Как уебсайтове тайно записват вашата активност със скриптове за повторно възпроизвеждане на сесия

реклама

Интернет е най-големият инструмент за надзор в света Избягване на интернет наблюдение: Пълното ръководствоИнтернет наблюдението продължава да е гореща тема, затова създадохме този всеобхватен ресурс за това защо е толкова голяма работа, кой стои зад него, дали можете напълно да го избегнете и други. Прочетете още .

Или поне така се чувства често. Винаги сме знаели, че ни гледат онлайн, но много от нас си мислеха, че е така само за да ни продаде повече Как рекламодателите използват уеб маяци, за да ви проследят в мрежата и в имейлитеЧудили ли сте се как рекламодателите ви проследяват в мрежата? Има много методи, но използването на уеб маяци е един от най-често срещаните и ефективни. Прочетете още . След Сноудън стана ясно, че правителствата и компаниите по света използват всяка последна капка данни, която могат да намерят, за да ни изследват и профилират.

НСА иска да знае всеки дигитален ход, който правим Какво е ПРИЗЪМ? Всичко, което трябва да знаетеАгенцията за национална сигурност в САЩ има достъп до всякакви данни, които съхранявате при доставчици на услуги от САЩ като Google Microsoft, Yahoo и Facebook. Те също така вероятно наблюдават по-голямата част от трафика, преминаващ през ...

Прочетете още . Amazon и Google са инсталиране на устройства за наблюдение 5 причини да избягвате интелигентните асистенти, ако цените вашата поверителностТака че сте закупили нов интелигентен помощник, базиран на високоговорители и той гордо седи в центъра на вашата масичка за кафе. Но на какви рискове за сигурността и проблеми с поверителността се излагате сега? Прочетете още в нашите домове. Facebook иска профил и кодифицираме нашия живот Поверителност на Facebook: 25 неща, които социалната мрежа знае за васФейсбук знае изненадваща сума за нас - информация, която доброволно доброволно даваме. От тази информация можете да бъдете нарязани на демографски, вашите "харесвания", записани и взаимоотношенията. Ето 25 неща, които Facebook знае за ... Прочетете още . Сега има още нещо, което трябва да добавите към непрекъснато разрастващия се списък. Стотици уебсайтове искат да знаят всичко, което въвеждаме, дори и да не им го предоставим.

Някой ме гледа

Amazon, Facebook и Google са ни обучили да очакваме, че ако търсим нещо, ще бъде магически препоръчани ни в реклама Защо виждам тази реклама? Как ви насочват рекламите в социалните медииВсеки сайт за социални медии там ни показва реклами. Но понякога тези реклами могат да бъдат много специфични спрямо вас, често ви показват реклами, които изглеждат страховито и непоколебимо. Как правят това? Прочетете още . Уеб проследяването често се използва, за да се изгради профил на сайтовете, които посещаваме, какви са нашите интереси и най-важното - как те могат да ни манипулират да харчим повече. Често сме недоверчиви към този тип проследяване - особено след като компаниите, които изграждат профили на нас не може да се вярва Equihax: Една от най-злобните нарушения на всички временаНарушаването на Equifax е най-опасното и смущаващо нарушение на сигурността за всички времена. Но знаете ли всички факти? Засегнати ли сте? Какво можете да направите за това? Разберете тук. Прочетете още с тази информация.

Въпреки че проследяването често се извършва по по-светска причина: аналитичност. Програмистът на уебсайтове иска да ви предложи полезен сайт без грешки. За целта им трябват данни, за да покажат какво работи и кое не.

UX въпроси Искате да сте UX дизайнер? Ето как да започнетеЗадачата на UX дизайнера е да гарантира, че нуждите на софтуера на потребителите се грижат и че той ще бъде възхитен в процеса. Прочетете още като „Кога потребителите натискат този бутон?“ и „Колко време прекарват читателите на нашия сайт?“ може да се отговори чрез анализи. Фирмите от аналитика, занимаващи се с бизнес, имат желание да докажат своята стойност чрез това колко данни могат да събират. В стремежа си да подобрят своите умения за улавяне на данни, индустрията създаде Scrision Replay Scripts.

Сценарии за възпроизвеждане на сесия

Традиционната анализа работи с агрегати, така че собствениците на уебсайтове могат да видят колко кликвания е имало например в определена област на сайта. Тя обаче не показва как е направено това щракване, колко време е отнело или какво е било поведението на потребителя преди щракването. Сценариите за преиграване на сесията позволяват на аналитичните фирми да се гмуркат в отделни сесии за сърфиране. Предполага се, че това е за подобряване на потребителското изживяване, но събраните данни често надхвърлят разумните очаквания.

Сценариите за преиграване на сесията са подобни на записите на екрана. Уебсайтът може да вижда всичко, което правите от движенията на мишката, до думите, които въвеждате. За съжаление, това включва и това, което пишете но изберете да не изпращате. Помислете колко често въвеждате нещо в полето за търсене, обмисляте го два пъти и незабавно изтривате текста. Сценариите за преиграване на сесията означават, че уебсайтът вече би заснел вече изтрития ви и никога не изпратен текст.

Та какъв е проблема?

Може би се чудите как никога досега не сте чували за това инвазивно проследяване. Това е така, защото фирмите, които разгръщат сесийни повторения, са избрали да не ви информират. Това е отношение, което подсказва, че те осъзнават, че хората може да не са доволни от нивото на заснетите данни.

Няма очевиден знак, че даден уебсайт използва повторни сесии - така как да разберете кои са? Изследователи от Центъра за политика за информационни технологии в Принстън (CITP) анализираха уеб сайтовете на Alexa Top 1 Million за доказателства за записи от сесията.

Те откриха това почти 100 000 уебсайта (или 10 процента от Alexa Top 1 Million) съдържаха скриптове, които позволяват записване на сесии. Това не означава, че всеки един от тези сайтове извършва проследяването - всеки сайт има възможност да деактивира записите на сесията. Процесът на деактивиране на услугата обаче е доста сложен при повечето доставчици на анализи и затова е напълно възможно да се записват повторения на сесиите.

От онези, които имаха способни скриптове за анализи, изследователите успяха да представят доказателства, че близо 10 000 активно участват в сесийни презаписвания на записи. В този списък се включват някои големи имена, включително Microsoft, Walgreens, Intel и австралийското правителство.

Как да се защитим

Анализът сам по себе си не е по своята същност лош. Може би благодарение на аналитиката имаме бързи и отзивчиви съвременни уебсайтове, които работят безпроблемно на множество устройства. Една от основните проблеми при скриптовете за преиграване на сесията е, че нямате осъзнатост, че се проследявате. Представете си колко неудобно бихте се почувствали да се събудите един ден, за да откриете охранителни камери, изпъстрени около дома ви. Ако не се разкрие тяхното присъствие, означава, че скриптовете и данните, които записват, могат да бъдат използвани за нечестиви цели.

Това е особено притеснително за уебсайтовете, където трябва да въведете поверителна информация като номера на кредитни карти и пароли, които се записват в обикновен текст при повторното презапис на сесията. Това допълнително усложнява въпросите, тъй като поверителната ви информация сега се обработва от множество компании, които може да не я защитят, както биха направили друга чувствителна информация. Компаниите, които стоят зад проследяването, вероятно твърдят, че използването на тези данни е обхванато в тяхната политика за поверителност.

Въпреки това е неразумно и нереалистично да очаквате посетител да прочете политиката на поверителност на уебсайта, да намери фирмата за анализиране на сайта и да прочете и тяхната политика за поверителност. Разбира се, това, че е неразумно, не пречи на тези фирми да работят по морално двусмислен начин.

И така, как да се защитите? За съжаление в повечето случаи няма да можете.

Сценариите за преиграване на сесията се предлагат в две форми: от страна на клиента и от страна на сървъра. Клиентските скриптове могат да бъдат блокирани от рекламни блокери и проследяване на добавки за предотвратяване. Сценариите от страна на сървъра не могат да бъдат блокирани, но не могат да извършват пълни записи. Най-често срещаният подход е хибрид между двете, където дори блокирането на клиентски скриптове няма да попречи на записите.

В крайна сметка, най-добрата защита е да сте наясно, че преиграването на сесията съществува и да внимавате какво пишете навсякъде в интернет.

Върховен надзор

Сценариите за преиграване на сесията разкриват онова, за което по-рано сме вярвали, че е частна информация, съхранявана само в нашите браузъри. За съжаление, това е далеч от единствената информация, която ни предоставя браузърите текат за нас Дали браузърът ви изпуска вашите онлайн тайни?Браузърът ви изтича ли онлайн тайните ви? Възможно ли е да оставите влака ви да забележи мания от чантата, без дори да се размишлявате? И ако е, как ще разберете? Прочетете още . Най- валутата на цифровата икономика са данни Вие сте продуктът, а не клиентът: Икономиката на личните данни е обясненаКакто веднъж Андрю Луис каза: „Ако не плащате за нещо, не сте клиентът; вие сте продуктът, който се продава ". Помислете за момент последиците от този цитат - колко безплатни услуги ... Прочетете още , предоставяйки стимул на всяка компания да вакуумира възможно най-много информация за вас. Бъдете внимателни с данните си и не забравяйте да прочетете политиката за поверителност - колкото и да е досадна. Предприемане на предпазни мерки Пълното ръководство за подобряване на вашата онлайн сигурност и защита на вашата поверителностВсеки иска вашите данни, реномирани компании и престъпници. Ако искате да изградите защитата си и да се защитите онлайн, нека да ви напътстваме как да подобрим вашата сигурност и да защитим вашата поверителност. Прочетете още и поддържане на добро кибер хигиена Подобрете вашата кибер хигиена в 5 лесни стъпкиВ дигиталния свят „кибер хигиената“ е толкова важна, колкото и личната хигиена в реалния свят. Необходими са редовни проверки на системата, заедно с нови, по-безопасни онлайн навици. Но как можете да направите тези промени? Прочетете още са вашата най-добра защита срещу злоупотреба с вашите данни.

Въпреки че разпространението на повторните сесии е обезпокоително, то трябва да бъде поставено в перспектива. Понастоящем няма доказателства, че данните са били компрометирани от тази практика. Също така има основателни причини за използване на повторни сесии, които ще позволят на собственика на уебсайта да продължи да прави интернет по-лесен за използване - дори ако крайната им цел е просто да ви направи харчат повече пари Пазаруване vs. Поверителност: Какво знае Amazon за вас?Мислихте ли, че Amazon е твърде благородна, за да наруши поверителността ви? Ще се изненадате. Ето какво знае компанията за вас, откъде идва това знание и как можете да го контролирате. Прочетете още .

Как се чувствате към компаниите, шпиониращи вашето писане? Мислите ли, че интернет е огромен инструмент за наблюдение? Или смятате, че страхът е преуморен? Уведомете ни в коментарите!