Hvordan websteder hemmeligt registrerer din aktivitet med session-afspilningskripts

Reklame

Internettet er verdens største overvågningsværktøj Undgå internetovervågning: Den komplette guideInternetovervågning er fortsat et varmt emne, så vi har produceret denne omfattende ressource om, hvorfor det er en så stor aftale, hvem der står bag det, om du helt kan undgå det og mere. Læs mere .

Eller sådan er det i det mindste ofte. Vi har altid vidst, at vi bliver set online, men mange af os troede det var bare for at sælge os mere Hvordan annoncører bruger web beacons til at spore dig på nettet og i e-mailsHar du nogensinde spekuleret på, hvordan annoncører sporer dig rundt på nettet? Der er mange metoder, men brugen af ​​web beacons er en af ​​de mere almindelige og effektive. Læs mere . Post-Snowden blev det klart, at regeringer og virksomheder over hele verden bruger hver sidste dråbe data, de kan finde, for at undersøge og profilere os.

NSA vil vide det hver digital bevægelse vi foretager Hvad er PRISM? Alt hvad du behøver at videDet nationale sikkerhedsagentur i USA har adgang til de data, du lagrer hos amerikanske tjenesteudbydere som Google Microsoft, Yahoo og Facebook. De overvåger sandsynligvis også det meste af trafikken, der flyder over ...

Læs mere . Amazon og Google er installation af overvågningsenheder 5 grunde til at undgå smarte assistenter, hvis du værdsætter dit privatlivSå du har købt en ny højttalerbaseret smart assistent, og den sidder stolt i midten af ​​dit sofabord. Men hvilke sikkerhedsrisici og personlige problemer udsætter du dig nu for? Læs mere i vores hjem. Facebook ønsker det profilere og commodify vores liv Facebook-privatliv: 25 ting, som det sociale netværk ved dig omFacebook ved en overraskende mængde om os - information, vi gerne frivilligt. Fra disse oplysninger kan du blive opdelt i en demografisk, dine "lide" optaget og relationer overvåget. Her er 25 ting Facebook ved om ... Læs mere . Nu er der en anden ting at tilføje til den stadig voksende liste. Hundredvis af websteder ønsker at vide alt, hvad vi skriver, selvom vi ikke sender det til dem.

Nogen holder øje med mig

Amazon, Facebook og Google har alle trænet os til at forvente, at hvis vi søger efter noget, vil det være magisk anbefales til os i en annonce Hvorfor ser jeg denne annonce? Hvordan sociale medier annoncer er målrettet mod digAlle sociale medier derude viser os annoncer. Men nogle gange kan disse annoncer blive meget specifikke overfor dig, og ofte vise dig annoncer, der virker uhyggelige og stilkede. Hvordan gør de det? Læs mere . Websporing bruges ofte til at opbygge en profil af de websteder, vi besøger, hvad vores interesser er, og vigtigst af alt, hvordan de kan manipulere os til at bruge mere. Vi er ofte utilfredse med denne type tracking - især da de virksomheder, der bygger profiler af os kan ikke stole på Equihax: En af de mest katastrofale overtrædelser gennem tideneEquifax-overtrædelsen er den mest farlige og pinlige sikkerhedsovertrædelse gennem tidene. Men kender du alle fakta? Er du blevet påvirket? Hvad kan du gøre ved det? Find ud af det her. Læs mere med disse oplysninger.

Selvom sporing ofte udføres af en mere dagligdags grund: analyse. Webstedsudvikleren ønsker at tilbyde et nyttigt, fejlfrit sted til dig. For at gøre det har de brug for data for at vise, hvad der fungerer, og hvad der ikke gør.

UX spørgsmål Vil du være en UX-designer? Sådan kommer du i gangDet er UX Designer's job at sørge for, at softwarebrugerens behov bliver taget hånd om, og at de er glade for processen. Læs mere som "Hvornår klikker brugerne på den knap?" og "Hvor lang tid bruger læserne på vores websted?" kan besvares gennem analyse. Analysefirmaer, der fisker efter erhvervslivet, er ivrige efter at bevise deres værdi ved, hvor mange data de kan fange. I en søgen efter at forbedre deres datafangstfærdighed oprettede branchen Session Replay Scripts.

Session gentagelseskripts

Traditionel analyse fungerer sammen med aggregater, så webstedsejere kan se, hvor mange klik der var på et specifikt område på webstedet, f.eks. Det viser dog ikke, hvordan det klik blev foretaget, hvor lang tid det tog, eller hvad brugerens opførsel var før kliket. Session replay-scripts gør det muligt for analysefirmaer at dykke ned i individuelle browsing sessioner. Det angiveligt er at forbedre kundeoplevelsen, men de indsamlede data overgår ofte rimelige forventninger.

Session-gentagelseskripts ligner skærmoptagelser. Hjemmesiden kan se alt, hvad du gør, fra musbevægelser, til de ord, du skriver. Desværre inkluderer dette også det, du skriver men vælg ikke at indsende. Overvej hvor ofte du har skrevet noget i et søgefelt, tænkt to gange om det, og straks slettet teksten. Session-replay-scripts betyder, at webstedet allerede har fanget din nu-slettede og aldrig indsendte tekst.

Så hvad er problemet?

Du undrer dig måske over, hvordan du aldrig har hørt om denne invasive tracking før. Det skyldes, at de firmaer, der implementerer session-repriser, har valgt ikke at informere dig. Det er en holdning, der antyder, at de er klar over, at folk muligvis ikke har det godt med det indfangede data.

Der er ikke noget åbenlyst tegn på, at et givet websted bruger session-udskiftninger - så hvordan ved du, hvilke er? Forskere fra Princetons Center for Information Technology Policy (CITP) analyserede Alexa Top 1 million websteder til bevis for sessionoptagelser.

De fandt det næsten 100.000 websteder (eller 10 procent af Alexa Top 1 million) indeholdt scripts, der muliggør sessionoptagelser. Det er ikke at sige, at hver enkelt af disse websteder udfører sporingen - hvert websted har muligheden for at deaktivere sessionoptagelserne. Imidlertid er processen med at deaktivere tjenesten temmelig kompliceret for de fleste analytiske udbydere, og det er derfor meget muligt, at sessionreparater optages.

Fra dem, der var i stand til analytiske scripts, var forskerne i stand til at fremstille bevis for, at næsten 10.000 aktivt deltog i session replay-optagelser. På listen blev nogle store navne inkluderet Microsoft, Walgreens, Intel og den australske regering.

Sådan beskytter du dig selv

Analytics i sig selv er ikke i sig selv dårligt. Det er vel, det er takket være analyser, at vi har hurtige, responsive moderne websteder, der fungerer problemfrit på tværs af flere enheder. En af de største bekymringer med scripts til session-afspilning er, at du ikke er opmærksom på, at du spores. Forestil dig, hvor urolig du ville føle dig at vågne op en dag for at opdage sikkerhedskameraer, der er prikket omkring dit hjem. Manglende oplysning om deres tilstedeværelse indebærer, at manuskripterne og de data, de registrerer, kan bruges til uærlige formål.

Dette er især bekymrende for websteder, hvor du skal indtaste fortrolige oplysninger, f.eks. Kreditkortnumre og adgangskoder, som er fanget i almindelig tekst af sessionens erstatninger. Dette komplicerer yderligere forhold, da dine fortrolige oplysninger nu håndteres af flere virksomheder, som muligvis ikke sikrer dem, som de ville gøre andre følsomme oplysninger. Virksomhederne bag tracking vil sandsynligvis hævde, at brugen af ​​disse data er dækket af deres privatlivspolitik.

Det er imidlertid urimeligt og urealistisk at forvente, at en besøgende læser webstedets privatlivspolitik, finder webstedets analytikafirma og læser også deres privatlivspolitik. At være urimelig forhindrer naturligvis ikke disse virksomheder i at operere på en moralsk tvetydig måde.

Så hvordan beskytter du dig selv? Desværre vil du i de fleste tilfælde ikke være i stand til det.

Session-replay-scripts findes i to former: klientsiden og serversiden. Klientsiden-scripts kan blokeres af annonceblokkere og tilføjelser til sporing af forebyggelse. Scripts på serversiden kan ikke blokeres, men kan ikke udføre fulde optagelser. Den mest almindelige tilgang er en hybrid mellem de to, hvor selv blokering af klientside-scripts ikke forhindrer optagelserne.

I sidste ende er den bedste beskyttelse at være opmærksom på, at session replay eksisterer, og være på vagt over for det, du skriver overalt på internettet.

Peak overvågning

Session-gentagelseskripter afslører, hvad vi tidligere troede var private oplysninger, der kun opbevares i vores browsere. Desværre er det langt fra de eneste oplysninger, som vores browsere lækker om os Lækker din browser dine online hemmeligheder?Lækker din browser dine online hemmeligheder? Kunne det være at lade dit tog opdage besættelse ud af posen uden engang at skjule anger? Og hvis det er, hvordan i alverden ville du vide det? Læs mere . Det valuta for den digitale økonomi er data Du er produktet, ikke klienten: økonomien til personoplysninger forklaresSom Andrew Lewis engang sagde "Hvis du ikke betaler for noget, er du ikke kunden; du er det produkt, der sælges ". Tænk over konsekvenserne af dette tilbud et øjeblik - hvor mange gratis tjenester ... Læs mere , der giver et incitament for ethvert selskab til at støvsuge så meget information, som de kan om dig. Forbliv forsigtig med dine data, og sørg for at læse privatlivspolitikken - så trættende som det måtte være. Forholdsregler Den komplette guide til forbedring af din online sikkerhed og forsvar af dit privatlivAlle vil have dine data, velrenommerede virksomheder og kriminelle. Hvis du vil opbygge dine forsvar og beskytte dig selv online, så lad os guide dig gennem, hvordan du forbedrer din sikkerhed og beskytter dit privatliv. Læs mere og opretholde god cyberhygiejne Forbedr din cyberhygiejne i 5 nemme trinI den digitale verden er "cyberhygiejne" lige så vigtig som den reelle personlige hygiejne. Regelmæssige systemcheck er nødvendige sammen med nye, mere sikre online vaner. Men hvordan kan du foretage disse ændringer? Læs mere er dit bedste forsvar mod misbrug af dine data.

Selvom udbredelsen af ​​sessionudskiftninger er bekymrende, bør den sættes i perspektiv. Der er i øjeblikket ingen bevis for, at data er kompromitteret af denne praksis. Ligeledes er der legitime grunde til at bruge sessionudskiftninger, der giver webstedsejerens mulighed for at fortsætte med at gøre internettet lettere at bruge - selvom deres slutmål kun er at gøre dig bruge flere penge Shopping vs. Privatliv: Hvad ved Amazon om dig?Troede du, at Amazon var for ædel til at krænke dit privatliv? Du ville blive overrasket. Her er, hvad virksomheden ved om dig, hvor denne viden kommer fra, og hvordan du kan kontrollere den. Læs mere .

Hvordan har du det med de virksomheder, der spionerer efter din indtastning? Tror du, internettet er et kæmpe overvågningsværktøj? Eller synes du, at frygten er overdreven? Fortæl os det i kommentarerne!