Cum site-urile web înregistrează în secret activitatea dvs. cu scripturi de redare a sesiunii

Publicitate

Internetul este cel mai mare instrument de supraveghere din lume Evitarea supravegherii internetului: Ghidul completSupravegherea pe internet continuă să fie un subiect fierbinte, așa că am produs această resursă cuprinzătoare despre motivul pentru care este o afacere atât de mare, cine se află în spatele ei, indiferent dacă o poți evita complet și multe altele. Citeste mai mult .

Sau cel puțin așa se simte adesea. Știam întotdeauna că suntem vizionați online, dar mulți dintre noi au crezut că așa este doar pentru a ne vinde mai mult Modul în care agenții de publicitate folosesc Beacon-urile Web pentru a vă urmări pe Web și în e-mailuriV-ați întrebat vreodată cum vă urmăresc agenții de publicitate pe web? Există multe metode, dar utilizarea balizelor web este una dintre cele mai comune și mai eficiente. Citeste mai mult . Post-Snowden a devenit clar că guvernele și companiile din întreaga lume utilizează fiecare ultimă picătură de date pe care le pot găsi pentru a ne analiza și a ne profila.

ANS vrea să știe fiecare mișcare digitală pe care o facem Ce este PRISMUL? Tot ce trebuie să știiAgenția de Securitate Națională din SUA are acces la orice date pe care le stocați cu furnizorii de servicii din SUA precum Google Microsoft, Yahoo și Facebook. De asemenea, probabil că monitorizează cea mai mare parte a traficului care circulă în ... Citeste mai mult . Amazon și Google sunt instalarea dispozitivelor de supraveghere 5 motive pentru a evita asistenții inteligenți dacă vă apreciați confidențialitateaDeci, ai cumpărat un nou asistent inteligent bazat pe difuzoare și stă cu mândrie în centrul mesei tale de cafea. Dar la ce riscuri de securitate și probleme de confidențialitate vă expuneți acum? Citeste mai mult în casele noastre. Facebook vrea profilează și comercializează viețile noastre Confidențialitate Facebook: 25 de lucruri Rețeaua socială cunoaște despre tineFacebook știe o sumă surprinzătoare despre noi - informații pe care le oferim voluntar. Din aceste informații poți fi plasat într-un demografic, „like-urile” tale sunt înregistrate și relațiile monitorizate. Iată 25 de lucruri pe care Facebook știe despre ... Citeste mai mult . Acum mai este un lucru de adăugat la lista în continuă extindere. Sute de site-uri web doresc să știe tot ce tipăm, chiar dacă nu le transmitem.

Cineva ma priveste

Amazon, Facebook și Google ne-au pregătit cu toții să ne așteptăm ca, dacă vom căuta ceva, va fi magic recomandat pentru noi într-un anunț De ce văd acest anunț? Cum vă vizează anunțurile de socializareFiecare site de socializare de acolo ne arată reclame. Dar, uneori, aceste reclame pot deveni foarte specifice pentru tine, adesea arătându-ți reclame care par îngrozitoare și neplăcute. Cum fac asta? Citeste mai mult . Urmărirea web este adesea folosită pentru a construi un profil al site-urilor pe care le vizităm, care sunt interesele noastre și, cel mai important, modul în care ne pot manipula pentru a cheltui mai mult. De multe ori suntem neîncrezători în ceea ce privește acest tip de urmărire - mai ales că companiile care ne construiesc profiluri nu pot fi de încredere Equihax: Una dintre cele mai calamite încălcări ale tuturor timpurilorÎncălcarea Equifax este cea mai periculoasă și stânjenitoare încălcare a securității din toate timpurile. Dar știți toate faptele? Ai fost afectat? Ce poți face despre asta? Află aici. Citeste mai mult cu informațiile respective.

Deși urmărirea se face adesea dintr-un motiv mai banal: analitice. Dezvoltatorul site-ului dorește să vă ofere un site util, fără erori. Pentru a face asta, au nevoie de date care să arate ce funcționează și ce nu.

Întrebări UX Vrei să fii un designer UX? Iată Cum să începețiEste sarcina proiectantului UX să se asigure că nevoile utilizatorului de software sunt îngrijite și că sunt încântați de acest proces. Citeste mai mult cum ar fi „Când utilizatorii fac clic pe butonul respectiv?” și „Cât timp petrec cititorii pe site-ul nostru?” poate fi răspuns prin analize. Firmele de analiză care se bazează pe afaceri sunt dornice să își demonstreze valoarea de câte date pot capta. În încercarea de a-și îmbunătăți capacitatea de captare a datelor, industria a creat scripturi de redare a sesiunii.

Scripturi de redare a sesiunii

Analiza tradițională funcționează cu agregate, astfel încât proprietarii de site-uri pot vedea câte clicuri au fost pe o anumită zonă a site-ului, de exemplu. Cu toate acestea, nu arată cum a fost făcut acel clic, cât timp a durat sau care a fost comportamentul utilizatorului înainte de clic. Scripturile de redare a sesiunii permit firmelor de analiză să se cufunde în sesiuni de navigare individuale. Se presupune că aceasta este îmbunătățirea experienței clienților, dar datele colectate depășesc deseori așteptările rezonabile.

Scripturile de redare a sesiunii sunt similare cu înregistrările pe ecran. Site-ul poate vedea tot ceea ce faceți de la mișcări ale mouse-ului, până la cuvintele pe care le introduceți. Din păcate, aceasta include și ceea ce tastați dar alegeți să nu depuneți. Luați în considerare cât de des ați introdus ceva într-o casetă de căutare, ați gândit-o de două ori și ați șters imediat textul. Scripturile de redare a sesiunii înseamnă că site-ul web ar fi deja capturat textul dvs. acum șters și niciodată trimis.

Deci, care este problema?

Este posibil să vă întrebați cum nu ați mai auzit niciodată despre această urmărire invazivă. Acest lucru s-ar întâmpla pentru că firmele care implementează replici de sesiune au ales să nu vă informeze. Este o atitudine care sugerează că își dau seama că este posibil ca oamenii să nu fie confortabili cu nivelul de date capturat.

Nu există niciun semn evident că un anumit site web folosește replici de sesiune - deci de unde știți care sunt? Cercetători de la Centrul pentru Politica Tehnologiei Informației (CITP) de la Princeton a analizat site-urile Alexa Top 1 Million pentru dovezile înregistrărilor de sesiune.

Au descoperit că aproape 100.000 de site-uri web (sau 10 la sută din topul 1 milion de Alexa) conțineau scripturi care permit înregistrările de sesiune. Asta nu înseamnă că fiecare dintre aceste site-uri efectuează urmărirea - fiecare site are capacitatea de a dezactiva înregistrările sesiunii. Cu toate acestea, procesul de dezactivare a serviciului este destul de complex cu majoritatea furnizorilor de analiză și, prin urmare, este foarte posibil ca înregistrările de sesiune să fie înregistrate.

Dintre cele care aveau scripturi de analiză capabile, cercetătorii au fost capabili să producă dovezi că aproape 10.000 s-au implicat activ în înregistrări de repetare a sesiunii. În această listă s-au numărat câteva nume mari, inclusiv Microsoft, Walgreens, Intel și guvernul australian.

Cum să te protejezi

Analytics în sine nu este în mod inerent rău. În mod evident, datorită analizelor, avem site-uri web moderne, sensibile, care funcționează perfect pe mai multe dispozitive. Una dintre preocupările majore legate de scripturile de redare a sesiunii este aceea că nu aveți conștiența că sunteți urmăriți. Imaginează-ți cât de neliniștit te-ai simți să te trezești într-o zi pentru a descoperi camere de securitate punctate în jurul casei tale. Nerespectarea prezenței lor implică faptul că scripturile și datele pe care le înregistrează pot fi utilizate în scopuri nefaste.

Acest lucru este deosebit de tulburător pentru site-urile web în care trebuie să introduceți informații confidențiale, cum ar fi numerele de carduri de credit și parolele, care sunt capturate în text simplu de către redactiile sesiunii. Acest lucru complică în continuare aspectele, deoarece informațiile dvs. confidențiale sunt gestionate acum de mai multe companii, care s-ar putea să nu le asigure așa cum ar fi alte informații sensibile. Companiile din spatele urmăririi ar pretinde probabil că utilizarea acestor date este acoperită în politica lor de confidențialitate.

Cu toate acestea, este nerezonabil și nerealist să se aștepte ca un vizitator să citească politica de confidențialitate a site-ului, să găsească firma de analiză a site-ului și să citească și politica de confidențialitate a acestora. Desigur, a fi nerezonabil nu împiedică aceste firme să funcționeze într-un mod moral ambiguu.

Deci, cum te protejezi? Din păcate, în majoritatea cazurilor, nu veți putea.

Scripturile de redare a sesiunilor au două forme: partea clientului și cea a serverului. Scripturile din partea clientului pot fi blocate de blocatorii de anunțuri și de suplimente de prevenire a urmăririi. Scripturile din partea serverului nu pot fi blocate, dar nu pot efectua înregistrări complete. Cea mai comună abordare este un hibrid între cele două, în care chiar și blocarea scripturilor din partea clientului nu împiedică înregistrările.

În cele din urmă, cea mai bună protecție este să fiți conștienți de faptul că redarea sesiunii există și să fiți atenți la ceea ce tastați oriunde pe internet.

Supravegherea maximă

Scripturile de redare a sesiunii expun ceea ce am crezut anterior ca fiind informații private deținute doar în browserele noastre. Din păcate, este departe de singurele informații browserele se scurg despre noi Browserul tău îți elimină secretele online?Browserul tău îți scapă secretele online? S-ar putea să vă lăsați trenul să vadă obsesia din geantă, fără să aveți măcar o remușcare? Și dacă este, cum de ai ști pe pământ? Citeste mai mult . moneda economiei digitale este date Sunteți produsul, nu clientul: economia de date cu caracter personal explicatăDupă cum a spus Andrew Lewis „Dacă nu plătiți ceva, nu sunteți clientul; tu ești produsul vândut ". Gândiți-vă la implicațiile acelui citat pentru un moment - câte servicii gratuite ... Citeste mai mult , oferind un stimulent fiecărei companii să aspire cât mai multe informații despre tine. Rămâneți precaut cu datele dvs. și asigurați-vă că citiți politica de confidențialitate - oricât de obositoare ar putea fi. Luând măsuri de precauție Ghidul complet pentru îmbunătățirea securității online și apărarea vieții privateToată lumea își dorește datele, companiile de încredere și infractorii deopotrivă. Dacă doriți să vă construiți apărarea și să vă protejați online, lăsați-ne să vă ghidăm cum să vă îmbunătățiți securitatea și să vă protejați confidențialitatea. Citeste mai mult și menținerea binelui igiena cibernetică Îmbunătățește-ți igiena cibernetică în 5 pași simpliÎn lumea digitală, „igiena cibernetică” este la fel de importantă ca igiena personală din lumea reală. Sunt necesare controale periodice ale sistemului, împreună cu noi obiceiuri online mai sigure. Dar cum poți face aceste schimbări? Citeste mai mult sunt cele mai bune apărarea dvs. împotriva abuzului de date.

În timp ce prevalența repetițiilor de ședință este tulburătoare, aceasta ar trebui pusă în perspectivă. În prezent nu există dovezi că datele au fost compromise de această practică. În egală măsură, există motive legitime pentru utilizarea replicărilor pentru sesiuni, care vor permite proprietarului site-ului web să continue să faciliteze utilizarea internetului - chiar dacă obiectivul final este doar să te facă cheltuiți mai mulți bani Cumpărături vs. Confidențialitate: Ce știe Amazon despre tine?Credeți că Amazon a fost prea nobil pentru a vă încălca confidențialitatea? Ai fi surprins. Iată ce știe compania despre tine, de unde provin aceste cunoștințe și cum poți să o controlezi. Citeste mai mult .

Ce părere aveți despre companiile care vă spionează să scrieți? Crezi că internetul este un instrument uriaș de supraveghere? Sau crezi că frica este suprasolicitată? Spuneți-ne în comentarii!