Kako web stranice potajno bilježe svoje aktivnosti pomoću skripti za reprodukciju sesija

Oglas

Internet je onaj je najveći svjetski alat za nadzor Izbjegavanje internetskog nadzora: potpuni vodičInternetski nadzor i dalje je vruća tema pa smo proizveli ovaj sveobuhvatni izvor o tome zašto je to tako velik posao, tko stoji iza toga, možete li ga u potpunosti izbjeći i još mnogo toga. Čitaj više .

Ili se barem tako osjeća. Oduvijek smo znali da nas gledaju putem interneta, ali mnogi od nas su mislili da jest samo da nam prodamo više Kako oglašivači koriste web-svjetionike da bi vas pratili na webu i u e-porukamaJeste li se ikad zapitali kako vas oglašivači prate putem weba? Mnogo je metoda, ali upotreba web beacona jedna je od najčešćih i učinkovitijih. Čitaj više . Poslije Snowdena postalo je jasno da vlade i tvrtke širom svijeta koriste svaki posljednji pad podataka koje mogu pronaći kako bi nas pregledali i profilisali.

NSA želi znati svaki digitalni potez koji napravimo Što je PRISM? Sve što trebate znatiAgencija za nacionalnu sigurnost u SAD-u ima pristup svim podacima koje pohranjujete kod američkih pružatelja usluga poput Google Microsofta, Yahooa i Facebooka. Oni vjerojatno nadziru većinu prometa koji teče preko ...

Čitaj više . Amazon i Google su instaliranje nadzornih uređaja 5 razloga za izbjegavanje pametnih pomoćnika ako cijenite svoju privatnostDakle, kupili ste novi pametni pomoćnik koji se temelji na zvučnicima i on ponosno sjedi u središtu vašeg stola za kavu. Ali kojim se sigurnosnim rizicima i problemima s privatnošću sada izlažete? Čitaj više u našim domovima. Facebook to želi profil i komodificirati naše živote Facebook privatnost: 25 stvari koje društvena mreža zna za vasFacebook zna iznenađujuće količine o nama - informacije koje voljno volontiramo. Na temelju tih podataka možete ih razabrati u demografske podatke, zabilježiti svoje "lajkove" i pratiti odnose. Evo 25 stvari o kojima Facebook zna ... Čitaj više . Sada treba dodati još jednu stvar na sve širi popis. Stotine web stranica žele znati sve što upišemo, čak i ako im mi ne dostavimo.

Netko me gleda

Amazon, Facebook i Google naučili su nas da očekujemo da ako nešto potražimo, to će biti čarobno preporučeno u oglasu Zašto vidim ovaj oglas? Kako vas ciljaju oglasi na društvenim mrežamaSvaka društvena mreža vani prikazuje nam oglase. Ali ponekad ti oglasi mogu postati vrlo specifični prema vama, često vam prikazuju oglase koji izgledaju jezivo i neodlučno. Kako to rade? Čitaj više . Web praćenje često se koristi kako bi se stvorio profil web lokacija koje posjećujemo, koji su naši interesi i najvažnije, kako nas mogu manipulirati trošenjem više. Često ne vjerujemo u ovu vrstu praćenja - pogotovo jer tvrtke koje grade profile od nas ne može se vjerovati Equihax: Jedna od najluđih povreda svih vremenaKršenje Equifaxa najopasnije je i neugodno kršenje sigurnosti svih vremena. Ali znate li sve činjenice? Jeste li bili pogođeni? Što možete učiniti u vezi s tim? Saznajte ovdje. Čitaj više s tim podacima.

Iako se praćenje često vrši iz više dnevnih razloga: analitika. Programer web mjesta želi vam ponuditi korisno web mjesto bez grešaka. Da bi to postigli potrebni su im podaci koji će pokazati što djeluje, a što ne.

UX pitanja Želite biti UX dizajner? Evo kako započetiPosao UX Dizajnara je da se brine o potrebama korisnika softvera i da su oni zadovoljni u procesu. Čitaj više poput "Kada korisnici kliknu na taj gumb?" i "Koliko vremena čitatelji provode na našoj web lokaciji?" može se odgovoriti analitikom. Analitičke tvrtke koje se bave poslovima žele dokazati koliko vrijede prikupiti podataka. U potrazi za poboljšanjem svojih podataka o snimanju podataka, industrija je kreirala skripte za reprodukciju sesija.

Skripte ponavljanja sesije

Tradicionalna analitika radi s agregatima, tako da vlasnici web stranica mogu vidjeti koliko je klikova bilo, primjerice, na određenom području web lokacije. Međutim, ne prikazuje se kako je taj klik izvršen, koliko je trajao ili kakvo je ponašanje korisnika bilo prije klika. Skripte za ponavljanje sesije omogućuju analitičkim firmama da zarone u pojedinačne sesije pregledavanja. Navodno se radi o poboljšanju korisničkog iskustva, ali prikupljeni podaci često premašuju razumna očekivanja.

Scenarije za ponavljanje sesije slične su snimkama na zaslonu. Na web mjestu možete vidjeti sve što radite od pokreta miša, do riječi koje upišete. Nažalost, to uključuje i ono što upišete ali odlučite ne slati. Razmislite o tome koliko često ste upisali nešto u okvir za pretraživanje, dvaput razmislili o tome i odmah izbrisali tekst. Skripte za ponavljanje sesije znače da bi web mjesto već zauzelo sada izbrisani i nikad poslani tekst.

Dakle, u čemu je problem?

Možda se pitate kako nikada ranije niste čuli za ovo invazivno praćenje To bi bilo zbog toga što tvrtke koje implementiraju ponavljanje sesije odluče da vas ne obavijeste. To je stav koji sugerira da shvate da ljudima možda nije ugodna razina prikupljenih podataka.

Ne postoji očigledan znak da određena web stranica koristi ponavljanje sesije - pa kako znati koje su? Istraživači iz Princetonovog centra za politiku informacijske tehnologije (CITP) analizirao je web lokacije Alexa Top 1 Milion za dokaz snimke sjednice.

Otkrili su to gotovo 100 000 web stranica (ili 10 posto Alexa 1 milijuna) sadržavalo je skripte koje omogućuju snimanje sesija. To ne znači da svaka od tih web lokacija vrši praćenje - svaka web lokacija može onemogućiti snimke sesije. Međutim, postupak onemogućivanja usluge prilično je složen kod većine pružatelja usluga analitike, pa je vrlo moguće da se snimaju ponovne sesije.

Iz onih koji su imali sposobne skripte za analitiku, istraživači su uspjeli iznijeti dokaze da se blizu 10 000 aktivno uključilo u ponovne snimke sesija. Na tom su popisu bila neka velika imena, uključujući Microsoft, Walgreens, Intel i australijsku vladu.

Kako se zaštititi

Analitika sama po sebi nije loša. Moguće je da, zahvaljujući analitikama, imamo brze, moderne internetske stranice koje brzo reagiraju i koje neprimjetno rade na više uređaja. Jedna od glavnih briga kod skripti ponovnog ponavljanja sesije je ta što nemate svijesti o tome da vas prati. Zamislite kako biste se neuredno osjećali kako biste se jednog dana probudili i otkrili sigurnosne kamere uske oko vašeg doma. Ako se ne objavi njihova prisutnost, podrazumijeva se da se skripte i podaci koje oni bilježe mogu upotrijebiti u loše svrhe.

Ovo je posebno zabrinjavajuće za web stranice na kojima morate unijeti povjerljive podatke poput brojeva i lozinki kreditnih kartica, koji su ubilježeni u običan tekst kad sesije ponavlja. To dodatno usložnjava pitanja jer vaše povjerljive podatke sada obrađuje više tvrtki koje ih možda ne mogu čuvati kao i druge osjetljive podatke. Tvrtke koje stoje iza praćenja vjerojatno će tvrditi da je upotreba tih podataka pokrivena u njihovoj politici privatnosti.

Međutim, nerazumno je i nerealno očekivati ​​da posjetitelj pročita pravila o privatnosti na web mjestu, pronađe tvrtku za analizu web lokacije i pročita njihove politike o privatnosti. Naravno, to što nije razumno ne sprječava ove tvrtke da djeluju na moralno dvosmislen način.

Pa, kako se zaštititi? Nažalost, u većini slučajeva to nećete moći.

Skripte za ponavljanje sesije dolaze u dva oblika: na strani klijenta i na poslužitelju. Skripte na strani klijenta mogu blokirati blokeri oglasa i praćenje preventivnih dodataka. Skripte na strani poslužitelja ne mogu se blokirati, ali ne mogu izvesti cijele snimke. Najčešći je pristup hibrid između njih dva, čak i ako blokiranje skripti na strani klijenta neće spriječiti snimke.

U konačnici, najbolja zaštita je biti svjestan da ponavljanje sesije postoji i biti oprezan prema onome što upišete bilo gdje na internetu.

Vrhunski nadzor

Skripte za ponavljanje sesije otkrivaju ono za što smo ranije vjerovali da je privatna informacija koja se drži samo u našim preglednicima. Nažalost, to je daleko od jedinog našeg podatka preglednici curiju o nama Provjerava li vaš preglednik vaše internetske tajne?Prekriva li vaš preglednik vaše internetske tajne? Može li biti puštanje vašeg vlaka da opazi opsesiju iz torbe, čak i bez trunke kajanja? I da jest, kako bi to znala? Čitaj više . valuta digitalne ekonomije su podaci Vi ste proizvod, a ne klijent: Objašnjena ekonomija osobnih podatakaKao što je Andrew Lewis jednom rekao: "Ako za nešto ne plaćate, niste mušterija; ti si proizvod koji se prodaje ". Na trenutak razmislite o implikacijama tog citata - koliko besplatnih usluga ... Čitaj više , pružajući poticaj svakoj tvrtki da usisava što više informacija o vama. Budite oprezni sa svojim podacima i budite sigurni da pročitate pravila o privatnosti - koliko god to moglo biti dosadno. Poduzimanje mjera opreza Kompletan vodič za poboljšanje vaše internetske sigurnosti i zaštite vaše privatnostiSvi žele podjednako vaše podatke, ugledne tvrtke i kriminalce. Ako želite izgraditi svoju obranu i zaštititi se putem interneta, dopustite da vas vodimo kako poboljšati vašu sigurnost i zaštititi svoju privatnost. Čitaj više i održavanje dobra cyber higijena Poboljšajte svoju cyber higijenu u 5 jednostavnih korakaU digitalnom svijetu "cyber higijena" je jednako važna kao i stvarna osobna higijena. Potrebne su redovne provjere sustava, zajedno s novim, sigurnijim mrežnim navikama. Ali kako možete izvršiti te promjene? Čitaj više su vaša najbolja obrana od zloupotrebe vaših podataka.

Iako je prevalencija ponavljanja sesija zabrinjavajuća, to bi se trebalo uzeti u obzir. Trenutno nema dokaza da je takva praksa ugrozila podatke. Jednako tako postoje opravdani razlozi za ponavljanje sesija koji će vlasnicima web stranica omogućiti da olakšaju upotrebu interneta - čak i ako im je krajnji cilj upravo da vam omogući trošiti više novca Shopping vs. Privatnost: Što Amazon zna o vama?Jeste li mislili da je Amazon previše plemenit da bi narušio vašu privatnost? Iznenadili biste se. Evo što tvrtka zna o vama, odakle to znanje dolazi i kako ga možete kontrolirati. Čitaj više .

Kako se osjećate prema tvrtkama koje špijuniraju vaše tipkanje? Mislite li da je internet ogroman nadzorni alat? Ili mislite da je strah preplavljen? Javite nam u komentarima!