miji.beLas URLs cortas son una herramienta muy práctica, pero su característica de "poder ocultar el destino del enlace" encierra el riesgo de que se usen de forma abusiva en patrones oscuros (diseño engañoso) que engañan a los usuarios. El concepto de "patrón oscuro", propuesto por Harry Brignull en 2010, se refiere al diseño de interfaces que induce acciones contrarias a la intención del usuario. Este concepto también se trata en la Ley de Servicios Digitales de la UE (DSA: Digital Services Act) y en documentos de la FTC (Comisión Federal de Comercio) de Estados Unidos. También se han dado a conocer técnicas de patrones oscuros que usan URLs cortas. Que tanto los operadores de servicios de URLs cortas como sus usuarios entiendan los riesgos de los patrones oscuros y mantengan una operación ética influye en la fiabilidad del servicio a largo plazo.
Los patrones oscuros representativos que abusan de las URLs cortas se clasifican en 4 tipos. El primero es el "cebo y cambio" (bait and switch, venta con señuelo). Es el patrón en el que el texto del enlace o la vista previa de la URL corta presentan un contenido atractivo (descargas gratuitas, rebajas limitadas, etc.), pero el destino real de la redirección lleva a páginas de anuncios sin relación o a enlaces de afiliado. El segundo es la "redirección forzada". Es el patrón en el que, antes de llegar a la página que el usuario pretendía, se le hace pasar por varias páginas de anuncios o de encuestas y se le obliga a permanecer en cada una. El tercero es la "ocultación del seguimiento". Es el patrón en el que, a través de la URL corta, se recopilan datos detallados de seguimiento del comportamiento (dirección IP, información del dispositivo, información de ubicación) sin el consentimiento del usuario. El cuarto es el "disfraz del destino". Se parece a la "suplantación de la vista previa" en las vistas previas de enlaces, pero es un patrón en el que, con fines de marketing y no de phishing, se hace que el usuario malinterprete a propósito el contenido del destino. Hay personas a las que les inquieta hacer clic en una URL corta cuyo destino no se ve, y cómo mantener la confianza en las URLs cortas es un reto.
El primer principio de una operación ética de URLs cortas es la "transparencia del destino". Consiste en mostrar, en la medida de lo posible, la información del destino de la redirección antes de que el usuario haga clic en el enlace. En concreto, hay medidas como reflejar con exactitud el contenido del destino en el texto del enlace ("página de comparación de precios del producto A" en lugar de "más información aquí") y activar de forma predeterminada la función de vista previa de la URL corta (una página intermedia que muestra la URL de destino y el título de la página). También está la medida de incluir en el slug personalizado palabras clave que indiquen el contenido del destino (`/shoes-sale-2026` en lugar de `/sale`). El criterio de conformidad 2.4.4 (propósito de los enlaces) de las Web Content Accessibility Guidelines (WCAG) 2.2 del W3C exige que el propósito de un enlace se pueda identificar a partir del texto del enlace por sí solo o junto con el contexto del enlace determinable por programación. Este principio también se aplica a las URLs cortas.
El segundo principio es el "consentimiento y la minimización del seguimiento". Consiste en limitar al mínimo necesario el alcance de los datos que se recopilan al hacer clic en una URL corta, e indicar en la política de privacidad que se recopilan datos y con qué finalidad. El "principio de minimización de datos" del GDPR (Reglamento General de Protección de Datos de la UE) (artículo 5, apartado 1, letra c) exige recopilar únicamente datos "adecuados, pertinentes y limitados a lo necesario en relación con los fines". Los datos que de verdad hacen falta en el análisis de clics de una URL corta son, más o menos, el número de clics, la marca de tiempo, el referrer (origen del tráfico) y la categoría de dispositivo (móvil / escritorio). Hay usos en los que registrar la dirección IP tal cual o recopilar información detallada de huella digital supera el alcance necesario. La Ley reformada de Protección de Información Personal de Japón, en plena vigencia desde el 1 de abril de 2022, establece normas para los casos en que se proporciona a terceros información relacionada con personas, como las Cookies. Cuando los datos de clics reunidos a través de URLs cortas se cruzan con otros datos de forma que se pueda identificar a una persona, a veces se exige el consentimiento del interesado.
El tercer principio es la "coherencia del destino de la redirección". Consiste en no cambiar el destino de la redirección de una URL corta de una forma contraria a lo que espera el usuario. Cambiar el destino a una página de anuncios sin relación después de que termine una campaña daña la confianza de los usuarios. Si se cambia el destino, una forma de hacerlo es comprobar si el motivo del cambio es legítimo (redirigir a la página normal del producto después de que termine la campaña, redirigir a una nueva URL por la renovación del sitio, etc.). Si es posible, se publica además en la página anterior un aviso como "Esta página se ha trasladado". Si los operadores de servicios de URLs cortas incluyen en las condiciones de uso una cláusula que prohíba los patrones oscuros y se reservan el derecho de desactivar las URLs cortas en las que se compruebe una infracción, pueden hacer frente al abuso. El RFC 9110 del IETF (Internet Engineering Task Force) define el significado de las redirecciones HTTP, y distinguir entre el 301 de traslado permanente y el 302 de traslado temporal también influye en la transparencia de las redirecciones. El diseño ético es una decisión que prioriza la confianza a largo plazo sobre el beneficio a corto plazo.