Tanya jawab Mork

Mork adalah pemendek URL gratis yang dibuat tim kecil yang peduli pada keamanan. Kami merancangnya dari sisi pemakai, terus menguji asumsi kami sendiri seperti yang akan dilakukan penyusup, dan sesekali mengundang teman-teman dari komunitas keamanan Taiwan untuk melakukan uji penetrasi supaya temuan mereka bisa kami perbaiki.

Timnya kecil dan menjalankan layanan ini dengan waktu sisa di luar pekerjaan utama. Katakan apa pendapat Anda, baik atau buruk — kami membaca semuanya, dan lebih senang mendengarnya daripada tidak.

Mork memperpendek URL, dan juga menampung gambar, video, serta audio. Semuanya bekerja tanpa akun.

• Perlindungan kata sandi: pengunjung harus mengetikkan kata sandi yang benar sebelum isinya muncul.
• Masa berlaku: begitu tenggatnya lewat, tautannya berhenti bekerja dengan sendirinya.
• Batas tayang: tetapkan berapa orang yang boleh melihatnya. Orang yang sama membuka lagi tidak dihitung dua kali, dan begitu batasnya tercapai tautannya menutup sendiri.
• Konsol pengelolaan: jumlah tayang, asal rujukan, negara, dan perangkat untuk tiap tautan yang Anda buat.

Tersedia panduan langkah demi langkah untuk tautan pendek, gambar, video, audio, dan konsol pengelolaan.

Perlindungannya tersebar di tiga titik — saat mengunggah, saat tersimpan, dan saat seseorang membuka tautannya — bukan bertumpu pada satu kata sandi saja:

• Tautan pendek baru dibuat setelah berkasnya sampai. Server memeriksa bahwa berkasnya memang ada di penyimpanan dan bahwa ukuran serta jenisnya sesuai sebelum menyerahkan URL. Unggahan yang terputus tidak bisa meninggalkan tautan yang dibuka tapi kosong.
• Hanya format yang bisa ditangani peramban dengan aman yang diterima. SVG selalu ditolak: pada dasarnya ia XML dan bisa menyelipkan skrip, yang saat dibuka akan berjalan di bawah domain penyimpanan.
• Nama berkas tidak menentukan di mana berkasnya disimpan. Lokasi penyimpanan berasal dari pengenal acak yang dibuat sistem. Dari nama yang Anda kirim hanya ekstensinya yang diambil, dan itu pun dibersihkan lebih dulu.
• Ukuran berkas diukur di server. Angka yang dilaporkan peramban tidak dipercaya, dan apa pun yang melebihi batas langsung dihapus.
• URL unggahan terikat pada satu jenis berkas dan punya masa berlaku. Ia tidak bisa dipakai ulang untuk menulis jenis isi yang lain, dan masa berlakunya menyesuaikan ukuran berkas supaya unggahan besar tidak kedaluwarsa di tengah jalan.
• Memperpendek URL tidak pernah membuat server mengunjunginya. Hanya alamatnya sendiri yang diperiksa — tidak ada permintaan yang dikirim ke tujuan — dan URL yang menunjuk ke rentang privat atau khusus ditolak, jadi tautan pendek tidak bisa diubah menjadi serangan terhadap jaringan tempat orang yang mengeklik berada.
• Perlindungan kata sandi didukung pemeriksaan bot. Beberapa kali salah berturut-turut memicunya lagi, sehingga tebakan otomatis terhenti.
• Semuanya melewati HTTPS, dan masa berlaku, batas tayang, serta akses khusus anggota sama-sama mempersempit dampaknya kalau sebuah tautan sampai bocor.

Satu hal yang perlu jelas: kata sandi tautan saat ini disimpan sebagai teks biasa, supaya Anda bisa melihatnya lagi di halaman pengelolaan kalau lupa. Mohon jangan pakai kata sandi dari tempat lain.

Foto dari ponsel atau kamera biasanya membawa sekumpulan metadata bernama EXIF. Ia bisa memuat koordinat GPS tempat foto diambil, merek dan model perangkat, serta waktunya. Sebagian penyunting menambahkan bidang XMP di atasnya, misalnya nama penulis. Bagikan fotonya apa adanya, dan Anda ikut menyerahkan semua itu.

Mork membuang semuanya sebelum gambar meninggalkan komputer Anda. Pembersihannya terjadi di peramban Anda, jadi yang sampai ke server sudah berupa versi tanpa bidang-bidang itu — berkas aslinya sama sekali tidak keluar dari perangkat Anda.

• JPEG, PNG, dan format serupa dikodekan ulang, dan itu ikut menghapus EXIF, GPS, serta XMP.
• GIF menempuh jalur lain. Animasi tidak akan selamat dari pengodean ulang — hanya bingkai pertama yang tersisa — jadi blok-blok yang tidak ada kaitannya dengan gambar dibuang satu per satu, dan animasi, jeda tiap bingkai, serta jumlah pengulangannya semuanya tetap utuh.

Metadata pada video dan audio yang diunggah langsung belum dibuang, dan rekaman dari ponsel bisa membawa koordinat GPS sama seperti foto. Video punya jalur lain: tekan Edit sebelum mengunggah, lalu saat disimpan seluruh klip dikodekan ulang, dan dalam prosesnya lokasi serta informasi perangkat ikut menghilang. Kalau Anda tidak berniat mengedit dan lokasinya penting, hapus dulu metadatanya dengan alat lain, atau matikan penandaan lokasi saat merekam. Untuk audio belum ada padanannya. Kami lebih memilih memberi tahu posisi kami yang sebenarnya daripada membiarkan Anda mengira sudah terlindungi.

Akun tidak diperlukan. Memperpendek URL dan mengunggah gambar, video, atau audio langsung bisa dipakai, tanpa alamat surel, tanpa nomor telepon, dan tanpa data pengenal lainnya. Tautan yang Anda buat diingat oleh peramban ini, tampil di bilah samping, dan bisa dihapus dengan sekali klik.

• Kode pendeknya acak. URL tidak membocorkan kapan atau dalam urutan apa ia dibuat, dan menelusurinya satu per satu tidak akan menemukan tautan milik orang lain.
• Jumlah tayang dihitung per orang. Pengunjung yang sama membuka lagi tidak menambah angkanya, jadi angka itu mencerminkan berapa banyak orang yang benar-benar Anda jangkau.
• Kata sandi yang diingat di halaman pembuatan punya masa berlaku. Di komputer bersama, milik Anda tidak tertinggal untuk orang berikutnya.
• Riwayat di bilah samping memudar dengan sendirinya. Kalau Anda cukup lama tidak kembali, ia berhenti menampilkan apa pun, jadi tidak ada jejak yang tertinggal di perangkat yang bukan milik Anda lagi.

Supaya orang yang mengunggah sesuatu mendapat angka dasar — jumlah tayang, asal rujukan, negara, jenis perangkat — sistem menyimpan catatan kunjungan yang diperlukan untuk itu. Apa yang dikumpulkan dan berapa lama disimpan dijabarkan lengkap di kebijakan privasi.

Berkas yang diunggah tanpa akun disimpan hingga 30 hari. Masuk akun dan Anda bisa menyimpannya selamanya.

• Saat membuat tautan Anda bisa memilih tenggat yang lebih pendek — dari satu menit sampai 30 hari.
• Tanpa akun, 30 hari adalah pilihan terpanjang di menu, sekaligus nilai bawaan kalau Anda tidak memilih.
• Setelah masuk, menunya mendapat pilihan «♾️ Selamanya»; kalau dipilih, tautannya tidak pernah kedaluwarsa sendiri.
• Tautan pendek biasa tidak terkena batas ini. Ia tidak memakai penyimpanan, jadi yang dibuat secara anonim pun tetap berlaku tanpa batas waktu.

Begitu tenggatnya lewat, tautan langsung berhenti bekerja dan tidak ada yang bisa membukanya, bagaimanapun mereka mendapat URL-nya. Anda juga bisa menghapusnya sendiri kapan saja dari halaman pengelolaan, dengan efek yang sama seketika.

Supaya tepat soal apa yang kedaluwarsa: yang kedaluwarsa adalah tautannya sendiri. Berkasnya tetap ada di penyimpanan, karena penghapusan otomatis belum ada — fitur itu masih kami kerjakan. Sampai fitur itu ada, anggap tidak mengunggah sebagai lapis pertahanan pertama Anda, alih-alih mengandalkan penghapusan setelahnya. Kalau Anda perlu kami menghapus sesuatu secara manual, beri tahu lewat formulir masukan.

Tanpa akun pun Anda mendapat seluruh fitur pembuatan dan pengelolaan. Masuk akun — dengan Google, gratis, tanpa pendaftaran terpisah — menambahkan ini:

• Menyimpan berkas selamanya: unggahan anonim paling lama 30 hari; setelah masuk, Anda bisa tidak memasang tenggat sama sekali.
• Lebih banyak berkas per unggahan: gambar dari 5 menjadi 10 dan audio dari 2 menjadi 3. Video tetap satu.
• Tanda air otomatis pada gambar: teks yang Anda pilih digambarkan ke atas gambar saat diunggah.
• Berbagi khusus anggota: pengunjung harus masuk dulu sebelum tautan Anda terbuka.
• Riwayat lengkap, beserta pencarian: tanpa akun, halaman pengelolaan hanya menampilkan 10 catatan terbaru Anda; setelah masuk, Anda bisa menelusuri semuanya dan mencari lewat kode pendek atau catatan yang Anda simpan.
• Catatan mengikuti akun: tanpa akun, catatan terikat pada peramban ini, jadi menghapus kuki atau pindah perangkat akan menghilangkannya — berikut kemampuan mengubah kata sandi, menyesuaikan batas tayang, atau menghapus tautannya. Setelah masuk, catatan itu ikut ke mana pun Anda pergi.

Masing-masing dijelaskan lebih rinci di Fitur anggota.

Bisa, dan tidak perlu memasang apa pun. Pilih berkas di halaman gambar atau video, lalu tombol Edit muncul di sebelahnya; tekan tombol itu dan editornya terbuka di dalam halaman.

• Gambar: memotong, memutar, filter, kecerahan dan kontras, catatan berupa teks dan panah, stiker emoji, serta penyamaran.
• Video: memangkas bagian yang tidak Anda inginkan, memotong bingkai, menerapkan filter dan penyesuaian, serta menambahkan catatan. Hasilnya MP4.

Seluruh proses penyuntingan terjadi di dalam peramban Anda. Berkasnya tidak dikirim ke layanan lain untuk diedit; sampai Anda menekan unggah, ia belum keluar dari perangkat Anda.

Saat Anda menyamarkan sesuatu, piksel itu dihancurkan sebelum berkasnya ditulis — bukan lapisan yang ditaruh di atas dan bisa dikelupas orang lain nanti. Karena yang biasanya perlu ditutup adalah nama akun, pelat nomor, atau alamat, perbedaan itu penting.

Editor video perlu unduhan sekitar 1,4 MB, dan menyimpan berarti mengodekan ulang seluruh video, yang pada klip panjang bisa memakan beberapa menit — karena itu, saat pertama kali Anda membukanya, kami menjelaskan hal ini sebelum Anda memutuskan. Ia memerlukan peramban yang mendukung WebCodecs; kalau tidak ada, tombol Edit tidak ditampilkan sama sekali.

Ada halaman Facebook, dan Anda bisa mengirim pesan ke tim lewat sana. Pertanyaan kami sambut, begitu pula usulan kerja sama dalam bentuk apa pun.

Untuk apa pun yang berkaitan dengan layanan, gunakan formulir masukan atau tulis ke kami. Kalau laporan Anda tentang tautan berkata sandi, sertakan sandinya — tanpa itu kami tidak bisa membuka tautannya untuk memeriksa.

Mork sedang mencari mitra dan menyambut baik usulan dalam bentuk apa pun. Kerja sama dan layanan teknis yang sudah berjalan dijelaskan di Mitra.

Untuk membicarakannya, hubungi kami lewat salah satu jalur pada jawaban sebelumnya.