Tim Kencang.in
Các liên kết ngắn che giấu mục đích và chúng có thể bị lạm dụng. Do đó, niềm tin là nền tảng của dịch vụ rút gọn liên kết: nếu khách truy cập ngần ngại nhấp vào, mọi lợi ích khác đều vô nghĩa. Bài viết này giải thích công khai các lớp bảo mật mà chúng tôi triển khai, những việc bạn có thể làm với tư cách là chủ sở hữu liên kết và cách khách truy cập có thể xác minh liên kết trước khi mở chúng.
Các lớp bảo mật trong Kencang.in
1. Kiểm tra khi liên kết được tạo
Mỗi URL đích được kiểm tra dựa trên cơ sở dữ liệu về mối đe dọa, bao gồm Duyệt web an toàn của Google, chứa các trang web lừa đảo và phần mềm độc hại đã biết. URL phù hợp bị từ chối và không thể rút ngắn. Việc kiểm tra này cũng áp dụng khi đích đến được thay đổi thông qua bảng điều khiển hoặc API.
2. Danh sách đen tên miền và từ khóa
Chúng tôi duy trì danh sách các tên miền và mẫu từ thường được sử dụng bởi gian lận. Các liên kết đến các tên miền như vậy đều bị từ chối và các bí danh mạo danh các thương hiệu nổi tiếng để đánh lừa đều không được phép.
3. Giám sát lại
Một trang web được bảo mật hôm nay có thể bị tấn công vào ngày mai. Các liên kết đang hoạt động được kiểm tra lại định kỳ và các liên kết có đích đến trở thành độc hại sẽ tự động bị vô hiệu hóa và chủ sở hữu của chúng sẽ được thông báo.
4. Báo cáo của người dùng
Bất kỳ ai cũng có thể báo cáo liên kết qua trang Báo cáo. Các báo cáo được nhóm của chúng tôi xem xét và các liên kết được chứng minh là vi phạm Điều khoản & Điều khoản sẽ bị xóa cùng với tài khoản của thủ phạm nếu cần thiết.
5. HTTPS trên tất cả các liên kết
Tất cả các liên kết kencang.in và các miền có thương hiệu liên quan đều được cung cấp qua HTTPS với các chứng chỉ được cấp tự động, do đó các chuyển hướng không thể bị chặn hoặc thay đổi giữa luồng.
Xác minh liên kết cho khách truy cập
Khách nghi ngờ có thể xem mục tiêu trước khi mở cửa: thêm biển báo + ở cuối liên kết chẳng hạn kencang.in/promo+, để mở trang xem trước hiển thị URL đích và số liệu thống kê công khai nếu được bật. Thói quen này phù hợp với lời khuyên bảo mật chung là kiểm tra liên kết trước khi nhấp vào, như được giải thích trong Hướng dẫn của CISA về nhận dạng lừa đảo.
Bạn có thể làm gì với tư cách là chủ sở hữu liên kết
- Sử dụng tên miền có thương hiệu. Khách truy cập nhận ra tên của bạn; xem bài viết tên miền thương hiệu.
- Bí danh trung thực. Bí danh phải mô tả mục đích; lời khuyên trong bài viết bí danh tùy chỉnh.
- Đặt bản xem trước. Điền tiêu đề, mô tả và hình ảnh meta sao cho thẻ xem trước trên WhatsApp và mạng xã hội khớp với nội dung của trang.
- Bảo vệ tài khoản. Kích hoạt xác thực hai yếu tố (2FA) trong Cài đặt > Bảo mật. Tài khoản bị tấn công có thể được sử dụng để chuyển hướng liên kết của bạn đến các trang web độc hại.
- Khóa API an toàn. Lưu trong các biến môi trường và thu hồi các khóa không sử dụng; xem bài viết bắt đầu bằng API.
- Sử dụng mật khẩu và hết hạn dành cho nội dung nhạy cảm; xem bài viết hết hạn liên kết và giới hạn nhấp chuột.
Bảo mật ở cấp độ nhóm
Trong gói Kinh doanh, các thành viên trong nhóm có quyền truy cập riêng. Chỉ cấp quyền chỉnh sửa cho những người cần chúng và xem lại danh sách thành viên theo định kỳ. Nhật ký hoạt động giúp theo dõi ai đã thay đổi đích liên kết. Giải thích đầy đủ trong bài viết hợp tác nhóm.
Nếu liên kết của bạn bị vô hiệu hóa
Bạn sẽ nhận được email kèm theo lý do. Nếu bạn cho rằng đã xảy ra sự cố, chẳng hạn như trang web của bạn vừa được xóa phần mềm độc hại, vui lòng liên hệ với chúng tôi qua trang liên hệ bằng cách bao gồm bí danh liên kết. Chúng tôi kiểm tra kỹ và kích hoạt lại nếu an toàn.
Cam kết của chúng tôi
Chúng tôi không phân phát quảng cáo trung gian, không bán dữ liệu nhấp chuột và chỉ xử lý địa chỉ IP trong giây lát để định vị địa lý và ngăn chặn lạm dụng. Chi tiết có trong Chính sách bảo mật. Bảo mật là một tính năng hiếm thấy nhưng mỗi cú nhấp chuột an toàn là niềm tin được đảm bảo cho thương hiệu của bạn.
Câu hỏi thường gặp
Làm thế nào để khách truy cập biết rằng liên kết kencang.in là an toàn?
Họ có thể thêm dấu cộng ở cuối liên kết để xem đích đến trước khi mở. Chủ sở hữu liên kết cũng có thể sử dụng tên miền có thương hiệu để khách truy cập nhận ra nguồn.
Điều gì xảy ra nếu trang web mục tiêu của tôi bị tấn công?
Việc giám sát lại sẽ phát hiện các điểm đến đã trở thành độc hại và tự động vô hiệu hóa các liên kết, sau đó gửi email cho bạn. Sau khi trang web được làm sạch, hãy liên hệ với chúng tôi để kích hoạt lại.
Kencang.in có lưu trữ địa chỉ IP của khách truy cập không?
Địa chỉ IP chỉ được xử lý tạm thời để xác định vị trí và ngăn chặn việc sử dụng sai mục đích và không được lưu trữ vĩnh viễn. Số liệu thống kê được lưu trữ chứa quốc gia, thành phố gần đúng, thiết bị và trình duyệt.
Làm cách nào để báo cáo các liên kết đáng ngờ?
Sử dụng trang Báo cáo và bao gồm bí danh liên kết và lý do ngắn gọn. Nhóm của chúng tôi xem xét mọi báo cáo; các liên kết được chứng minh là vi phạm sẽ bị vô hiệu hóa và tài khoản của thủ phạm có thể bị đình chỉ.
