dal contesto. MDN documenta che la politica predefinita strict-origin-when-cross-origin normalmente limita all’origine le informazioni tra origini diverse, mentre le richieste alla stessa origine possono includere percorso e query. Non affermiamo quindi che ogni link riveli la propria query a qualsiasi sito. Questa politica, però, non protegge un URL incollato direttamente in un messaggio o strumento.

Conserva ciò che apre il contenuto corretto

Nell’esempio fittizio, producto=42 seleziona l’articolo del catalogo, mentre email identifica una persona. Il secondo link conserva la selezione ed elimina quel dato. example.invalid non è un sito di prova operativo: sostituisci il dominio con la destinazione reale solo dopo averne compreso il funzionamento. Non incollare un indirizzo riservato in un servizio esterno per scoprirne il contenuto; esaminalo prima nel tuo ambiente.

Non applicare la regola di cancellare dal punto interrogativo: potresti perdere il prodotto, una ricerca o la lingua. Consulta l’opzione Condividi e la documentazione del sito per ottenere un link pubblico previsto per quella funzione. Se trovi campi sconosciuti, una firma, una chiave o un token d’accesso, fermati e chiedi al responsabile un indirizzo adeguato. Rimuovere un parametro può invalidare una firma; conservarlo potrebbe concedere un accesso che non volevi condividere.

https://example.invalid/catalogo?producto=42&email=persona%40example.invalid
https://example.invalid/catalogo?producto=42

Crea etichette UTM che descrivano la campagna

Quando hai un indirizzo pubblico appropriato, il generatore UTM di WikiURL consente di inserirlo e aggiungere sorgente, mezzo e campagna. Per una newsletter autunnale, usa etichette generali come boletin, email e otono. Per distinguere varianti, scegli valori che descrivano il materiale anziché il destinatario. Non inserire nomi, telefoni, indirizzi email o credenziali in questi campi. Controlla anche l’URL di base: etichette pulite non correggono un dato personale già presente.

Google Analytics indica che percorsi e parametri devono essere privi di informazioni che identificano personalmente qualcuno e menziona espressamente le dimensioni di campagna. L’esempio conserva producto=42 e aggiunge etichette generali. Non presuppone che WikiURL rilevi o elimini automaticamente dati sensibili. Creare l’indirizzo non promette nemmeno una misurazione: occorre configurare l’analitica sulla pagina di destinazione. Il nome della campagna deve spiegare l’attività senza diventare una scheda personale di ogni destinatario.

https://example.invalid/catalogo?producto=42&utm_source=boletin&utm_medium=email&utm_campaign=otono

Verifica il link pubblico e ciò che invierai

Apri la versione preparata e verifica che mostri il prodotto corretto. Se deve essere accessibile senza autenticarsi, controllala anche in una sessione separata. Dopo aver confermato che l’indirizzo è pubblico e privo di segreti, puoi usare Controlla URL di WikiURL per esaminare la risposta HTTP e la destinazione finale rilevata. Questo controllo tecnico non certifica riservatezza, autorizzazioni o assenza di dati personali. Ricontrolla i parametri anche dopo qualsiasi reindirizzamento.

Copia l’indirizzo dal messaggio finale che riceverà il pubblico e confrontalo con la versione approvata. Se vuoi accorciarlo o convertirlo in QR, esamina prima la destinazione: queste presentazioni non eliminano le informazioni dall’URL sottostante. Assicurati di non riutilizzare per errore il link originale dell’email. Nel registro della campagna conserva soltanto la versione pubblica approvata e una spiegazione dei parametri necessari, evitando di salvare credenziali reali.

Se hai già condiviso un segreto, modifica l’accesso all’origine

Correggere il messaggio evita nuove copie ma non ritira quelle già salvate da persone o sistemi. Se hai diffuso un link di accesso, recupero o download privato, usa le opzioni del servizio per revocarlo o rigenerarlo, oppure contatta il responsabile. Non provare ripetutamente token altrui e non affidarti soltanto alla loro rimozione da un link breve. Il controllo rilevante appartiene al servizio che concede l’accesso.

Per le prossime pubblicazioni, esamina destinazione, parametri necessari, etichette generali e copia finale prima della distribuzione. Se qualcosa non ha una funzione chiara, chiariscila con chi gestisce il sito invece di sperimentare dati privati in strumenti pubblici. Il risultato desiderato è un link che apra il contenuto previsto senza informazioni personali inutili. La revisione riduce esposizioni evitabili; non rende anonime la navigazione o la campagna.