Openbare roadmap

Native iOS- en Android-apps hebben tijdens Fase 11 (golven A–I) functionele gelijkwaardigheid met het webdashboard bereikt: volledige aanmaak-/bewerk-/archiveerflows, deeplink-previews, pushmeldingen via FCM/APNs, biometrische ontgrendeling en een offline-first linkinbox die synchroniseert zodra het apparaat weer online is. OAuth2 PKCE tegen Ory Hydra betekent dat er geen langlevende tokens op het apparaat staan.

Widgets voor het startscherm zijn op beide platforms beschikbaar. De Android-widget ondersteunt een tap-to-shorten-launcher en een sparkline met kliks van de afgelopen 7 dagen; de iOS-widget toont dezelfde gegevens alleen-lezen — het terugschrijfpad via de App Group-bridge is nog in ontwikkeling en is het enige onderdeel van Fase 11 dat nog niet is afgerond.

De P3-beveiligingsgolf van Fase 12 is volledig doorgevoerd: DKIM- en DMARC-afdwinging voor elke uitgaande transactionele afzender, een manipulatiebestendig, hash-geketend auditlogboek, verdediging tegen sessiekaping (koppeling aan apparaat-fingerprint + step-up-authenticatie bij geo-afwijkingen) en List-Unsubscribe one-click-naleving voor bulkmail.

Aanvullend werk in dezelfde golf omvatte ratelimitering van API-sleutels per scope, rotatie van webhook-secrets met overlappende geldigheidsperiodes, bounce-en-suppressiehygiëne, en de feedbacklus voor e-mailreputatie met Postmaster Tools. De volledige uitsplitsing staat in de changelog onder de kopjes P3.A en P3.B.

De Manifest V3-extensie is uitgebracht in de Chrome Web Store en Firefox Add-ons. Klik op het pictogram, plak een URL en krijg direct een korte link op het klembord; klik met de rechtermuisknop op een link of gemarkeerde URL om deze meteen in te korten. OAuth2 PKCE tegen Hydra betekent dat er nooit langlevende API-tokens in de extensieopslag terechtkomen, en het badge op het pictogram toont een live klikaantal van de meest recent aangemaakte link.

De broncode staat in apps/extension/, wordt gebouwd via de standaard turbo-pipeline en is end-to-end beschikbaar in alle tien Elido-talen.

Een set gratis tools zonder aanmelding onder /tools — UTM-builder, Open Graph-preview, QR-generator en een linkchecker voor redirect-ketens. Elke tool draait waar mogelijk client-side, heeft een eigen indexeerbare landingspagina in alle tien talen en toont pas aan het einde van de flow een contextuele upsell naar het hoofdproduct.

Dit zijn pure SEO- en top-of-funnel-zetten — er is geen ratelimiet, geen e-mailverplichting en geen dark patterns. Het doel is het eerste antwoord te zijn op "free UTM builder" en vergelijkbare long-tailzoekopdrachten, en zo de aanmelding voor het dashboard te verdienen.

Een centrale GraphQL-gateway draait en is actief op services/graphql-gateway, en federeert links, analytics, facturatie en teamgegevens achter één schema. Interne services gebruiken de gateway al; het publieke schema is functioneel compleet, maar de documentatie voor ontwikkelaars, de allowlist voor persisted queries en het kostenmodel voor ratelimiting moeten nog een keer worden nagelopen voordat we deze openstellen voor externe apps.

Bètatoegang is beperkt tot een handvol designpartners terwijl we de vorm van het kostenbudget afronden. Publieke documentatie en een selfservice-opt-in voor de bèta zijn het resterende werk.

Fase 12.E.6 voegt volwaardige microsites toe voor verkopers van digitale producten — één door Elido gehoste pagina die een betaalde pdf / video / template achter een korte URL bundelt, met ingebouwde checkout via LiqPay of Stripe, levering na aankoop en verlopen van downloadlinks. Denk aan Gumroad ontmoet Bitly, gehost op dezelfde edge als je gebrande korte links.

Gericht op indie-makers en kleine EU-studio's die één in de EU gehoste, GDPR-conforme omgeving willen voor productlanceringen, zonder drie SaaS-tools aan elkaar te hoeven knopen. Deelt authenticatie, facturatie en analytics met de rest van Elido.

Fase 12.E.4 brengt uitgaande SMS-campagnes naar de marketingtools — plan een one-to-many SMS-blast in, gebruik gepersonaliseerde korte links per ontvanger en meet de doorklikratio samen met de rest van de campagne-analytics. Twilio is de standaardprovider; de abstractielaag laat ruimte voor Vonage / Plivo / MessageBird later.

Ontworpen voor kortlopende retail- en eventflows waarbij de open-rate van e-mail is ingestort maar SMS nog steeds tot actie aanzet. Opt-in-tracking, afhandeling van het STOP-trefwoord en per-land regels voor afzender-ID's maken deel uit van de kernscope, niet een bijzaak achteraf.

Fase 12.E.5 introduceert linkgalerijen — openbare, indexeerbare showcasepagina's waar een team een samengestelde set korte links kan publiceren met beschrijvingen, coverafbeeldingen en OG-previews. Anders dan een bio-pagina: een galerij is een one-to-many-catalogus (bijvoorbeeld "al onze webinars van 2026", "downloads van de perskit"), met een eigen slug onder een custom domain en volledige zoekfunctionaliteit.

Te combineren met de bestaande custom-domainstack en white-label theming, zodat een bureau er binnen enkele minuten een kan opzetten op links.client.com.

Volwaardige machine-gebruikers (ook wel serviceaccounts genoemd) staan naast menselijke teamleden in de workspace — gescopede API-sleutels, fijnmazige RBAC, geen e-mail- of loginflow, en controleerbare tokenrotatie. De motivatie: vandaag de dag verbruikt het automatiseren van Elido vanuit een CI-pipeline of backendservice ofwel een echte seat, ofwel deelt het een enkel workspace-token; beide zijn operationeel onhandig.

Zal integreren met het bestaande auditlogboek, het SCIM-provisioningoppervlak en de ratelimiter per sleutel, zodat klanten een serviceaccount aan één team of één tenant kunnen toewijzen zonder toegang tot de rest van de workspace te lekken.