URL içinde kişisel veri olmadan bağlantı nasıl paylaşılır?

Bağlantıyı kopyalamadan önce içeriği inceleyin

Bir atölyenin ürün kataloğunu bir alıcı listesine göndermek istiyorsunuz. E-postadan açtığınız sayfanın adresini kopyalayınca email alanında kendi adresinizin bulunduğunu görüyorsunuz. Sayfanın herkese açık olması, kopyalanan URL’nin dağıtıma uygun olduğu anlamına gelmez. Bir kampanya, QR ya da kısa bağlantı hazırlamadan önce herkese açık hedefi kendi ziyaretiniz sırasında eklenen verilerden ayırın. Başkalarına ileteceğiniz adres satırının gerçekte hangi bilgileri taşıdığını önce kendi ortamınızda dikkatlice kontrol edin.

Bu rehber sık sorulan iki sorudan doğdu: HTTPS adres içindeki verileri korumaya yeter mi ve soru işaretinden sonraki her şey silinebilir mi? Uygulanabilir yanıt için her bölümün görevini anlamak gerekir. Gerekli ürün kimliğini içeren, fakat bu örnekte gereksiz olan kişisel bilgiyi taşımayan bir katalog bağlantısı hazırlayacağız. Bu işlem herhangi bir özel adresi herkese açık yapma yöntemi değildir; bağlantıyı kullanan kişi için anonimlik garantisi de vermez.

HTTPS aktarımı korur, içeriği silmez

OWASP, HTTPS kullanılsa bile URL parametrelerindeki hassas bilgilerin açığa çıkabileceği konusunda uyarır. Adres tarayıcı geçmişinde veya sunucu günlüklerinde kalabilir; bir kopyasını alan kişi de içeriği okuyabilir. Aktarım sırasında şifreleme, bu saklanan kopyaları ortadan kaldırmaz. Karmaşık görünen bir adresi gizli bir adresle karıştırmayın. %40 içeren bir değer, e-postadaki et işaretini temsil edebilir. Karakter kodlama, veri şifreleme anlamına gelmez ve içeriği tek başına gizli hale getirmez.

Referer olarak gönderilen bilgiler, uygulanan ilkeye ve bağlama göre değişir. MDN’ye göre varsayılan strict-origin-when-cross-origin ilkesi farklı kökenler arasında genellikle yalnızca kökeni gönderirken aynı kökene yapılan istekler yolu ve sorguyu içerebilir. Bu yüzden her bağlantının sorgusunu herhangi bir siteye açıkladığını söylemiyoruz. Ancak bu ilke, doğrudan bir mesaja veya araca yapıştırdığınız URL’yi korumaz. Elle paylaştığınız adresin içeriği için ayrı bir inceleme yapmanız gerekir; aktarım ilkesi bu incelemenin yerini tutmaz.

Doğru içeriği açan gerekli bölümleri koruyun

Kurgusal örnekte producto=42 katalogdaki ürünü seçer, email ise bir kişiyi tanımlar. İkinci bağlantı ürün seçimini koruyup kişisel bilgiyi çıkarır. example.invalid çalışan bir test sitesi değildir. Gerçek hedefin nasıl çalıştığını anladıktan sonra alan adını kendi adresinizle değiştirin. Gizli adresin içinde ne olduğunu öğrenmek için onu harici bir hizmete yapıştırmayın. Paylaşacağınız herkese açık sürümü hazırlamadan ve bir araç seçmeden önce adresi kendi ortamınızda inceleyerek başlayın.

Soru işaretinden sonrasını silme kuralını otomatik uygulamayın; ürünü, aramayı veya dili kaybedebilirsiniz. Bu amaç için hazırlanmış herkese açık bağlantıyı almak üzere sitenin Paylaş seçeneğini ve belgelerini inceleyin. Bilinmeyen alan, imza, anahtar veya erişim belirteci varsa durun ve sorumludan uygun bir adres isteyin. Bir parametreyi kaldırmak imzayı bozabilir; tutmak ise alıcılara vermek istemediğiniz bir erişim sağlayabilir. Hangi işlevi koruduğunuzu anlamadan bağlantıyı dağıtılacak son sürüm olarak kabul etmeyin.

https://example.invalid/catalogo?producto=42&email=persona%40example.invalid
https://example.invalid/catalogo?producto=42

Kampanyayı anlatan UTM etiketleri oluşturun

Uygun bir herkese açık adres elde edince WikiURL UTM oluşturucusuna girip kaynak, ortam ve kampanya ekleyebilirsiniz. Sonbahar bülteni için boletin, email ve otono gibi genel etiketler kullanın. Sürümleri ayırmak gerektiğinde alıcıyı değil, kullanılan içeriği açıklayan değerler seçin. Bu alanlara isim, telefon, e-posta adresi veya kimlik bilgisi girmeyin. Temel URL’yi de inceleyin: temiz etiketler, başlangıç adresinde zaten bulunan kişisel veriyi düzeltmez veya otomatik olarak kaldırmaz.

Google Analytics, yolların ve parametrelerin kişiyi tanımlayabilecek bilgilerden arınmış olması gerektiğini belirtir ve kampanya boyutlarından özellikle söz eder. Örnek producto=42 değerini koruyup genel etiketler ekler. WikiURL’nin hassas verileri otomatik bulduğunu veya kaldırdığını varsaymaz. Adresi oluşturmak ölçüm sözü de vermez; hedef sayfada analitik yapılandırması gerekir. Kampanya adı yapılan etkinliği anlamaya yaramalıdır. Her alıcı hakkında ayrı bir kişisel kayıt oluşturacak şekilde adlandırılmamalı, alıcı yerine kampanyanın amacını anlatmalıdır.

https://example.invalid/catalogo?producto=42&utm_source=boletin&utm_medium=email&utm_campaign=otono

Herkese açık bağlantıyı ve gönderilecek kopyayı kontrol edin

Hazırlanan sürümü açıp doğru ürünün gösterildiğini doğrulayın. Oturum açmadan erişim gerekiyorsa ayrı bir oturumda da deneyin. Adresin herkese açık olduğunu ve sır içermediğini önceden doğruladıktan sonra WikiURL URL Kontrolü ile HTTP yanıtını ve algılanan son hedefi inceleyebilirsiniz. Bu teknik kontrol gizliliği, izinleri veya kişisel veri bulunmadığını onaylamaz. Yönlendirmelerden sonra parametreleri yeniden inceleyin; ilk kopyayı kontrol etmiş olmak son adresteki bilgileri otomatik olarak değerlendirdiğiniz anlamına gelmez.

Kitlenin alacağı son mesajdan adresi kopyalayıp onaylanan sürümle karşılaştırın. Kısaltmaya veya QR’ye dönüştürmeye karar verirseniz önce hedefi inceleyin; bu sunumlar alttaki URL’nin bilgilerini silmez. Yanlışlıkla e-postadaki ilk bağlantıyı tekrar kullanmadığınızı kontrol edin. Kampanya kaydında yalnızca onaylı herkese açık sürümü ve gerekli parametrelerin açıklamasını tutun. Gerçek kimlik bilgilerini bu kayıtta saklamayın; amaç paylaşılabilir adresi belgelemek, özel erişim bilgilerini yeni bir yere kopyalamak değildir.

Bir sır paylaştıysanız erişimi kaynağında değiştirin

Mesajı düzeltmek yeni kopyaları önler ama başkalarının veya sistemlerin kaydettiği kopyaları geri çekmez. Erişim, kurtarma ya da özel indirme bağlantısı dağıttıysanız hizmetin iptal etme veya yeniden oluşturma seçeneklerini kullanın ya da sorumlusuna başvurun. Başkasının belirtecini tekrar tekrar denemeyin ve yalnızca kısa bağlantıdan kaldırmaya güvenmeyin. İlgili kontrol erişimi veren hizmettedir. Düzeltmenin o hizmette erişim üzerinde etkili olması gerekir; görünen adresi değiştirmek tek başına yeterli bir çözüm sayılmaz.

Gelecekte dağıtımdan önce hedefi, gerekli parametreleri, genel etiketleri ve son kopyayı inceleyin. İşlevi açık olmayan bir şeyi özel verilerle herkese açık araçlarda denemek yerine site yöneticisiyle açıklığa kavuşturun. İstenen sonuç beklenen içeriği açan, gereksiz kişisel bilgi eklemeyen bir bağlantıdır. İnceleme önlenebilir açığa çıkmaları azaltır, fakat gezinmeyi veya kampanyayı anonim yapmaz. Bu işlem, adres paylaşımını daha dikkatli hazırlamanıza yardım eder; kişinin kimliğini gizleme garantisi yerine geçmez.