Come i siti Web registrano segretamente la tua attività con gli script di riproduzione della sessione

Annuncio pubblicitario

Internet è il il più grande strumento di sorveglianza al mondo Evitare la sorveglianza su Internet: la guida completaLa sorveglianza di Internet continua a essere un argomento caldo, quindi abbiamo prodotto questa risorsa completa sul perché è un grosso problema, chi c'è dietro, se puoi evitarlo completamente e altro. Leggi di più .

O almeno è così che ci si sente spesso. Abbiamo sempre saputo di essere guardati online, ma molti di noi pensavano che lo fosse solo per venderci di più In che modo gli inserzionisti utilizzano i Web Beacon per tracciarti sul Web e nelle e-mailTi sei mai chiesto in che modo gli inserzionisti ti seguono sul Web? Esistono molti metodi, ma l'uso dei web beacon è uno dei più comuni ed efficaci. Leggi di più . Dopo Snowden è diventato chiaro che i governi e le aziende di tutto il mondo utilizzano ogni ultima goccia di dati che riescono a trovare per controllarci e profilarci.

L'NSA vuole sapere ogni mossa digitale che facciamo Che cos'è il PRISMA? Tutto quello che devi sapere

La National Security Agency negli Stati Uniti ha accesso a tutti i dati archiviati con fornitori di servizi statunitensi come Google Microsoft, Yahoo e Facebook. Probabilmente stanno anche monitorando la maggior parte del traffico che attraversa il ... Leggi di più . Amazon e Google lo sono installazione di dispositivi di sorveglianza 5 motivi per evitare gli assistenti intelligenti se apprezzi la tua privacyQuindi, hai acquistato un nuovo assistente intelligente basato su altoparlanti ed è orgogliosamente seduto al centro del tuo tavolino. Ma a quali rischi di sicurezza e problemi di privacy ti stai esponendo? Leggi di più nelle nostre case. Facebook vuole profilare e mercificare le nostre vite Privacy di Facebook: 25 cose che il social network sa di teFacebook conosce una quantità sorprendente di noi: informazioni che volontariamente facciamo volontariato. Da queste informazioni puoi essere inserito in un gruppo demografico, i tuoi "mi piace" registrati e le relazioni monitorate. Ecco 25 cose che Facebook conosce ... Leggi di più . Ora c'è un'altra cosa da aggiungere all'elenco in continua espansione. Centinaia di siti Web vogliono sapere tutto ciò che scriviamo, anche se non lo sottoponiamo a loro.

Qualcuno mi sta guardando

Amazon, Facebook e Google ci hanno tutti insegnato ad aspettarci che se cerchiamo qualcosa, sarà magicamente ci ha consigliato in un annuncio Perché vedo questo annuncio? Come gli annunci dei social media sono indirizzati a teOgni sito di social media là fuori ci mostra annunci pubblicitari. Ma a volte, quelle pubblicità possono diventare molto specifiche nei tuoi confronti, spesso mostrandoti pubblicità che sembrano inquietanti e stalker. Come lo fanno? Leggi di più . Il tracciamento Web viene spesso utilizzato per creare un profilo dei siti che visitiamo, quali sono i nostri interessi e, soprattutto, come possono manipolarci per spendere di più. Spesso non ci fidiamo di questo tipo di tracciamento, specialmente da quando le aziende che costruiscono i nostri profili non ci si può fidare Equihax: una delle violazioni più disastrose di tutti i tempiLa violazione di Equifax è la violazione di sicurezza più pericolosa e imbarazzante di tutti i tempi. Ma conosci tutti i fatti? Sei stato colpito? Cosa puoi fare al riguardo? Scoprilo qui Leggi di più con tali informazioni.

Sebbene il monitoraggio venga spesso eseguito per una ragione più banale: l'analisi. Lo sviluppatore del sito Web desidera offrirti un sito utile e privo di errori. Per fare ciò hanno bisogno di dati per mostrare cosa funziona e cosa no.

Domande sulla UX Vuoi essere un designer UX? Ecco come iniziareÈ compito del designer UX assicurarsi che le esigenze dell'utente del software siano soddisfatte e che siano felici del processo. Leggi di più come "Quando gli utenti fanno clic su quel pulsante?" e "Quanto tempo trascorrono i lettori sul nostro sito?" è possibile rispondere tramite analisi. Le aziende di analisi alla ricerca di aziende desiderano dimostrare il loro valore in base alla quantità di dati che possono acquisire. Nel tentativo di migliorare la loro abilità di acquisizione dei dati, l'industria ha creato gli script di riproduzione della sessione.

Script di riproduzione sessione

L'analitica tradizionale funziona con aggregati in modo che i proprietari dei siti Web possano vedere quanti clic sono stati registrati su un'area specifica del sito, ad esempio. Tuttavia, non mostra come è stato fatto quel clic, quanto tempo ha impiegato o quale è stato il comportamento dell'utente prima del clic. Gli script di replay della sessione consentono alle aziende di analisi di immergersi in sessioni di navigazione individuali. Presumibilmente, ciò serve a migliorare l'esperienza del cliente, ma i dati raccolti spesso superano le aspettative ragionevoli.

Gli script di riproduzione della sessione sono simili alle registrazioni dello schermo. Il sito web può vedere tutto ciò che fai dai movimenti del mouse, alle parole digitate. Sfortunatamente, questo include anche ciò che scrivi ma scegli di non inviare. Considera la frequenza con cui hai digitato qualcosa in una casella di ricerca, ci hai pensato due volte e hai prontamente eliminato il testo. Gli script di replay della sessione indicano che il sito Web avrebbe già acquisito il testo ora cancellato e mai inviato.

Allora, qual'è il problema?

Ti starai chiedendo come non hai mai sentito parlare di questo tracciamento invasivo prima. Ciò sarebbe dovuto al fatto che le aziende che distribuiscono replay di sessione hanno scelto di non informarti. È un atteggiamento che suggerisce che si rendono conto che le persone potrebbero non essere a proprio agio con il livello di dati acquisiti.

Non vi è alcun segno evidente che un determinato sito Web stia utilizzando i replay di sessione, quindi come fai a sapere quali sono? Ricercatori del Centre for Information Technology Policy (CITP) di Princeton analizzato i primi 1 milione di siti Web Alexa per prove di registrazioni di sessioni.

L'hanno trovato quasi 100.000 siti Web (o il 10 percento dei primi 1 milione di Alexa) conteneva script che consentivano la registrazione di sessioni. Ciò non significa che ognuno di questi siti esegua il tracciamento: ogni sito ha la possibilità di disabilitare le registrazioni delle sessioni. Tuttavia, il processo di disabilitazione del servizio è abbastanza complesso con la maggior parte dei provider di analisi, ed è quindi possibile che vengano registrati replay di sessioni.

Da quelli che disponevano di script di analisi in grado, i ricercatori sono stati in grado di produrre prove del fatto che quasi 10.000 erano attivamente impegnati nelle registrazioni di replay delle sessioni. In quella lista c'erano alcuni grandi nomi tra cui Microsoft, Walgreens, Intel e il governo australiano.

Come proteggersi

L'analitica in sé non è intrinsecamente negativa. Probabilmente è grazie all'analisi che abbiamo siti Web moderni veloci e reattivi che funzionano senza problemi su più dispositivi. Una delle maggiori preoccupazioni con gli script di replay della sessione è che non hai consapevolezza di essere monitorato. Immagina quanto ti sentiresti inquieto a svegliarti un giorno per scoprire le telecamere di sicurezza sparse per la tua casa. La mancata divulgazione della loro presenza implica che gli script e i dati che registrano possano essere utilizzati per scopi nefasti.

Ciò è particolarmente preoccupante per i siti Web in cui è necessario immettere informazioni riservate come numeri di carta di credito e password, che vengono acquisite in testo normale dai replay di sessione. Ciò complica ulteriormente le questioni in quanto le informazioni riservate sono ora gestite da più società, che potrebbero non proteggerle come farebbero con altre informazioni sensibili. Le aziende dietro il monitoraggio probabilmente affermerebbero che l'uso di questi dati è coperto dalla loro politica sulla privacy.

Tuttavia, è irragionevole e non realistico aspettarsi che un visitatore legga la politica sulla privacy del sito Web, trovi la società di analisi del sito e legga anche la loro politica sulla privacy. Naturalmente, essere irragionevoli non impedisce a queste aziende di operare in modo moralmente ambiguo.

Quindi, come ti proteggi? Purtroppo, nella maggior parte dei casi non sarai in grado di farlo.

Gli script di replay di sessione sono disponibili in due forme: lato client e lato server. Gli script sul lato client possono essere bloccati dagli ad-blocker e dai componenti aggiuntivi di prevenzione del monitoraggio. Gli script lato server non possono essere bloccati, ma non sono in grado di eseguire registrazioni complete. L'approccio più comune è un ibrido tra i due, in cui anche il blocco degli script lato client non impedisce le registrazioni.

In definitiva, la migliore protezione è essere consapevoli dell'esistenza del replay di sessione e diffidare di ciò che si digita ovunque su Internet.

Peak Surveillance

Gli script di replay della sessione espongono quelle che in precedenza credevamo essere informazioni private contenute solo nei nostri browser. Sfortunatamente, è tutt'altro che l'unica informazione nostra i browser ci perdono Il tuo browser perde i tuoi segreti online?Il tuo browser perde i tuoi segreti online? Potrebbe lasciare che il tuo treno scorga l'ossessione dalla borsa, senza nemmeno un vago rimorso? E se lo fosse, come mai lo sapresti? Leggi di più . Il la valuta dell'economia digitale sono i dati Tu sei il prodotto, non il cliente: l'economia dei dati personali ha spiegatoCome disse una volta Andrew Lewis "Se non stai pagando qualcosa, non sei il cliente; sei il prodotto venduto ". Pensa alle implicazioni di quella citazione per un momento: quanti servizi gratuiti ... Leggi di più , fornendo un incentivo per ogni azienda a aspirare quante più informazioni possibile su di te. Rimani cauto con i tuoi dati e assicurati di leggere l'informativa sulla privacy, per quanto noiosa possa essere. Prendere precauzioni La guida completa per migliorare la tua sicurezza online e difendere la tua privacyTutti vogliono i tuoi dati, aziende rispettabili e criminali allo stesso modo. Se vuoi sviluppare le tue difese e proteggerti online, lasciati guidare attraverso come migliorare la tua sicurezza e salvaguardare la tua privacy. Leggi di più e mantenere il bene igiene informatica Migliora la tua igiene informatica in 5 semplici passaggiNel mondo digitale, la "cyber igiene" è importante quanto l'igiene personale nel mondo reale. Sono necessari controlli di sistema regolari, insieme a nuove abitudini online più sicure. Ma come puoi apportare queste modifiche? Leggi di più sono le tue migliori difese contro l'abuso dei tuoi dati.

Mentre la prevalenza dei replay di sessione è preoccupante, dovrebbe essere messa in prospettiva. Al momento non ci sono prove che i dati siano stati compromessi da questa pratica. Allo stesso modo, ci sono motivi legittimi per l'utilizzo dei replay di sessione che permetteranno al proprietario del sito Web di continuare a rendere Internet più facile da usare, anche se il loro obiettivo finale è solo farti spendere più soldi Shopping vs. Privacy: cosa sa Amazon di te?Pensavi che Amazon fosse troppo nobile per violare la tua privacy? Saresti sorpreso. Ecco cosa l'azienda sa di te, da dove proviene quella conoscenza e come puoi controllarla. Leggi di più .

Cosa provi per le aziende che spiano la tua scrittura? Pensi che Internet sia un enorme strumento di sorveglianza? O pensi che la paura sia esagerata? Fateci sapere nei commenti!