Un link bearer è un URL che consente a chiunque disponga del link completo di accedere a una risorsa, senza richiedere un account separato né l'accesso al sistema. Il link stesso funge da credenziale, quindi chiunque lo ottenga potrebbe essere in grado di visualizzare o scaricare i contenuti condivisi.
I link bearer sono pratici per condividere contenuti, ma possono esporre dati privati se vengono copiati nei log, nelle intestazioni referer del browser, nei sistemi di analisi o nei record DNS storici. Negli attacchi reali, qualcuno potrebbe scoprire o ricevere un link anziché violarne il token. Tra le misure di difesa figurano richiedere l'autenticazione del destinatario, limitare le autorizzazioni del link, impostare date di scadenza e consentire la revoca. Considera un link bearer come una credenziale segreta, non come un sostituto del controllo degli accessi.