Как делиться ссылками без персональных данных в URL

Проверьте содержимое перед копированием ссылки

Вы хотите отправить каталог мастерской списку получателей. Копируете адрес страницы, открытой из письма, и замечаете поле email со своим почтовым адресом. Общедоступная страница не означает, что скопированный URL подходит для распространения. Прежде чем создавать кампанию, QR или короткую ссылку, отделите публичный адрес назначения от данных, добавленных во время вашего собственного посещения. Проверьте именно ту строку, которую собираетесь передавать другим людям.

Поводом для руководства стали два частых вопроса: достаточно ли HTTPS для защиты данных внутри адреса и можно ли удалить все после вопросительного знака? Для практического ответа необходимо понять назначение каждой части. Мы подготовим ссылку на каталог с обязательным идентификатором товара и персональной информацией, ненужной в этом примере. Это не способ превратить любой закрытый адрес в общедоступный и не гарантия анонимности при использовании созданной ссылки.

HTTPS защищает передачу, но не удаляет содержимое

OWASP предупреждает, что конфиденциальные сведения в параметрах URL могут раскрыться даже при HTTPS. Адрес может остаться в истории браузера или журналах сервера; получатель копии также может его прочитать. Шифрование при передаче не удаляет такие копии из мест хранения. Не путайте сложный внешний вид адреса с конфиденциальностью. Значение с %40 может обозначать символ собаки: кодирование символов не является шифрованием данных и не делает их секретными.

Информация в Referer зависит от примененной политики и контекста запроса. Согласно MDN, стандартная политика strict-origin-when-cross-origin обычно ограничивает передачу между разными источниками одним источником, а запросы к тому же источнику могут включать путь и строку запроса. Поэтому мы не утверждаем, что каждая ссылка раскрывает свои параметры любому сайту. Однако такая политика не защищает URL, который вы непосредственно вставляете в сообщение или внешний инструмент для обработки.

Сохраните то, что открывает нужное содержимое

В вымышленном примере producto=42 выбирает товар каталога, а email идентифицирует человека. Вторая ссылка сохраняет выбор и удаляет персональные сведения. example.invalid не является работающим испытательным сайтом. Заменяйте домен реальным адресом назначения только после понимания его устройства. Не вставляйте конфиденциальную ссылку во внешний сервис, чтобы выяснить ее содержимое. Сначала изучите ее в собственной среде, прежде чем выбирать инструменты для обработки открытого варианта, предназначенного для отправки.

Не применяйте правило удаления всей строки от вопросительного знака: можно потерять товар, поиск или язык. Проверьте функцию Поделиться и документацию сайта, чтобы получить публичную ссылку для нужной задачи. Если встречаются незнакомые поля, подпись, ключ или токен доступа, остановитесь и попросите подходящий адрес у ответственного за сайт. Удаление параметра может нарушить подпись, а его сохранение способно предоставить доступ, которым вы не собирались делиться с получателями сообщения.

https://example.invalid/catalogo?producto=42&email=persona%40example.invalid
https://example.invalid/catalogo?producto=42

Создавайте UTM-метки для описания кампании

Когда подходящий публичный адрес готов, в генераторе UTM WikiURL можно ввести его и добавить источник, канал и кампанию. Для осенней рассылки используйте общие метки, например boletin, email и otono. Если нужно различать варианты, описывайте рекламный материал, а не получателя. Не включайте в эти поля имена, телефоны, электронные адреса и учетные данные. Проверьте также исходный URL: чистые метки не исправляют персональную информацию, уже находящуюся в базовом адресе.

Google Analytics указывает, что пути и параметры не должны содержать сведения, позволяющие идентифицировать человека, и прямо упоминает параметры кампаний. Пример сохраняет producto=42 и добавляет общие метки. Он не предполагает, что WikiURL автоматически обнаруживает или удаляет конфиденциальные данные. Создание адреса также не обещает измерения посещений: на целевой странице должна быть настроена аналитика. Название кампании должно объяснять действие, а не превращаться в индивидуальную карточку каждого человека в рассылке.

https://example.invalid/catalogo?producto=42&utm_source=boletin&utm_medium=email&utm_campaign=otono

Проверьте публичную ссылку и отправляемую копию

Откройте подготовленный вариант и убедитесь, что отображается правильный товар. Если доступ должен работать без входа в аккаунт, проверьте отдельный сеанс. Предварительно убедившись, что адрес публичный и не содержит секретов, можно использовать Проверку URL WikiURL для анализа ответа HTTP и обнаруженного конечного адреса. Такая техническая проверка не подтверждает конфиденциальность, права доступа или отсутствие персональных данных. После любого перенаправления еще раз изучите параметры в получившемся адресе назначения.

Скопируйте адрес из окончательного сообщения для аудитории и сравните его с утвержденной версией. Если сокращаете ссылку или создаете QR, сначала проверьте назначение: такая форма представления не удаляет информацию из исходного URL. Убедитесь, что случайно не вернулись к первоначальной ссылке из письма. В журнале кампании храните только утвержденный публичный вариант и объяснение обязательных параметров, избегая сохранения настоящих учетных данных в этом журнале или в примерах для отправки.

Если секрет уже отправлен, измените доступ у источника

Исправление сообщения предотвращает новые копии, но не отзывает экземпляры, сохраненные другими людьми или системами. Если вы распространили ссылку доступа, восстановления или частной загрузки, воспользуйтесь возможностями сервиса для отзыва либо повторного создания или свяжитесь с ответственным. Не проверяйте многократно чужой токен и не считайте его удаление из короткой ссылки единственным решением. Важный механизм управления находится в сервисе, который предоставляет доступ к самому содержимому, а не только показывает адрес.

Перед будущими публикациями проверяйте назначение, обязательные параметры, общие метки и окончательную копию. Если назначение элемента непонятно, уточните его у администратора сайта, вместо того чтобы экспериментировать с закрытыми данными в публичных инструментах. Нужный результат — ссылка, открывающая ожидаемое содержимое без ненужной персональной информации. Проверка уменьшает предотвратимое раскрытие, но не делает просмотр или кампанию анонимными и не гарантирует, что использование ссылки скроет личность человека.