Ein selbst gewählter Kurzpfad ist erratbar. Zufällig vergebene sind es nicht — deshalb kann niemand fremde Links durchzählen.

Ohne Angabe gilt der Kurzlink, solange er benutzt wird.

Ist die Zahl erreicht, ist der Kurzlink dauerhaft beendet und lässt sich nicht wieder öffnen.

Das Passwort schützt davor, dass jemand den Kurzlink öffnet. Es verbirgt das Ziel nicht vor dem Betreiber von kurz.dev — dort bleibt die Adresse lesbar.