গন্তব্য যাচাই
ওয়েব গন্তব্য যাচাই করা হয় এবং নেটওয়ার্ক সুরক্ষা অনিরাপদ অভ্যন্তরীণ নেটওয়ার্ক টার্গেট কমাতে সাহায্য করে। তবে যাচাইয়ের পর কোনো বাহ্যিক পৃষ্ঠা নিরাপদই থাকবে, এমন স্থায়ী নিশ্চয়তা নেই।
নিরাপত্তা ও বিশ্বাসযোগ্যতা
একটি DrutoLink লিংককে কী সুরক্ষা দেয় এবং সেই সুরক্ষার সীমা কোথায়
নিরাপত্তা কোনো সনদ বা ব্যাজ নয়; এটি নিয়মিত পরিচালনার বিষয়। এই পৃষ্ঠায় DrutoLink-এর বর্তমান নিয়ন্ত্রণ, অনুমানভিত্তিক সংকেত এবং প্রতিটি লিংকের মালিকের দায়িত্ব স্পষ্টভাবে তুলে ধরা হয়েছে।
- 01
- রিডাইরেক্টের আগে গন্তব্য ও অনুরোধ যাচাই করা হয়
- 02
- অ্যানালিটিক্সে সরাসরি IP ঠিকানা সংরক্ষণ করা হয় না
- 03
- বট ও অনুমানভিত্তিক ব্রাউজার অনুরোধ আলাদাভাবে শ্রেণিবদ্ধ করা হয়
- 04
- পাবলিক API কী, SSO ও এন্টারপ্রাইজ গভর্ন্যান্স এখনো নেই
লিংক ও রিডাইরেক্ট ট্রাফিকের ওপর প্রয়োগ করা নিয়ন্ত্রণ
একটি অনুরোধ গন্তব্যে পৌঁছাবে কি না, তা একাধিক স্বাধীন যাচাই প্রভাবিত করতে পারে।
লিংকের অবস্থা ও অ্যাক্সেস
নিষ্ক্রিয়, নির্ধারিত সময়ের, মেয়াদোত্তীর্ণ, ক্লিক-সীমাবদ্ধ, অস্বাস্থ্যকর বা পাসওয়ার্ড-সুরক্ষিত লিংক সেটিংস অনুযায়ী রিডাইরেক্ট বন্ধ বা বিলম্বিত করতে পারে।
ট্রাফিক শ্রেণিবিন্যাস
অনুরোধের সংকেত ব্যবহার করে সম্ভাব্য মানব-ক্লিক, বট, ব্লক করা ট্রাফিক ও অনুমানভিত্তিক ব্রাউজার অনুরোধ আলাদা করা হয়। এই শ্রেণিবিন্যাস অনুমানভিত্তিক এবং ভুল হতে পারে।
রাউটিং ফলব্যাক
জিও, ডিভাইস ও এক্সপেরিমেন্টের নিয়মে একটি বৈধ ডিফল্ট গন্তব্য রাখা উচিত। অবস্থান ও ডিভাইসের সংকেত অনুপস্থিত বা অসম্পূর্ণ হতে পারে।
ডেটা ও গোপনীয়তার সীমা
- DrutoLink সরাসরি IP ঠিকানা সংরক্ষণ না করে প্রতিদিন পরিবর্তিত salt দিয়ে IP-থেকে-উৎপন্ন অ্যানালিটিক্স শনাক্তকারী হ্যাশ করে।
- যোগ্য লিংক দাবি না করা পর্যন্ত গেস্ট লিংকে বিস্তারিত অ্যানালিটিক্স সংগ্রহ করা হয় না। আগের গেস্ট ট্রাফিক পরে পুনর্গঠন করা হয় না।
- URL, slug, UTM মান, referrer এবং গন্তব্য পৃষ্ঠা ব্রাউজার, প্রাপক, লগ ও অ্যানালিটিক্স সিস্টেমে তথ্য প্রকাশ করতে পারে। এগুলোতে কখনো গোপন তথ্য বা ব্যক্তিগত ডেটা রাখবেন না।
- একটি ক্লিক একটি রিডাইরেক্ট ইভেন্ট বোঝায়; এটি যাচাইকৃত ব্যক্তি, সম্মতি, কেনাকাটা বা অথেনটিকেটেড সেশনের প্রমাণ নয়।
লিংকের মালিককে যে সুরক্ষাগুলো নিজেকেও নিশ্চিত করতে হবে
শর্ট লিংকের নিয়ন্ত্রণ গন্তব্যের নিজস্ব নিরাপত্তার বিকল্প নয়।
- 01গোপনীয় কনটেন্টের জন্য গন্তব্য সাইটে অথেনটিকেশন ও অথরাইজেশন বাধ্যতামূলক করুন।
- 02URL ও UTM প্যারামিটারে পাসওয়ার্ড, টোকেন, ব্যক্তিগত তথ্য বা অ্যাকাউন্ট শনাক্তকারী রাখবেন না।
- 03বিস্তৃতভাবে শেয়ার করার আগে প্রতিটি নিয়ম, ফলব্যাক, মেয়াদ ও গন্তব্য বাস্তব ডিভাইস ও নেটওয়ার্কে পরীক্ষা করুন।
- 04এমন একজন দায়িত্বশীল ব্যক্তি নির্ধারণ করুন যিনি লিংক বন্ধ করতে, আক্রান্ত গন্তব্য বদলাতে এবং অপব্যবহারের রিপোর্ট সামলাতে পারবেন।
- 05পেমেন্ট, পাসওয়ার্ড রিসেট, আইনি বা উচ্চ-আস্থার কাজে সিদ্ধান্তের সময় মূল ডোমেইন দেখা জরুরি হলে দৃশ্যমান প্রথম-পক্ষের গন্তব্য ব্যবহার করুন।
সন্দেহজনক বা অপব্যবহৃত লিংক রিপোর্ট করুন
সম্পূর্ণ DrutoLink URL, কী দেখেছেন এবং আনুমানিক সময় পাঠান। ইমেলে পাসওয়ার্ড, পেমেন্ট তথ্য, ব্যক্তিগত ফাইল বা অন্য কোনো সংবেদনশীল প্রমাণ পাঠাবেন না।
বর্তমান সীমাবদ্ধতা ও পরিকল্পিত নিয়ন্ত্রণ
- স্বয়ংক্রিয় যাচাই কোনো গন্তব্যকে সবসময় নিরাপদ বা সচল থাকার নিশ্চয়তা দিতে পারে না।
- বিস্তৃত নির্ধারিত লিংক-হেলথ মনিটরিং ও নোটিফিকেশন এখনো সম্পূর্ণ নয়।
- পাবলিক API কী, webhook, SSO, audit-log export ও এন্টারপ্রাইজ পলিসি কন্ট্রোল পরিকল্পিত, বর্তমানে উপলভ্য নয়।
- এই পৃষ্ঠায় কোনো সার্টিফিকেশন, কমপ্লায়েন্স স্কোপ, আপটাইম শতাংশ বা নির্দিষ্ট নিরাপত্তা-প্রতিক্রিয়া সময়ের দাবি করা হচ্ছে না।
প্রকাশের আগে নিরাপত্তা যাচাই
- 01সাইন ইন না করে গন্তব্য খুলুন।
- 02HTTPS, মালিকানা ও চূড়ান্ত রিডাইরেক্ট চেইন নিশ্চিত করুন।
- 03সংবেদনশীল query parameter সরিয়ে দিন।
- 04ব্লক করা, অজানা, মেয়াদোত্তীর্ণ ও পাসওয়ার্ড-পথ পরীক্ষা করুন।
- 05ফলব্যাক গন্তব্য যাচাই করুন।
- 06মালিক ও প্রত্যাশিত মেয়াদ লিখে রাখুন।
- 07দ্রুত লিংক বন্ধ বা গন্তব্য বদলের পরিকল্পনা রাখুন।