Perguntas frequentes sobre o Mork

O Mork é um encurtador de URL gratuito feito por uma equipe pequena que se importa com segurança. Projetamos pelo lado de quem usa, questionamos nossas próprias suposições como faria um invasor e, de tempos em tempos, convidamos gente da comunidade de segurança de Taiwan para fazer testes de invasão, para que o que encontrarem possa ser corrigido.

A equipe é pequena e mantém o serviço no tempo que sobra do trabalho. Diga o que você acha, para o bem ou para o mal: lemos tudo, e preferimos ouvir a não ouvir.

O Mork encurta URLs e também hospeda imagens, vídeos e áudio. Tudo isso funciona sem conta.

• Proteção por senha: o visitante precisa digitar a senha certa para o conteúdo aparecer.
• Prazo: quando a data passa, o link deixa de funcionar sozinho.
• Limite de visualizações: defina um teto de quantas pessoas podem ver. A mesma pessoa abrindo de novo não conta duas vezes, e o link se fecha sozinho ao chegar ao teto.
• Painel de gerenciamento: visualizações, origem, países e aparelhos de cada link que você criou.

Há guias passo a passo para links curtos, imagens, vídeos, áudio e o painel de gerenciamento.

A proteção se divide em três pontos — o envio, o armazenamento e o momento em que alguém abre o link — em vez de repousar só sobre uma senha:

• O link curto só é criado depois que o arquivo chega. O servidor confere que o arquivo está mesmo no armazenamento e que o tamanho e o tipo são os que deveriam ser antes de entregar uma URL. Um envio interrompido não deixa para trás um link que não abre nada.
• Só são aceitos formatos que o navegador consegue tratar com segurança. O SVG é sempre recusado: por baixo é XML e pode carregar um script que, ao ser aberto, rodaria sob o domínio do armazenamento.
• O nome do arquivo não decide onde ele fica. O caminho vem de um identificador aleatório gerado pelo sistema. Do nome que você envia só se aproveita a extensão, e ela é higienizada antes.
• O tamanho é medido no servidor. O número que o navegador informa não é levado em conta, e tudo que passa do limite é apagado direto.
• A URL de envio está presa a um único tipo de arquivo e expira. Não dá para reaproveitá-la para gravar outro tipo de conteúdo, e a duração dela cresce com o tamanho do arquivo, para que um envio grande não expire no meio do caminho.
• Encurtar uma URL nunca faz o servidor visitá-la. Só o endereço em si é inspecionado — nenhuma requisição é enviada ao destino — e URLs que apontam para faixas privadas ou reservadas são recusadas, então um link curto não pode virar um ataque contra a rede em que está quem clicou.
• A proteção por senha é reforçada por uma verificação antibô. Vários erros seguidos a acionam de novo, o que interrompe as tentativas automatizadas.
• Tudo trafega por HTTPS, e o prazo, os limites de visualização e o acesso só para membros reduzem o estrago caso um link acabe vazando.

Uma coisa que precisa ficar clara: as senhas dos links hoje são guardadas em texto simples, para que você possa consultá-las na página de gerenciamento se esquecer. Por favor, não reutilize uma senha de nenhum outro lugar.

Fotos de celular ou câmera costumam trazer um bloco de metadados chamado EXIF. Ele pode conter as coordenadas GPS de onde a foto foi feita, a marca e o modelo do aparelho e o horário. Alguns editores acrescentam campos XMP por cima, como o nome do autor. Compartilhe a foto como está e você entrega tudo isso junto.

O Mork remove tudo isso antes de a imagem sair do seu computador. A limpeza acontece no seu navegador, então o que chega ao servidor já é a versão sem esses campos: o arquivo original não deixa o seu aparelho em momento algum.

• JPEG, PNG e formatos parecidos são recodificados, e isso leva junto EXIF, GPS e XMP.
• O GIF segue outro caminho. Uma animação não sobrevive a uma recodificação — restaria só o primeiro quadro —, então em vez disso os blocos que não têm nada a ver com a imagem são removidos um a um, e a animação, os tempos de cada quadro e o número de repetições ficam intactos.

Os metadados de vídeo e áudio enviados diretamente ainda não são removidos, e uma gravação feita no celular pode trazer coordenadas GPS assim como uma foto. O vídeo tem outra saída: aperte Editar antes de enviar e, ao salvar, o clipe inteiro é recodificado, e nesse processo a localização e as informações do equipamento somem junto. Se você não pretende editar e a localização importa, apague os metadados antes com outra ferramenta ou desligue a marcação de local ao gravar. Para áudio ainda não há equivalente. Preferimos dizer onde realmente estamos a deixar você achar que está protegido.

Conta não é necessária. Encurtar uma URL e enviar imagens, vídeo ou áudio funciona na hora, sem e-mail, sem telefone e sem qualquer outro dado que identifique você. Os links que você cria ficam lembrados neste navegador, aparecem na barra lateral e podem ser apagados com um clique.

• Os códigos curtos são aleatórios. A URL não revela nada sobre quando nem em que ordem foi criada, e percorrê-los um a um não encontra os links de mais ninguém.
• As visualizações são contadas por pessoa. O mesmo visitante abrindo de novo não aumenta o total, então o número reflete a quantas pessoas você realmente chegou.
• As senhas lembradas na página de criação expiram. Num computador compartilhado, a sua não fica para a próxima pessoa.
• O histórico da barra lateral some sozinho. Fique tempo suficiente sem voltar e ele deixa de listar qualquer coisa, então nada fica para trás num aparelho que já não é seu.

Para dar a quem enviou algo os números básicos — visualizações, origem, países, tipos de aparelho —, o sistema guarda os registros de visualização necessários para isso. O que é coletado e por quanto tempo fica está detalhado na política de privacidade.

Arquivos enviados sem conta ficam guardados por até 30 dias. Entre na conta e você pode mantê-los para sempre.

• Ao criar o link você pode escolher um prazo mais curto: de um minuto a 30 dias.
• Sem conta, 30 dias é a opção mais longa do menu, e também o valor padrão se você não escolher.
• Com a sessão aberta, o menu ganha a opção «♾️ Para sempre»; se você escolher, o link nunca expira sozinho.
• Links curtos simples não estão sujeitos a esse limite. Eles não ocupam armazenamento, então um criado anonimamente continua válido por tempo indeterminado.

Quando o prazo termina, o link para de funcionar na hora e ninguém consegue abri-lo, não importa como tenha chegado à URL. Você também pode apagá-lo à mão a qualquer momento pela página de gerenciamento, com o mesmo efeito imediato.

Para ser exato sobre o que expira: expira o link em si. O arquivo continua no armazenamento, porque ainda não existe uma limpeza automática — é um recurso que ainda estamos construindo. Até que ele exista, trate o não enviar como sua primeira linha de defesa, em vez de contar com apagar depois. Se precisar que retiremos algo à mão, avise pelo formulário de retorno.

Sem conta você tem todos os recursos de criação e gerenciamento. Entrar — com o Google, de graça e sem cadastro à parte — acrescenta o seguinte:

• Manter os arquivos para sempre: envios anônimos duram no máximo 30 dias; com a sessão aberta, você pode não definir prazo nenhum.
• Mais arquivos por envio: as imagens vão de 5 para 10 e o áudio de 2 para 3. O vídeo continua em um.
• Marca d'água automática nas imagens: o texto que você escolher é desenhado na imagem durante o envio.
• Compartilhamento só para membros: o visitante precisa entrar na conta para o seu link abrir.
• O histórico completo, e a busca: sem conta, a página de gerenciamento mostra apenas os seus 10 registros mais recentes; com a sessão aberta, você percorre todos e busca por código curto ou pela nota que salvou.
• Os registros acompanham a conta: sem conta eles ficam presos a este navegador, então limpar os cookies ou mudar de aparelho os perde — e com eles a possibilidade de mudar a senha, ajustar o limite de visualizações ou apagar o link. Com a sessão aberta, eles vão com você.

Cada um desses pontos é explicado em detalhe em Recursos para membros.

Pode, e não precisa instalar nada. Escolha um arquivo na página de imagem ou de vídeo e aparecerá um botão Editar ao lado dele; aperte e o editor abre dentro da página.

• Imagens: cortar, girar, filtros, brilho e contraste, anotações com texto e setas, adesivos de emoji e censura.
• Vídeo: aparar as partes que você não quer, recortar o quadro, aplicar filtros e ajustes e acrescentar anotações. O resultado é MP4.

Toda a edição acontece dentro do seu navegador. O arquivo não é enviado a nenhum outro serviço para ser editado; até você apertar enviar, ele não saiu do seu aparelho.

Quando você censura algo, aqueles pixels são destruídos antes de o arquivo ser gravado — não é uma camada por cima que alguém poderia tirar depois. Como o que costuma precisar ser tapado é um nome de conta, uma placa de carro ou um endereço, essa diferença importa.

O editor de vídeo baixa cerca de 1,4 MB, e salvar recodifica o vídeo inteiro, o que num clipe longo pode levar alguns minutos — por isso, na primeira vez que você o abre, explicamos isso antes de você se comprometer. Ele precisa de um navegador com suporte a WebCodecs; onde não há, o botão Editar nem aparece.

Há uma página no Facebook, e por ela você pode escrever para a equipe. Perguntas são bem-vindas, e propostas de parceria de qualquer tipo também.

Para qualquer assunto ligado ao serviço, use o formulário de retorno ou escreva para nós. Se o seu relato for sobre um link protegido por senha, inclua a senha: sem ela não conseguimos abrir o link para conferir.

O Mork procura parceiros e recebe bem propostas de qualquer tipo. As parcerias e os serviços técnicos já em funcionamento estão descritos em Parceiros.

Para conversar, fale conosco por qualquer um dos caminhos da resposta anterior.