Hvordan websteder hemmeligt registrerer din aktivitet med session-afspilningskripts

Internettet er verdens største overvågningsværktøj Undgå internetovervågning: Den komplette guide Undgå internetovervågning: Den komplette guide Internetovervågning er fortsat et hott emne, så vi har produceret denne omfattende ressource om, hvorfor det er så stor, hvem der står bag det, om du helt kan undgå det og mere. .

Eller det er i det mindste, hvordan det ofte føles. Vi har altid vidst, at vi bliver set online, men mange af os troede, det var bare at sælge os mere. Hvordan annoncører bruger web beacons til at spore dig på nettet og i e-mails, hvordan annoncører bruger web beacons til at spore dig på nettet og i e-mails Har du nogensinde undret dig over, hvordan annoncører sporer dig rundt på nettet? Der er mange metoder, men brugen af ​​web beacons er en af ​​de mere almindelige og effektive. . Post-Snowden blev det klart, at regeringer og virksomheder over hele verden bruger hver sidste dråbe data, de kan finde, for at undersøge og profilere os.

NSA ønsker at vide hver digital bevægelse, vi foretager. Hvad er PRISM? Alt hvad du behøver at vide, hvad er PRISM? Alt hvad du behøver at vide Det nationale sikkerhedsagentur i USA har adgang til alle data, du lagrer hos amerikanske tjenesteudbydere som Google Microsoft, Yahoo og Facebook. De overvåger også sandsynligvis det meste af trafikken, der flyder over…. Amazon og Google installerer overvågningsenheder 5 grunde til at undgå smarte assistenter, hvis du værdsætter dit privatliv 5 grunde til at undgå smarte assistenter, hvis du værdsætter dit privatliv. Så du har købt en ny højttalerbaseret smart assistent, og den sidder stolt i midten af dit sofabord. Men hvilke sikkerhedsrisici og personlige problemer udsætter du dig nu for? i vores hjem. Facebook ønsker at profilere og commodify vores liv Facebook Privatliv: 25 Ting Det Sociale Netværk ved om dig Facebook Privatliv: 25 Ting Det Sociale Netværk ved om dig Facebook ved et overraskende beløb om os - information, vi gerne er frivillige. Fra disse oplysninger kan du blive opdelt i en demografisk, dine "synes godt om" optaget og relationer overvåget. Her er 25 ting Facebook ved om…. Nu er der en anden ting at tilføje til den stadig voksende liste. Hundredvis af websteder ønsker at vide alt, hvad vi skriver, selvom vi ikke sender det til dem.

Nogen holder øje med mig

Amazon, Facebook og Google har alle trænet os til at forvente, at hvis vi søger efter noget, bliver det magisk anbefalet af os i en annonce. Hvorfor ser jeg denne annonce? Hvordan sociale medier annoncer er målrettet mod dig, hvorfor ser jeg denne annonce? Hvordan sociale medier annoncer målretter dig Alle sociale medier derude viser os annoncer. Men nogle gange kan disse annoncer blive meget specifikke overfor dig, og ofte vise dig annoncer, der virker uhyggelige og stilkede. Hvordan gør de det? . Websporing bruges ofte til at opbygge en profil af de websteder, vi besøger, hvad vores interesser er, og vigtigst af alt, hvordan de kan manipulere os til at bruge mere. Vi er ofte utilfredse med denne type sporing - især da de firmaer, der bygger profiler af os, ikke kan stole på Equihax: En af de mest ulykkelige overtrædelser af alle tiders Equihax: En af de mest ulykkelige overtrædelser af alle tiders Equifax-overtrædelse er tidenes mest farlige og pinlige sikkerhedsovertrædelse. Men kender du alle fakta? Er du blevet påvirket? Hvad kan du gøre ved det? Find ud af det her. med disse oplysninger.

Selvom sporing ofte udføres af en mere dagligdags grund: analyse. Webstedsudvikleren ønsker at tilbyde et nyttigt, fejlfrit sted til dig. For at gøre det har de brug for data for at vise, hvad der fungerer, og hvad der ikke fungerer.

UX-spørgsmål Vil du være en UX-designer? Sådan kommer du i gang Ønsker du at være UX-designer? Sådan kommer du i gang Det er UX Designer's opgave at sikre, at softwarebrugerens behov bliver taget hånd om, og at de er glade for processen. synes godt om “Hvornår klikker brugerne på den knap?” og “Hvor lang tid bruger læserne på vores side?” kan besvares gennem analyse. Analysefirmaer, der fisker efter erhvervslivet, er ivrige efter at bevise deres værdi ved, hvor meget data de kan fange. I en søgen efter at forbedre deres datafangstfærdighed oprettede branchen Session Replay Scripts.

Session gentagelseskripts

Traditionel analyse fungerer med aggregater, så webstedsejere kan se, hvor mange klik der var på et specifikt område på webstedet, for eksempel. Det viser dog ikke, hvordan dette klik blev foretaget, hvor lang tid det tog, eller hvad brugerens opførsel var før kliket. Session replay-scripts gør det muligt for analysefirmaer at dykke ned i individuelle browsing sessioner. Det angiveligt er at forbedre kundeoplevelsen, men de indsamlede data overgår ofte rimelige forventninger.

Session-replay-scripts ligner skærmoptagelser. Hjemmesiden kan se alt, hvad du gør, fra musbevægelser, til de ord, du skriver. Desværre inkluderer dette også det, du skriver men vælg ikke at indsende. Overvej hvor ofte du har indtastet noget i et søgefelt, tænkt to gange om det og straks slettet teksten. Session-replay-scripts betyder, at webstedet allerede har fanget din nu-slettede og aldrig indsendte tekst.

Så hvad er problemet?

Du undrer dig måske over, hvordan du aldrig har hørt om denne invasive sporing før. Det skyldes, at de firmaer, der implementerer session-repriser, har valgt ikke at informere dig. Det er en holdning, der antyder, at de er klar over, at folk muligvis ikke har det godt med det indfangede data.

Der er ikke noget åbenlyst tegn på, at et givet websted bruger session-udskiftninger - så hvordan ved du, hvilke der er? Forskere fra Princetons Center for Information Technology Policy (CITP) analyserede Alexa Top 1 million websteder for bevis for sessionoptagelser.

De fandt, at næsten 100.000 websteder (eller 10 procent af Alexa Top 1 million) indeholdt scripts, der muliggør sessionoptagelser. Det er ikke at sige, at hver enkelt af disse websteder udfører sporingen - hvert websted har muligheden for at deaktivere sessionoptagelserne. Imidlertid er processen med at deaktivere tjenesten temmelig kompliceret for de fleste analytiske udbydere, og det er derfor meget muligt, at sessionreparater optages.

Fra dem, der havde dygtige analytiske manuskripter, var forskerne i stand til at fremstille bevis for, at næsten 10.000 aktivt deltog i session replay-optagelser. På den liste blev nogle store navne inkluderet Microsoft, Walgreens, Intel og den australske regering.

Sådan beskytter du dig selv

Analytics i sig selv er ikke i sig selv dårlig. Det er vel, det er takket være analyser, at vi har hurtige, responsive moderne websteder, der fungerer problemfrit på tværs af flere enheder. En af de største bekymringer med session-replay-scripts er, at du ikke har nogen opmærksomhed på, at du spores. Forestil dig, hvor urolig du ville føle dig at vågne op en dag for at opdage sikkerhedskameraer, der er spredt omkring dit hjem. Hvis man ikke afslører deres tilstedeværelse, betyder det, at manuskripterne og de data, de registrerer, kan bruges til uærlige formål.

Billedkredit: Steven Englehardt via Freedom To Tinker

Dette er især bekymrende for websteder, hvor du skal indtaste fortrolige oplysninger, f.eks. Kreditkortnumre og adgangskoder, som er fanget i almindelig tekst af sessionens erstatninger. Dette komplicerer yderligere forhold, da dine fortrolige oplysninger nu håndteres af flere virksomheder, som muligvis ikke sikrer dem, som de ville gøre andre følsomme oplysninger. Virksomhederne bag tracking vil sandsynligvis hævde, at brugen af ​​disse data er dækket af deres privatlivspolitik.

Det er imidlertid urimeligt og urealistisk at forvente, at en besøgende læser webstedets privatlivspolitik, finder webstedets analytikafirma og læser også deres privatlivspolitik. At være urimelig forhindrer naturligvis ikke disse virksomheder i at operere på en moralsk tvetydig måde.

Så hvordan beskytter du dig selv? Desværre vil du i de fleste tilfælde ikke være i stand til det.

Session-replay-scripts findes i to former: klientsiden og serversiden. Klientsiden-scripts kan blokeres af annonceblokkere og tilføjelser til sporing af forebyggelse. Scripts på serversiden kan ikke blokeres, men kan ikke udføre fulde optagelser. Den mest almindelige tilgang er en hybrid mellem de to, hvor selv blokering af klient-side-scripts ikke forhindrer optagelserne.

I sidste ende er den bedste beskyttelse at være opmærksom på, at session replay eksisterer, og være på vagt over for det, du skriver overalt på internettet.

Peak overvågning

Scripts til afspilning af session afslører, hvad vi tidligere troede var private oplysninger, der kun opbevares i vores browsere. Desværre er det langt fra de eneste oplysninger, som vores browsere lækker om os. Lækker din browser dine online hemmeligheder? Lækker din browser dine online hemmeligheder? Lækker din browser dine online hemmeligheder? Kunne det være at lade dit tog opdage besættelse ud af posen uden engang at give anledning til anger? Og hvis det er, hvordan i alverden ville du vide det? . Den digitale økonomis valuta er data Du er produktet, ikke klienten: økonomien til personoplysninger forklarede du er produktet, ikke klienten: økonomien til personoplysninger forklaret som Andrew Lewis engang sagde "Hvis du ikke betaler for noget , du er ikke kunden; du er det produkt, der sælges ". Tænk over implikationerne af dette tilbud et øjeblik - hvor mange gratis tjenester ..., hvilket giver et incitament for ethvert firma til at støvsuge så meget information, som de kan om dig. Forbliv forsigtig med dine data, og sørg for at læse privatlivspolitikken - så trættende som det måtte være. Forholdsregler Den komplette guide til forbedring af din online sikkerhed og forsvar af dit privatliv Den komplette guide til forbedring af din online sikkerhed og forsvar af dit privatliv Alle ønsker dine data, velrenommerede virksomheder og kriminelle. Hvis du vil opbygge dine forsvar og beskytte dig selv online, så lad os guide dig gennem, hvordan du forbedrer din sikkerhed og beskytter dit privatliv. og opretholdelse af god cyberhygiejne Forbedr din cyberhygiejne i 5 nemme trin Forbedr din cyberhygiejne i 5 lette trin I den digitale verden er "cyberhygiejne" lige så vigtig som den rigtige personlige hygiejne. Regelmæssige systemcheck er nødvendige sammen med nye, mere sikre online vaner. Men hvordan kan du foretage disse ændringer? er dit bedste forsvar mod misbrug af dine data.

Selvom forekomsten af ​​sessionudskiftninger er foruroligende, bør den sættes i perspektiv. Der er i øjeblikket ingen bevis for, at data er kompromitteret af denne praksis. Ligeledes er der legitime grunde til at bruge sessionudskiftninger, der giver webstedsejerens mulighed for at fortsætte med at gøre Internettet lettere at bruge - selvom deres slutmål kun er at få dig til at bruge flere penge Shopping kontra Privatliv: Hvad ved Amazon om dig? Shopping vs. privatliv: Hvad ved Amazon om dig? Troede du, at Amazon var for ædel til at krænke dit privatliv? Du ville blive overrasket. Her er, hvad virksomheden ved om dig, hvor denne viden kommer fra, og hvordan du kan kontrollere den. .

Hvordan har du det med de virksomheder, der spionerer efter din indtastning? Tror du, internettet er et kæmpe overvågningsværktøj? Eller synes du, at frygt er overdreven? Fortæl os det i kommentarerne!