Tanya jawab Mork

Mork adalah pemendek URL gratis yang dibuat tim kecil yang peduli pada keamanan. Kami merancangnya dari sisi pemakai, terus menguji asumsi kami sendiri seperti yang akan dilakukan penyusup, dan sesekali mengundang teman-teman dari komunitas keamanan Taiwan untuk melakukan uji penetrasi supaya temuan mereka bisa kami perbaiki.

Timnya kecil dan menjalankan layanan ini dengan waktu sisa di luar pekerjaan utama. Katakan apa pendapat Anda, baik atau buruk — kami membaca semuanya, dan lebih senang mendengarnya daripada tidak.

Mork memperpendek URL, dan juga menampung gambar, video, serta audio. Semuanya bekerja tanpa akun.

• Perlindungan kata sandi: pengunjung harus mengetikkan kata sandi yang benar sebelum isinya muncul.
• Masa berlaku: begitu tenggatnya lewat, tautannya berhenti bekerja dengan sendirinya.
• Batas tayang: tetapkan berapa orang yang boleh melihatnya. Orang yang sama membuka lagi tidak dihitung dua kali, dan begitu batasnya tercapai tautannya menutup sendiri.
• Konsol pengelolaan: jumlah tayang, asal rujukan, negara, dan perangkat untuk tiap tautan yang Anda buat.

Tersedia panduan langkah demi langkah untuk tautan pendek, gambar, video, audio, dan konsol pengelolaan.

Perlindungannya tersebar di tiga titik — saat mengunggah, saat tersimpan, dan saat seseorang membuka tautannya — bukan bertumpu pada satu kata sandi saja:

• Tautan pendek baru dibuat setelah berkasnya sampai. Server memeriksa bahwa berkasnya memang ada di penyimpanan dan bahwa ukuran serta jenisnya sesuai sebelum menyerahkan URL. Unggahan yang terputus tidak bisa meninggalkan tautan yang dibuka tapi kosong.
• Hanya format yang bisa ditangani peramban dengan aman yang diterima. SVG selalu ditolak: pada dasarnya ia XML dan bisa menyelipkan skrip, yang saat dibuka akan berjalan di bawah domain penyimpanan.
• Nama berkas tidak menentukan di mana berkasnya disimpan. Lokasi penyimpanan berasal dari pengenal acak yang dibuat sistem. Dari nama yang Anda kirim hanya ekstensinya yang diambil, dan itu pun dibersihkan lebih dulu.
• Ukuran berkas diukur di server. Angka yang dilaporkan peramban tidak dipercaya, dan apa pun yang melebihi batas langsung dihapus.
• URL unggahan terikat pada satu jenis berkas dan punya masa berlaku. Ia tidak bisa dipakai ulang untuk menulis jenis isi yang lain, dan masa berlakunya menyesuaikan ukuran berkas supaya unggahan besar tidak kedaluwarsa di tengah jalan.
• Memperpendek URL tidak pernah membuat server mengunjunginya. Hanya alamatnya sendiri yang diperiksa — tidak ada permintaan yang dikirim ke tujuan — dan URL yang menunjuk ke rentang privat atau khusus ditolak, jadi tautan pendek tidak bisa diubah menjadi serangan terhadap jaringan tempat orang yang mengeklik berada.
• Perlindungan kata sandi didukung pemeriksaan bot. Beberapa kali salah berturut-turut memicunya lagi, sehingga tebakan otomatis terhenti.
• Semuanya melewati HTTPS, dan masa berlaku, batas tayang, serta akses khusus anggota sama-sama mempersempit dampaknya kalau sebuah tautan sampai bocor.

Satu hal yang perlu jelas: kata sandi tautan saat ini disimpan sebagai teks biasa, supaya Anda bisa melihatnya lagi di halaman pengelolaan kalau lupa. Mohon jangan pakai kata sandi dari tempat lain.

1 Peramban Anda meminta izin unggah kepada Mork

2 Mork mengembalikan alamat bertanda tangan yang punya masa berlaku Tanda tangannya memuat jenis berkas, jadi tidak ada hal lain yang bisa dikirim dengannya

3 Berkas langsung menuju penyimpanan Tidak melewati situsnya

Membacanya kembali berjalan sama: setiap tampilan butuh tanda tangan baru, berlaku sepuluh menit

Foto dari ponsel atau kamera biasanya membawa sekumpulan metadata bernama EXIF. Ia bisa memuat koordinat GPS tempat foto diambil, merek dan model perangkat, serta waktunya. Sebagian penyunting menambahkan bidang XMP di atasnya, misalnya nama penulis. Bagikan fotonya apa adanya, dan Anda ikut menyerahkan semua itu.

Mork membuang semuanya sebelum gambar meninggalkan komputer Anda. Pembersihannya terjadi di peramban Anda, jadi yang sampai ke server sudah berupa versi tanpa bidang-bidang itu — berkas aslinya sama sekali tidak keluar dari perangkat Anda.

• JPEG, PNG, dan format serupa dikodekan ulang, dan itu ikut menghapus EXIF, GPS, serta XMP.
• GIF menempuh jalur lain. Animasi tidak akan selamat dari pengodean ulang — hanya bingkai pertama yang tersisa — jadi blok-blok yang tidak ada kaitannya dengan gambar dibuang satu per satu, dan animasi, jeda tiap bingkai, serta jumlah pengulangannya semuanya tetap utuh.

Metadata pada video dan audio yang diunggah langsung belum dibuang, dan rekaman dari ponsel bisa membawa koordinat GPS sama seperti foto. Video punya jalur lain: tekan Edit sebelum mengunggah, lalu saat disimpan seluruh klip dikodekan ulang, dan dalam prosesnya lokasi serta informasi perangkat ikut menghilang. Kalau Anda tidak berniat mengedit dan lokasinya penting, hapus dulu metadatanya dengan alat lain, atau matikan penandaan lokasi saat merekam. Untuk audio belum ada padanannya. Kami lebih memilih memberi tahu posisi kami yang sebenarnya daripada membiarkan Anda mengira sudah terlindungi.

Di perangkat Anda Foto asli Koordinat GPS Merek dan model perangkat Waktu pengambilan

di peramban

Yang benar-benar dikirim Hanya gambarnya JPEG dan PNG dikodekan ulang; GIF tetap beranimasi

Server Mork Hanya gambarnya

Berkas aslinya tidak pernah melewati garis ini

Akun tidak diperlukan. Memperpendek URL dan mengunggah gambar, video, atau audio langsung bisa dipakai, tanpa alamat surel, tanpa nomor telepon, dan tanpa data pengenal lainnya. Tautan yang Anda buat diingat oleh peramban ini, tampil di bilah samping, dan bisa dihapus dengan sekali klik.

• Kode pendeknya acak. URL tidak membocorkan kapan atau dalam urutan apa ia dibuat, dan menelusurinya satu per satu tidak akan menemukan tautan milik orang lain.
• Jumlah tayang dihitung per orang. Pengunjung yang sama membuka lagi tidak menambah angkanya, jadi angka itu mencerminkan berapa banyak orang yang benar-benar Anda jangkau.
• Kata sandi yang diingat di halaman pembuatan punya masa berlaku. Di komputer bersama, milik Anda tidak tertinggal untuk orang berikutnya.
• Riwayat di bilah samping memudar dengan sendirinya. Kalau Anda cukup lama tidak kembali, ia berhenti menampilkan apa pun, jadi tidak ada jejak yang tertinggal di perangkat yang bukan milik Anda lagi.

Supaya orang yang mengunggah sesuatu mendapat angka dasar — jumlah tayang, asal rujukan, negara, jenis perangkat — sistem menyimpan catatan kunjungan yang diperlukan untuk itu. Apa yang dikumpulkan dan berapa lama disimpan dijabarkan lengkap di kebijakan privasi.

Kebanyakan layanan sejenis memendekkan tautan sekaligus menyimpan berkas. Yang membedakan Mork adalah seberapa besar yang bisa kamu unggah, dan apa yang terjadi pada berkas sebelum meninggalkan perangkatmu.

Dua di antaranya layak dibaca dua kali. Foto biasanya mencatat persis di mana ia diambil, dan Mork menghapusnya selagi berkasnya masih ada di komputer atau ponselmu sendiri — tidak ada yang dikirim sebelum itu hilang. Lalu, mosaik yang sekadar menutupi piksel bisa dikembalikan, jadi Mork langsung menghapus piksel itu, bahkan sebelum berkasnya tersimpan.

Berkas yang diunggah tanpa akun disimpan hingga 30 hari. Masuk akun dan Anda bisa menyimpannya selamanya.

• Saat membuat tautan Anda bisa memilih tenggat yang lebih pendek — dari satu menit sampai 30 hari.
• Tanpa akun, 30 hari adalah pilihan terpanjang di menu, sekaligus nilai bawaan kalau Anda tidak memilih.
• Setelah masuk, menunya mendapat pilihan «♾️ Selamanya»; kalau dipilih, tautannya tidak pernah kedaluwarsa sendiri.
• Tautan pendek biasa tidak terkena batas ini. Ia tidak memakai penyimpanan, jadi yang dibuat secara anonim pun tetap berlaku tanpa batas waktu.

Begitu tenggatnya lewat, tautan langsung berhenti bekerja dan tidak ada yang bisa membukanya, bagaimanapun mereka mendapat URL-nya. Anda juga bisa menghapusnya sendiri kapan saja dari halaman pengelolaan, dengan efek yang sama seketika.

Supaya tepat: yang kedaluwarsa adalah tautannya. Jika Anda juga ingin berkasnya dikeluarkan dari penyimpanan, sampaikan lewat formulir masukan dan itu akan dikerjakan secara manual.

Tanpa akun pun Anda mendapat seluruh fitur pembuatan dan pengelolaan. Masuk akun — dengan Google, gratis, tanpa pendaftaran terpisah — menambahkan ini:

• Menyimpan berkas selamanya: unggahan anonim paling lama 30 hari; setelah masuk, Anda bisa tidak memasang tenggat sama sekali.
• Lebih banyak berkas per unggahan: gambar dari 5 menjadi 10, video dari 1 menjadi 2, dan audio dari 2 menjadi 3.
• Tanda air otomatis pada gambar: teks yang Anda pilih digambarkan ke atas gambar saat diunggah.
• Berbagi khusus anggota: pengunjung harus masuk dulu sebelum tautan Anda terbuka.
• Riwayat lengkap, beserta pencarian: tanpa akun, halaman pengelolaan hanya menampilkan 10 catatan terbaru Anda; setelah masuk, Anda bisa menelusuri semuanya dan mencari lewat kode pendek atau catatan yang Anda simpan.
• Catatan mengikuti akun: tanpa akun, catatan terikat pada peramban ini, jadi menghapus kuki atau pindah perangkat akan menghilangkannya — berikut kemampuan mengubah kata sandi, menyesuaikan batas tayang, atau menghapus tautannya. Setelah masuk, catatan itu ikut ke mana pun Anda pergi.

Masing-masing dijelaskan lebih rinci di Fitur anggota.

Bisa, dan tidak perlu memasang apa pun. Pilih berkas di halaman gambar atau video, lalu tombol Edit muncul di sebelahnya; tekan tombol itu dan editornya terbuka di dalam halaman.

• Gambar: memotong, memutar, filter, kecerahan dan kontras, catatan berupa teks dan panah, stiker emoji, serta penyamaran.
• Video: memangkas bagian yang tidak Anda inginkan, memotong bingkai, menerapkan filter dan penyesuaian, serta menambahkan catatan. Hasilnya MP4.

Seluruh proses penyuntingan terjadi di dalam peramban Anda. Berkasnya tidak dikirim ke layanan lain untuk diedit; sampai Anda menekan unggah, ia belum keluar dari perangkat Anda.

Saat Anda menyamarkan sesuatu, piksel itu dihancurkan sebelum berkasnya ditulis — bukan lapisan yang ditaruh di atas dan bisa dikelupas orang lain nanti. Karena yang biasanya perlu ditutup adalah nama akun, pelat nomor, atau alamat, perbedaan itu penting.

Editor video perlu unduhan sekitar 1,4 MB, dan menyimpan berarti mengodekan ulang seluruh video, yang pada klip panjang bisa memakan beberapa menit — karena itu, saat pertama kali Anda membukanya, kami menjelaskan hal ini sebelum Anda memutuskan. Ia memerlukan peramban yang mendukung WebCodecs; kalau tidak ada, tombol Edit tidak ditampilkan sama sekali.

Menutupinya

asli masker

Sebuah lapisan digambar di atasnya. Piksel di bawahnya masih ada di berkas, jadi mengelupas lapisan itu mengembalikannya.

Yang dilakukan Mork

ditimpa

Pikselnya sendiri ditimpa sebelum berkas ditulis. Tidak ada lapisan untuk dikupas, karena di bawahnya sudah tidak ada apa-apa.

Ada halaman Facebook, dan Anda bisa mengirim pesan ke tim lewat sana. Pertanyaan kami sambut, begitu pula usulan kerja sama dalam bentuk apa pun.

Untuk apa pun yang berkaitan dengan layanan, gunakan formulir masukan atau tulis ke kami. Kalau laporan Anda tentang tautan berkata sandi, sertakan sandinya — tanpa itu kami tidak bisa membuka tautannya untuk memeriksa.

Mork sedang mencari mitra dan menyambut baik usulan dalam bentuk apa pun. Kerja sama dan layanan teknis yang sudah berjalan dijelaskan di Mitra.

Untuk membicarakannya, hubungi kami lewat salah satu jalur pada jawaban sebelumnya.