Supponiamo che un utente malintenzionato stia utilizzando l'API Web di Bitly per generare un numero elevato di link bit.
Se abbiamo il link bitly (ad esempio http://bit.ly/1gX2dD0 ), c'è un modo per rintracciare quel bit link al creatore (ad esempio account API bitly) del link?
Nota: ne chiedo informazioni nel contesto di Storia della spearphishing russa
Sembra che Bitly non ci stia dicendo come generano gli URL, quindi non possiamo saperlo con certezza. Tuttavia, sono così brevi che dubito che contengano qualsiasi informazione - una ricerca nel database sarebbe richiesta ogni volta comunque per ottenere un URL completo da soli sette caratteri. Quindi probabilmente è solo un ID casuale.
Tuttavia, suppongo che Bitly sappia ancora quale account ha generato quell'ID casuale, sia memorizzandolo attivamente nel proprio database, sia semplicemente leggendo i log. Se Bitly possiede i dati, possono anche perdere i dati, che si tratti di una violazione dei dati o perché il governo degli Stati Uniti invia loro una lettera che richiede l'accesso.
Quindi non penso che un utente normale possa capirlo, ma non lo considererei un segreto.