Вопросы и ответы о Mork

Mork — бесплатный сервис сокращения ссылок, созданный небольшой командой, которой важна безопасность. Мы проектируем его со стороны того, кто им пользуется, постоянно проверяем собственные допущения так, как это делал бы взломщик, и время от времени зовём людей из тайваньского сообщества безопасности на тесты на проникновение, чтобы найденное можно было исправить.

Команда небольшая и ведёт сервис в свободное от основной работы время. Скажите, что вы думаете, хорошее или плохое: мы читаем всё и предпочитаем услышать, чем не услышать.

Mork сокращает ссылки, а также хранит изображения, видео и аудио. Всё это работает без учётной записи.

• Защита паролем: посетителю нужно ввести правильный пароль, прежде чем появится содержимое.
• Срок действия: когда срок выходит, ссылка перестаёт работать сама.
• Лимит просмотров: задайте, сколько человек могут это увидеть. Повторное открытие тем же человеком не считается дважды, а по достижении предела ссылка закрывается сама.
• Панель управления: просмотры, источники переходов, страны и устройства по каждой созданной вами ссылке.

Пошаговые руководства есть для коротких ссылок, изображений, видео, аудио и панели управления.

Защита распределена по трём точкам — загрузка, хранение и момент, когда кто-то открывает ссылку, — а не держится на одном пароле:

• Короткая ссылка создаётся только после того, как файл дошёл. Сервер проверяет, что файл действительно лежит в хранилище и что его размер и тип такие, какими должны быть, и только потом выдаёт адрес. Прерванная загрузка не оставит ссылку, которая открывается в пустоту.
• Принимаются только форматы, которые браузер способен обработать безопасно. SVG отклоняется всегда: по сути это XML, внутрь можно вложить скрипт, и при открытии он выполнялся бы в домене хранилища.
• Имя файла не определяет, куда файл попадёт. Путь хранения берётся из случайного идентификатора, который создаёт система. Из присланного вами имени берётся только расширение, и оно предварительно очищается.
• Размер файла измеряется на сервере. Числу, которое сообщает браузер, не доверяют, а всё, что превышает лимит, удаляется сразу.
• Ссылка для загрузки привязана к одному типу файла и имеет срок действия. Её нельзя переиспользовать, чтобы записать содержимое другого типа, а её срок растёт вместе с размером файла, чтобы большая загрузка не истекла на полпути.
• Сокращение ссылки никогда не заставляет сервер обращаться по ней. Проверяется только сам адрес — к цели не отправляется ни одного запроса, — а адреса, указывающие на частные или зарезервированные диапазоны, отклоняются, так что короткую ссылку нельзя превратить в атаку на сеть, в которой находится тот, кто по ней перешёл.
• Защиту паролем подкрепляет проверка на робота. Несколько неверных попыток подряд включают её снова, и это останавливает автоматический перебор.
• Весь трафик идёт по HTTPS, а срок действия, лимиты просмотров и доступ только для участников сужают ущерб, если ссылка всё-таки уйдёт наружу.

Об одном стоит сказать прямо: пароли ссылок сейчас хранятся в открытом виде, чтобы вы могли посмотреть свой на странице управления, если забудете. Пожалуйста, не используйте пароль, который применяете где-то ещё.

1 Браузер запрашивает у Mork разрешение на загрузку

2 Mork возвращает подписанный адрес с ограниченным сроком В подписи зашит тип файла, так что отправить с ней что-то другое нельзя

3 Файл идёт прямо в хранилище Через сам сайт он не проходит

Чтение работает так же: на каждый просмотр нужна новая подпись, действующая десять минут

Снимки с телефона или камеры обычно несут блок метаданных под названием EXIF. В нём могут быть GPS-координаты места съёмки, марка и модель устройства и время. Некоторые редакторы добавляют сверху поля XMP, например имя автора. Поделитесь фотографией как есть — и вы отдадите всё это вместе с ней.

Mork удаляет всё это до того, как изображение покинет ваш компьютер. Очистка происходит в вашем браузере, поэтому до сервера доходит уже версия без этих полей — исходный файл вообще не выходит за пределы вашего устройства.

• JPEG, PNG и подобные форматы перекодируются, и вместе с этим уходят EXIF, GPS и XMP.
• GIF идёт другим путём. Анимация не переживёт перекодирования — остался бы только первый кадр, — поэтому вместо этого по одному удаляются блоки, не имеющие отношения к самой картинке, и анимация, задержки кадров и число повторов остаются нетронутыми.

Из видео и аудио, загруженных напрямую, метаданные пока не удаляются, а запись с телефона может нести GPS-координаты так же, как фотография. У видео есть другой путь: нажмите «Редактировать» перед загрузкой, и при сохранении весь ролик перекодируется, а вместе с этим исчезают местоположение и данные об оборудовании. Если вы не собираетесь редактировать, а место съёмки важно, удалите метаданные заранее другим инструментом или отключите геометки при записи. Для аудио пока ничего похожего нет. Мы предпочитаем сказать, как обстоят дела на самом деле, а не позволить вам считать, что вы защищены.

На вашем устройстве Исходная фотография GPS-координаты Марка и модель устройства Время съёмки

в браузере

Что уходит на самом деле Только само изображение JPEG и PNG перекодируются; GIF сохраняет анимацию

Сервер Mork Только само изображение

Исходный файл эту черту не пересекает

Учётная запись не нужна. Сокращение ссылок и загрузка изображений, видео или аудио работают сразу — без адреса почты, без номера телефона и без каких-либо других данных о вас. Созданные вами ссылки запоминаются в этом браузере, показываются на боковой панели и удаляются одним щелчком.

• Короткие коды случайны. По адресу нельзя определить ни время, ни порядок создания, а перебор не выведет на чужие ссылки.
• Просмотры считаются по людям. Повторное открытие тем же посетителем не увеличивает счётчик, поэтому число отражает, скольких людей вы действительно охватили.
• Пароли, запомненные на странице создания, истекают. На общем компьютере ваш не останется для следующего человека.
• История на боковой панели угасает сама. Если долго не возвращаться, она перестаёт что-либо показывать, и на устройстве, которое больше вам не принадлежит, ничего не остаётся.

Чтобы у того, кто что-то загрузил, были базовые цифры — просмотры, источники переходов, страны, типы устройств, — система хранит нужные для этого записи о просмотрах. Что именно собирается и как долго хранится, полностью изложено в политике конфиденциальности.

Большинство сервисов этой категории и сокращают ссылки, и хранят файлы. Mork отличается тем, сколько можно загрузить и что происходит с файлом до того, как он покинет ваше устройство.

Две из этих строк стоит перечитать. Фотографии обычно фиксируют точное место съёмки, и Mork удаляет его, пока файл ещё на вашем собственном компьютере или телефоне — отправка начинается только после этого. А мозаику, которая лишь закрывает пиксели, можно снять обратно, поэтому Mork просто удаляет эти пиксели, причём ещё до того, как файл будет сохранён.

Файлы, загруженные без учётной записи, хранятся до 30 дней. Войдите — и сможете оставить их навсегда.

• При создании ссылки можно выбрать более короткий срок — от одной минуты до 30 дней.
• Без учётной записи 30 дней — самый длинный вариант в меню, и он же выбирается по умолчанию, если вы ничего не указали.
• После входа в меню появляется вариант «♾️ Навсегда»; выберите его, и ссылка никогда не истечёт сама.
• На обычные короткие ссылки это ограничение не распространяется. Они не занимают хранилище, поэтому созданная анонимно остаётся действительной бессрочно.

Когда срок выходит, ссылка перестаёт работать сразу же, и никто не сможет её открыть, как бы он ни получил адрес. Вы также можете в любой момент удалить её вручную на странице управления — с тем же немедленным результатом.

Если быть точными, истекает ссылка. Если вы хотите, чтобы и сам файл убрали из хранилища, напишите через форму обратной связи — это сделают вручную.

Без учётной записи вам доступен весь набор возможностей создания и управления. Вход — через Google, бесплатно, без отдельной регистрации — добавляет следующее:

• Хранить файлы навсегда: анонимные загрузки живут не дольше 30 дней; после входа можно не задавать срок вовсе.
• Больше файлов за одну загрузку: изображений — с 5 до 10, видео — с 1 до 2, аудио — с 2 до 3.
• Автоматические водяные знаки на изображениях: выбранный вами текст наносится на изображение при загрузке.
• Обмен только для участников: посетителю нужно войти, прежде чем ваша ссылка откроется.
• Полная история и поиск: без учётной записи страница управления показывает лишь 10 последних записей; после входа можно листать их все и искать по короткому коду или по сохранённой заметке.
• Записи привязаны к учётной записи: без неё они держатся за этот браузер, поэтому очистка файлов cookie или переход на другое устройство их теряет — а вместе с ними и возможность сменить пароль, изменить лимит просмотров или удалить ссылку. После входа они идут вместе с вами.

Каждый из этих пунктов подробно разобран в разделе Возможности для участников.

Да, и ничего устанавливать не нужно. Выберите файл на странице изображений или видео — рядом появится кнопка «Редактировать»; нажмите её, и редактор откроется прямо на странице.

• Изображения: обрезка, поворот, фильтры, яркость и контраст, подписи текстом и стрелками, наклейки-эмодзи и закрашивание.
• Видео: подрезать лишнее, кадрировать, наложить фильтры и правки, добавить подписи. На выходе — MP4.

Всё редактирование происходит внутри вашего браузера. Файл не отправляется ради этого ни в какой другой сервис; пока вы не нажали «Загрузить», он не покидал ваше устройство.

Когда вы что-то закрашиваете, эти пиксели уничтожаются до записи файла — это не слой сверху, который кто-то потом снимет. А поскольку закрывать обычно приходится имя учётной записи, автомобильный номер или адрес, разница здесь существенная.

Редактор видео весит около 1,4 МБ, а сохранение перекодирует всё видео, что на длинном ролике может занять несколько минут, — поэтому при первом открытии мы объясняем это заранее. Ему нужен браузер с поддержкой WebCodecs; там, где её нет, кнопка «Редактировать» вообще не показывается.

Прикрыть

оригинал маска

Сверху рисуется слой. Пиксели под ним остаются в файле, так что снятие слоя их возвращает.

Как делает Mork

перезаписано

Сами пиксели перезаписываются ещё до записи файла. Снимать нечего — под ним уже ничего нет.

Есть страница в Facebook, через неё можно написать команде. Вопросы приветствуются, как и предложения о сотрудничестве любого рода.

По любым вопросам, связанным с сервисом, используйте форму обратной связи или напишите нам. Если ваше сообщение о ссылке с паролем, укажите и пароль — без него мы не сможем открыть ссылку и проверить.

Mork ищет партнёров и рад предложениям любого рода. Уже действующие партнёрства и технические сервисы описаны в разделе Партнёры.

Чтобы обсудить, напишите нам любым из способов из предыдущего ответа.