Sichtbarkeitsmodi
Jeder Dienst hat genau einen Sichtbarkeitsmodus. Nur ADMINs des Dienstes können ihn ändern, und zwar unter Einstellungen in der Karte Seiten-Sichtbarkeit.
Modi
| Modus | Wer sie sehen kann | Adresse |
|---|---|---|
| Öffentlich | Alle | /status/{slug} |
| Privat, geheimer Link | Alle, die den Link haben | /p/{token} |
| Privat, passwortgeschützt | Alle, die das gemeinsame Passwort eingeben | /status/{slug} |
Geheimer Link
Der Link enthält ein zufälliges 256-Bit-Token. Die normale Adresse /status/{slug} liefert für Besucher, die den Link nicht geöffnet haben, den Fehler 404. So verrät sie nicht, dass die Seite existiert.
Link neu generieren erzeugt ein neues Token. Der alte Link funktioniert nicht mehr, ebenso wenig jede Browsersitzung, die ihn genutzt hat.
Passwort
Besucher werden zu einem Entsperrformular weitergeleitet. Das Passwort wird als Hash gespeichert, muss mindestens 6 Zeichen haben und wird von allen gemeinsam genutzt. Wenn du den Modus bearbeitest und das Passwortfeld leer lässt, bleibt das bestehende Passwort erhalten.
Falsche Passwörter werden pro Seite und Client-IP-Adresse (Internet-Protokoll) begrenzt.
Auswirkungen eines privaten Modus
- Beim Wechsel des Modus oder beim Ändern von Passwort oder Link werden Besucher abgemeldet, die die Seite entsperrt hatten.
- Private Seiten werden nie von Suchmaschinen indexiert und enthalten keine Metadaten für die Suchmaschinenoptimierung (SEO).
- Eine private Seite kann keine benutzerdefinierte Domain haben. Wer eine Domain hinzufügt, macht die Seite öffentlich, und die Wahl eines privaten Modus bei gesetzter Domain wird abgelehnt.