Seguridad
Un acortador sin controles de abuso es un riesgo para todos
Qué ya está construido, qué falta y cómo reportar un enlace.
Política
Por qué importa
Los enlaces cortos ocultan el destino, por eso se usan para phishing y malware. Por eso Forklink no abrirá el plan gratuito antes de revisar estos controles. Esta página separa lo que ya está construido de lo que falta.
Ya construido en el producto de enlaces
Aún no está desplegado para Forklink; está verificado en el código y sus pruebas.
Reporte público de abuso
Cualquiera puede reportar un enlace sin cuenta. Límites: 5 reportes por IP y hora, 300 por hora en total, cuerpo máximo de 16 KB, campo trampa contra bots; la IP se guarda como huella (HMAC).
Retención automática
Reportes de phishing o malware de varias personas distintas retienen el enlace a revisión (página «en revisión»); el dueño puede apelar.
Suspensión de enlaces y cuentas
Moderación puede suspender un enlace (responde 410) o una cuenta entera; un enlace suspendido no lo puede reactivar su dueño.
Cuentas nuevas con límites
Opcional: tope de enlaces por hora y en total, y sin dominios propios ni llaves de API hasta verificar la cuenta.
Página de advertencia
Si un destino es señalado como inseguro, se muestra una advertencia sin botón para continuar y el clic no se cuenta.
Pendiente
Qué falta antes de abrir el plan gratuito
- Clave activa de Google Safe Browsing y una segunda fuente (hoy el control se omite sin clave).
- Prueba humana (Turnstile) en el registro de cuentas y no solo en la creación del espacio de trabajo.
- Firewall de aplicaciones y límites de tasa en el borde, y 2FA para cuentas de equipo.
- Un tiempo de respuesta publicado para los reportes.
- Una revisión de seguridad independiente.
Hasta completar esa lista, el plan gratuito y el registro permanecen cerrados.
¿Viste un enlace que parece fraude?
Repórtalo con el formulario de abuso. Incluye la dirección corta completa y el motivo. No respondemos por esta vía con datos de otras personas.
Plazos
Qué esperar de un reporte
Explicamos qué pasa después de un reporte y por qué hoy no hay un plazo de respuesta comprometido en la página de reportes.