I link brevi sono potenti, ma possono essere utilizzati in modo abusivo. Il nostro obiettivo è semplice: mantenere i link veloci e utili per i team legittimi, riducendo al contempo il rischio per chiunque faccia clic. Il sistema è progettato come protezione a strati, non come un filtro singolo.
Livello 1: validazione rigorosa dell'input prima della creazione del link
Ogni URL viene normalizzato e validato prima dell'abbreviazione. Rifiutiamo payload malformati (inclusi wrapper Markdown offuscati), schemi non supportati e formattazioni sospette. Questo elimina un'ampia classe di tentativi di abuso prima che entrino nel sistema.
Livello 2: verifiche delle liste di blocco per domini, URL e IP abusivi
Alla creazione, l’URL viene normalizzato, le destinazioni private o locali vengono rifiutate e si eseguono controlli rapidi dei provider live. Le liste statiche derivate da fonti come OpenPhish e Phishing.Database vengono aggiornate e applicate da attività di sicurezza pianificate dopo l’invio; non sono interrogate in modo sincrono a ogni creazione.
Livello 3: verifiche di intelligence sulle minacce alla creazione e durante la riscansione
I controlli dettagliati e le riscansioni pianificate possono risolvere i redirect e usare Google Web Risk con altri segnali dei provider. Un link confermato pericoloso restituisce una pagina di blocco terminale 410/451 invece di aprire la destinazione; se un segnale non è disponibile, il risultato è inconcludente, non sicuro.
Livello 4: limitazione degli abusi e utilizzo autenticato dell'API
- Limiti anonimi: quote giornaliere limitate di creazione e anteprima riducono gli abusi automatizzati.
- Controlli API: gli endpoint protetti richiedono chiavi API o token utente autenticati.
- Controlli piano + utilizzo: contatori basati su SQL ci aiutano ad applicare limiti di utilizzo equo.
Livello 5: applicazione e pagine di protezione degli utenti
Quando un link breve viene disabilitato dal proprietario o rimosso per motivi di policy, gli utenti vedono una pagina di stato anziché un reindirizzamento rischioso. Questo mantiene le campagne gestibili per i clienti proteggendo chiaramente i visitatori.
Cosa significa per clienti e visitatori dei link
- Clienti: migliore recapitabilità, meno rischi per il marchio e analisi più pulite.
- Visitatori: meno reindirizzamenti non sicuri e risultati di sicurezza più chiari.
- Piattaforma: crescita sostenibile con resistenza pratica agli abusi integrata nelle operazioni quotidiane.
Deve segnalare un link abusivo?
Se trova attività sospette, utilizzi il nostro Centro assistenza e includa il link breve e il contesto. Per ulteriori dettagli sui controlli della piattaforma, visiti Sicurezza e fiducia. Pronto a gestire i link con protezione integrata? Crei un account gratuito.