Como sites secretamente registram sua atividade com scripts de reprodução de sessão

Propaganda

A internet é a maior ferramenta de vigilância do mundo Evitando a vigilância na Internet: o guia completoA vigilância na Internet continua a ser um tópico importante, por isso produzimos esse recurso abrangente sobre por que é tão importante, quem está por trás disso, se é possível evitá-la completamente e muito mais. consulte Mais informação .

Ou pelo menos é assim que costuma ser. Sempre soubemos que estávamos sendo assistidos on-line, mas muitos de nós pensamos que era só para nos vender mais Como os anunciantes usam os Web beacons para rastrear você na Web e em e-mailsVocê já se perguntou como os anunciantes rastreiam você na Web? Existem muitos métodos, mas o uso de web beacons é um dos mais comuns e eficazes. consulte Mais informação . Depois de Snowden, ficou claro que governos e empresas de todo o mundo usam toda a última gota de dados que conseguem encontrar para investigar e criar um perfil.

A NSA quer saber cada movimento digital que fazemos O que é o PRISM? Tudo o que você precisa saber

A Agência de Segurança Nacional dos EUA tem acesso a quaisquer dados que você esteja armazenando com provedores de serviços dos EUA, como Google Microsoft, Yahoo e Facebook. Eles também estão provavelmente monitorando a maior parte do tráfego que flui pelo ... consulte Mais informação . Amazon e Google são instalação de dispositivos de vigilância 5 razões para evitar assistentes inteligentes se você valoriza sua privacidadeEntão, você comprou um novo assistente inteligente baseado em alto-falante e ele está orgulhosamente sentado no centro da sua mesa de café. Mas a quais riscos de segurança e problemas de privacidade você está se expondo agora? consulte Mais informação em nossas casas. O Facebook quer perfil e mercantilizar nossas vidas Privacidade no Facebook: 25 coisas que a rede social sabe sobre vocêO Facebook sabe muito sobre nós - informações que voluntariamente oferecemos. A partir dessa informação, você pode ser inserido em um grupo demográfico, seus "gostos" registrados e os relacionamentos monitorados. Aqui estão 25 coisas que o Facebook sabe sobre ... consulte Mais informação . Agora, há outra coisa a ser adicionada à lista sempre em expansão. Centenas de sites querem saber tudo o que digitamos, mesmo que não o enviem a eles.

Alguém está me observando

Amazon, Facebook e Google nos treinaram para esperar que, se procurarmos algo, será magicamente recomendado para nós em um anúncio Por que estou vendo este anúncio? Como os anúncios de mídia social segmentam vocêTodo site de mídia social lá fora nos mostra anúncios. Mas, às vezes, esses anúncios podem ser muito específicos em relação a você, geralmente exibindo anúncios que parecem assustadores e stalkerish. Como eles fizeram isso? consulte Mais informação . O rastreamento da Web é frequentemente usado para criar um perfil dos sites que visitamos, quais são nossos interesses e, o mais importante, como eles podem nos manipular para gastar mais. Muitas vezes desconfiamos desse tipo de rastreamento - principalmente porque as empresas que constroem perfis de nós não pode ser confiável Equihax: uma das violações mais calamitosas de todos os temposA violação da Equifax é a violação de segurança mais perigosa e embaraçosa de todos os tempos. Mas você conhece todos os fatos? Você foi afetado? O que você pode fazer sobre isso? Descubra aqui. consulte Mais informação com essa informação.

Embora o rastreamento geralmente seja feito por um motivo mais mundano: análise. O desenvolvedor do site deseja oferecer um site útil e sem erros para você. Para fazer isso, eles precisam de dados para mostrar o que funciona e o que não funciona.

Perguntas UX Quer ser um designer de UX? Aqui está como começarO trabalho do UX Designer é garantir que as necessidades do usuário do software sejam atendidas e que eles estejam satisfeitos com o processo. consulte Mais informação como "Quando os usuários clicam nesse botão?" e "Quanto tempo os leitores passam no nosso site?" pode ser respondido através da análise. As empresas de análise que buscam negócios estão interessadas em provar seu valor pela quantidade de dados que podem capturar. Em uma busca para melhorar suas proezas de captura de dados, a indústria criou os scripts de reprodução de sessão.

Scripts de reprodução de sessão

A análise tradicional trabalha com agregados para que os proprietários de sites possam ver quantos cliques houve em uma área específica do site, por exemplo. No entanto, ele não mostra como esse clique foi feito, quanto tempo levou ou qual foi o comportamento do usuário antes do clique. Os scripts de reprodução de sessão permitem que as empresas de análise mergulhem em sessões de navegação individuais. Supostamente, isso é para melhorar a experiência do cliente, mas os dados coletados geralmente excedem as expectativas razoáveis.

Os scripts de reprodução de sessão são semelhantes às gravações de tela. O site pode ver tudo o que você faz, desde os movimentos do mouse até as palavras que você digita. Infelizmente, isso também inclui o que você digita mas opte por não enviar. Considere com que frequência você digitou algo em uma caixa de pesquisa, pensou duas vezes e excluiu prontamente o texto. Os scripts de reprodução de sessão significam que o site já teria capturado seu texto excluído e nunca enviado.

Então qual é o problema?

Você pode estar se perguntando como nunca ouviu falar desse rastreamento invasivo antes. Isso ocorre porque as empresas que implementam replays de sessões optaram por não informar. É uma atitude que sugere que eles percebem que as pessoas podem não se sentir confortáveis ​​com o nível de dados capturados.

Não há sinal óbvio de que um determinado site esteja usando replays de sessão - então como você sabe quais são? Pesquisadores do Centro de Políticas de Tecnologia da Informação de Princeton (CITP) analisou os sites Alexa Top 1 milhão para evidência de gravações de sessão.

Eles descobriram que quase 100.000 sites (ou 10% do Alexa Top 1 milhão) continha scripts que permitem gravações de sessões. Isso não quer dizer que cada um desses sites realiza o rastreamento - cada site tem a capacidade de desativar as gravações da sessão. No entanto, o processo de desabilitar o serviço é bastante complexo com a maioria dos provedores de análises e, portanto, é bem possível que replays de sessões estejam sendo gravados.

Daqueles que tinham scripts analíticos capazes, os pesquisadores conseguiram produzir evidências de que cerca de 10.000 estavam envolvidos ativamente em gravações de repetição de sessões. Contados nessa lista estavam alguns grandes nomes, incluindo Microsoft, Walgreens, Intel e o governo australiano.

Como se Proteger

O Analytics em si não é inerentemente ruim. Provavelmente, é graças à análise que temos sites modernos, rápidos e responsivos, que funcionam perfeitamente em vários dispositivos. Uma das principais preocupações com os scripts de reprodução de sessão é que você não sabe que está sendo rastreado. Imagine como você se sentiria perturbado ao acordar um dia para descobrir as câmeras de segurança espalhadas pela sua casa. Não divulgar sua presença implica que os scripts e os dados que eles registram possam ser usados ​​para fins nefastos.

Isso é particularmente preocupante para sites nos quais é necessário inserir informações confidenciais como números de cartão de crédito e senhas, que são capturadas em texto sem formatação pelas repetições da sessão. Isso complica ainda mais as coisas, pois suas informações confidenciais agora são tratadas por várias empresas, que podem não protegê-las, como faria com outras informações confidenciais. As empresas responsáveis ​​pelo rastreamento provavelmente alegariam que o uso desses dados está coberto em sua política de privacidade.

No entanto, não é razoável e irreal esperar que um visitante leia a política de privacidade do site, encontre a empresa de análise do site e leia sua política de privacidade também. Obviamente, ser irracional não impede que essas empresas operem de maneira moralmente ambígua.

Então como você se protege? Infelizmente, na maioria dos casos, você não pode.

Os scripts de reprodução de sessão vêm em duas formas: do lado do cliente e do servidor. Os scripts do lado do cliente podem ser bloqueados pelos bloqueadores de anúncios e pelos suplementos de prevenção de rastreamento. Os scripts do servidor não podem ser bloqueados, mas não podem executar gravações completas. A abordagem mais comum é um híbrido entre os dois, onde o bloqueio de scripts do lado do cliente não impede as gravações.

Por fim, a melhor proteção é estar ciente de que a repetição da sessão existe e tomar cuidado com o que você digita em qualquer lugar da Internet.

Vigilância de Pico

Os scripts de reprodução de sessão expõem o que acreditávamos ser informações privadas mantidas apenas em nossos navegadores. Infelizmente, está longe de ser a única informação que nosso navegadores vazam sobre nós Seu navegador está vazando seus segredos online?O seu navegador está vazando seus segredos online? Poderia estar deixando seu trem avistando a obsessão da bolsa, sem sequer um indício de remorso? E se for, como você saberia? consulte Mais informação . o moeda da economia digital são dados Você é o produto, não o cliente: a economia de dados pessoais é explicadaComo Andrew Lewis disse uma vez: "Se você não está pagando por algo, não é o cliente; você é o produto que está sendo vendido ". Pense nas implicações dessa citação por um momento - quantos serviços gratuitos ... consulte Mais informação , fornecendo um incentivo para que toda empresa aspire o máximo de informações possível sobre você. Permaneça cauteloso com seus dados e leia a política de privacidade - por mais tediosa que isso possa ser. Tomando precauções O guia completo para melhorar sua segurança online e defender sua privacidadeTodo mundo quer seus dados, empresas respeitáveis ​​e criminosos. Se você deseja construir suas defesas e se proteger on-line, vamos guiá-lo através de como melhorar sua segurança e proteger sua privacidade. consulte Mais informação e mantendo bom cibernética Melhore a sua Cyber ​​Hygiene em 5 etapas fáceisNo mundo digital, a "higiene cibernética" é tão importante quanto a higiene pessoal do mundo real. São necessárias verificações regulares do sistema, além de novos hábitos online mais seguros. Mas como você pode fazer essas alterações? consulte Mais informação são suas melhores defesas contra o abuso de seus dados.

Embora a prevalência de replays de sessões seja preocupante, ela deve ser posta em perspectiva. Atualmente, não há evidências de que os dados tenham sido comprometidos por essa prática. Da mesma forma, existem razões legítimas para o uso de replays de sessão que permitirão que o proprietário do site continue facilitando o uso da Internet - mesmo que o objetivo final seja apenas fazer com que você gaste mais dinheiro Compras vs. Privacidade: O que a Amazon sabe sobre você?Você achou que a Amazon era muito nobre para violar sua privacidade? Você ficaria surpreso. Aqui está o que a empresa sabe sobre você, de onde vem esse conhecimento e como você pode controlá-lo. consulte Mais informação .

Como você se sente sobre as empresas que espionam sua digitação? Você acha que a internet é uma enorme ferramenta de vigilância? Ou você acha que o medo é exagerado? Deixe-nos saber nos comentários!