ความปลอดภัยต้องทำงานตั้งแต่ก่อนสร้างลิงก์จนถึงวันที่มีคนคลิก
ลิงก์สั้นดูเรียบง่าย แต่เบื้องหลังเกี่ยวข้องกับปลายทาง บัญชีผู้สร้าง การเปลี่ยนเส้นทาง และข้อมูลการใช้งานหลายส่วน SHORTURL ASIA จึงใช้แนวคิดการป้องกันหลายชั้น แทนการพึ่งตัวกรองเพียงครั้งเดียว มาตรการแต่ละชั้นมีหน้าที่ต่างกัน และถูกออกแบบให้ลดความเสี่ยงโดยไม่ทำให้ลิงก์ที่ถูกต้องใช้งานยากเกินไป
ก่อนยอมรับปลายทาง
URL ใหม่ต้องมีรูปแบบ HTTP หรือ HTTPS ที่สมบูรณ์ ระบบตรวจชื่อ Host รูปแบบที่อยู่ และเงื่อนไขที่อาจนำไปสู่เครือข่ายภายในหรือปลายทางที่ไม่ควรถูกเข้าถึงจากบริการสาธารณะ การตรวจ DNS และที่อยู่ IP ซ้ำระหว่างเส้นทาง Redirect ช่วยลดความเสี่ยงจากการหลอกให้เซิร์ฟเวอร์เชื่อมต่อไปยังระบบภายใน อย่างไรก็ตาม การผ่านขั้นตอนนี้หมายถึงปลายทางเข้าถึงได้ตามกฎทางเทคนิค ไม่ได้แปลว่าเรารับรองเนื้อหาหรือธุรกิจของเว็บไซต์นั้น
การตรวจและสถานะของลิงก์
ลิงก์อาจอยู่ในสถานะกำลังตรวจสอบ ปลอดภัย ปิดใช้งาน หมดอายุ หรือถูกปิดกั้นตามผลตรวจ การตั้งค่าของเจ้าของลิงก์ และการพิจารณาของผู้ดูแล เมื่อมีรายงานหรือพบสัญญาณใหม่ ระบบสามารถนำลิงก์กลับมาตรวจได้อีกครั้ง เพราะปลายทางที่เคยปกติอาจเปลี่ยนแปลงภายหลัง
- ตรวจรูปแบบ URL และปลายทางสาธารณะก่อนสร้างลิงก์
- จำกัด Alias สงวนเพื่อไม่ให้ชนกับหน้าระบบและเส้นทางสำคัญ
- รองรับการตรวจซ้ำ การรายงาน และการปิดกั้นโดยผู้ดูแล
- จำกัดความถี่ของแบบฟอร์มและรายการสำคัญเพื่อลดการใช้งานอัตโนมัติที่ผิดปกติ
การปกป้องบัญชีสมาชิก
รหัสผ่านของสมาชิกจัดเก็บในรูปแบบแฮช ไม่ใช่ข้อความที่อ่านกลับได้ ระบบรองรับการยืนยันอีเมล และอาจเปิดใช้ Google Sign-in, Passkey หรือการยืนยันตัวตนสองขั้นตอนตามการตั้งค่าของผู้ดูแล การทำงานที่เกี่ยวข้องกับบัญชีและหลังบ้านถูกจำกัดด้วยสิทธิ์ของผู้ใช้งาน การตรวจข้อมูล และการป้องกันคำขอที่ไม่ถูกต้อง
ความปลอดภัยของบัญชียังขึ้นอยู่กับผู้ใช้งานด้วย ควรใช้รหัสผ่านที่ไม่ซ้ำกับเว็บไซต์อื่น เปิดการยืนยันเพิ่มเติมเมื่อมีให้ใช้ ตรวจสอบอีเมลและโดเมนก่อนเข้าสู่ระบบ และออกจากระบบเมื่อใช้อุปกรณ์สาธารณะ
ข้อมูลและความเป็นส่วนตัว
ข้อมูลบางส่วนจำเป็นต่อการให้บริการ เช่น บัญชี ปลายทาง การตั้งค่าลิงก์ เหตุการณ์ด้านความปลอดภัย และสถิติที่แพ็กเกจรองรับ เราพยายามแยกข้อมูลตามหน้าที่และจำกัดการเข้าถึงในระบบหลังบ้าน รายละเอียดประเภทข้อมูลและระยะเวลาเก็บอธิบายเพิ่มเติมในนโยบายความเป็นส่วนตัว
การรับมือการใช้งานผิดวัตถุประสงค์
ตัวกรองอัตโนมัติช่วยคัดกรองและจัดลำดับ แต่ไม่ควรเป็นผู้ตัดสินเพียงอย่างเดียวในทุกกรณี รายงานที่มีหลักฐานสามารถถูกนำมาพิจารณาร่วมกับปลายทาง พฤติกรรมของลิงก์ และนโยบายการใช้งาน หากยืนยันความเสี่ยงได้ ลิงก์หรือบัญชีอาจถูกจำกัดเพื่อปกป้องผู้ใช้งานและระบบ
รายงานช่องโหว่อย่างรับผิดชอบ
หากคุณเชื่อว่าพบช่องโหว่ โปรดอย่าเผยแพร่รายละเอียดที่ทำให้ผู้อื่นนำไปใช้โจมตี และอย่าพยายามเข้าถึง เปลี่ยนแปลง หรือดาวน์โหลดข้อมูลที่ไม่ใช่ของคุณ ส่งรายงานผ่านหน้าติดต่อเรา พร้อม URL ที่เกี่ยวข้อง ขั้นตอนที่ทำให้เกิดปัญหา ผลที่คาดหวัง และผลที่พบจริง เราจะตรวจสอบจากข้อมูลที่ได้รับและติดต่อกลับเมื่อจำเป็น
สิ่งที่ควรทำก่อนเชื่อถือลิงก์
- ตรวจว่าได้รับลิงก์จากบุคคลหรือช่องทางที่คาดหมายหรือไม่
- ใช้หน้าตรวจสอบลิงก์หากไม่แน่ใจเกี่ยวกับปลายทาง
- อย่ากรอกรหัสผ่าน รหัส OTP หรือข้อมูลบัตรบนเว็บไซต์ที่ชื่อโดเมนผิดปกติ
- รายงานทันทีเมื่อพบการปลอมแปลง การขอข้อมูลเกินจำเป็น หรือไฟล์ดาวน์โหลดที่น่าสงสัย