Hoe websites uw activiteiten in het geheim opnemen met scripts voor het opnieuw afspelen van sessies

Advertentie

Het internet is het 's werelds beste bewakingsprogramma Internetbewaking vermijden: de complete gidsInternetsurveillance blijft een hot topic, dus we hebben deze uitgebreide bron gemaakt over waarom het zo belangrijk is, wie er achter zit, of je het volledig kunt vermijden, en meer. Lees verder .

Of zo voelt het tenminste. We hebben altijd geweten dat we online worden bekeken, maar velen van ons dachten van wel gewoon om ons meer te verkopen Hoe adverteerders webbakens gebruiken om u te volgen op internet en in e-mailsHeeft u zich ooit afgevraagd hoe adverteerders u op internet volgen? Er zijn veel methoden, maar het gebruik van webbakens is een van de meest voorkomende en effectieve. Lees verder . Post-Snowden werd duidelijk dat overheden en bedrijven over de hele wereld elke druppel gegevens die ze kunnen gebruiken gebruiken om ons te bewaken en te profileren.

De NSA wil het weten elke digitale beweging die we maken Wat is PRISM? Alles wat u moet wetenDe National Security Agency in de VS heeft toegang tot alle gegevens die u opslaat bij Amerikaanse serviceproviders zoals Google Microsoft, Yahoo en Facebook. Ze volgen waarschijnlijk ook het grootste deel van het verkeer dat over de ...

Lees verder . Amazon en Google zijn bewakingsapparatuur installeren 5 redenen om slimme assistenten te vermijden als u waarde hecht aan uw privacyDus je hebt een nieuwe, op luidsprekers gebaseerde slimme assistent gekocht en deze zit trots in het midden van je salontafel. Maar aan welke beveiligingsrisico's en privacyproblemen stelt u zich nu bloot? Lees verder in onze huizen. Facebook wil ons leven te profileren en te verdelen Facebook Privacy: 25 dingen die het sociale netwerk over u weetFacebook weet verrassend veel over ons - informatie die we vrijwillig aanbieden. Van die informatie kunt u in een demografische groep worden opgenomen, uw "likes" worden geregistreerd en relaties worden gecontroleerd. Hier zijn 25 dingen die Facebook weet over ... Lees verder . Nu is er nog iets dat u aan de steeds groter wordende lijst kunt toevoegen. Honderden websites willen alles weten wat we typen, zelfs als we het niet bij hen indienen.

Iemand kijkt naar mij

Amazon, Facebook en Google hebben ons allemaal getraind om te verwachten dat als we ergens naar zoeken, het magisch zal zijn aanbevolen in een advertentie Waarom zie ik deze advertentie? Hoe social media-advertenties op u zijn gerichtElke sociale mediasite die er is, toont ons advertenties. Maar soms kunnen die advertenties heel specifiek voor u worden, vaak met advertenties die griezelig en stalkerig lijken. Hoe doen ze dat? Lees verder . Web-tracking wordt vaak gebruikt om een ​​profiel op te bouwen van de sites die we bezoeken, wat onze interesses zijn, en vooral, hoe ze ons kunnen manipuleren om meer uit te geven. We staan ​​vaak wantrouwend tegenover dit soort tracking - vooral omdat de bedrijven die profielen van ons maken kan niet worden vertrouwd Equihax: een van de meest rampzalige inbreuken aller tijdenDe inbreuk op Equifax is de gevaarlijkste en gênantste inbreuk op de beveiliging aller tijden. Maar kent u alle feiten? Ben je getroffen? Wat kun je eraan doen? Ontdek het hier. Lees verder met die informatie.

Hoewel tracking vaak wordt gedaan om een ​​meer alledaagse reden: analyse. De website-ontwikkelaar wil u een nuttige, foutloze site aanbieden. Daarvoor hebben ze gegevens nodig om te laten zien wat wel en niet werkt.

UX-vragen Wil je een UX Designer zijn? Hier leest u hoe u aan de slag kunt gaanHet is de taak van de UX Designer om ervoor te zorgen dat aan de behoeften van de softwaregebruiker wordt voldaan en dat ze blij zijn met het proces. Lees verder zoals 'Wanneer klikken gebruikers op die knop?' en "Hoe lang besteden lezers op onze site?" kan worden beantwoord door middel van analyse. Analytics-bedrijven die op zoek zijn naar zaken, willen graag hun waarde bewijzen door de hoeveelheid gegevens die ze kunnen vastleggen. In een zoektocht om hun bekwaamheid in het vastleggen van gegevens te verbeteren, heeft de industrie Session Replay Scripts gemaakt.

Session Replay Scripts

Traditionele analyses werken met aggregaten, zodat website-eigenaren bijvoorbeeld kunnen zien hoeveel klikken er op een specifiek gebied van de site zijn geweest. Het laat echter niet zien hoe die klik werd gemaakt, hoe lang het duurde of wat het gedrag van de gebruiker was vóór de klik. Sessieherhalingsscripts stellen de analysebedrijven in staat om in individuele browsersessies te duiken. Dit is bedoeld om de klantervaring te verbeteren, maar de verzamelde gegevens overtreffen vaak redelijke verwachtingen.

Sessieherhalingsscripts zijn vergelijkbaar met schermopnames. De website kan alles zien wat u doet, van muisbewegingen tot de woorden die u typt. Dit omvat helaas ook wat u typt maar kies ervoor om niet in te dienen. Bedenk hoe vaak je iets in een zoekvak hebt getypt, er twee keer over hebt nagedacht en de tekst onmiddellijk hebt verwijderd. Sessieherhalingsscripts betekenen dat de website uw nu verwijderde en nooit ingediende tekst al zou hebben vastgelegd.

Wat is het probleem?

U vraagt ​​zich misschien af ​​hoe u nog nooit van deze invasieve tracking hebt gehoord. Dat komt omdat de bedrijven die sessieherhalingen inzetten, ervoor hebben gekozen u niet te informeren. Het is een houding die suggereert dat ze beseffen dat mensen zich misschien niet op hun gemak voelen met het niveau van de vastgelegde gegevens.

Er is geen duidelijk teken dat een bepaalde website sessieherhalingen gebruikt - dus hoe weet u welke dat zijn? Onderzoekers van het Princeton Center for Information Technology Policy (CITP) analyseerde de Alexa Top 1 Million-websites voor bewijs van sessie-opnames.

Ze hebben dat gevonden bijna 100.000 websites (of 10 procent van de Alexa Top 1 Million) bevatte scripts die sessie-opnames mogelijk maken. Dat wil niet zeggen dat elk van die sites de tracking uitvoert - elke site heeft de mogelijkheid om de sessie-opnames uit te schakelen. Het proces van het uitschakelen van de service is echter vrij complex bij de meeste analyseproviders, en het is dus goed mogelijk dat sessieherhalingen worden opgenomen.

Van degenen die capabele analysescripts hadden, konden de onderzoekers bewijzen leveren dat bijna 10.000 actief bezig waren met het opnieuw afspelen van sessies. In die lijst telden enkele grote namen, waaronder Microsoft, Walgreens, Intel en de Australische regering.

Hoe u uzelf kunt beschermen

Analytics is op zichzelf niet slecht. Het is ongetwijfeld dankzij analyses dat we snelle, responsieve moderne websites hebben die naadloos werken op meerdere apparaten. Een van de grootste zorgen bij scripts voor het opnieuw afspelen van sessies is dat u niet weet dat u wordt gevolgd. Stel je voor hoe onrustig je zou zijn om op een dag wakker te worden en beveiligingscamera's in je huis te ontdekken. Het niet bekendmaken van hun aanwezigheid impliceert dat de scripts en de gegevens die ze vastleggen voor schandelijke doeleinden kunnen worden gebruikt.

Dit is vooral verontrustend voor websites waar u vertrouwelijke informatie moet invoeren, zoals creditcardnummers en wachtwoorden, die in gewone tekst worden vastgelegd door de sessieherhalingen. Dit maakt de zaken nog ingewikkelder omdat uw vertrouwelijke informatie nu wordt behandeld door meerdere bedrijven, die deze mogelijk niet beveiligen zoals andere gevoelige informatie. De bedrijven achter de tracking zouden waarschijnlijk beweren dat het gebruik van deze gegevens onder hun privacybeleid valt.

Het is echter onredelijk en onrealistisch om van een bezoeker te verwachten dat hij het privacybeleid van de website leest, het analysebedrijf van de site vindt en ook zijn privacybeleid leest. Onredelijk zijn, betekent natuurlijk niet dat deze bedrijven niet moreel dubbelzinnig kunnen opereren.

Dus, hoe bescherm je jezelf? Helaas is dat in de meeste gevallen niet mogelijk.

Sessieherhalingsscripts zijn er in twee vormen: client-side en server-side. De client-side scripts kunnen worden geblokkeerd door adblockers en invoegtoepassingen voor het voorkomen van tracking. Server-side scripts kunnen niet worden geblokkeerd, maar kunnen geen volledige opnames maken. De meest gebruikelijke aanpak is een hybride tussen de twee, waarbij zelfs het blokkeren van client-side scripts de opnames niet zal verhinderen.

Uiteindelijk is de beste bescherming dat u zich ervan bewust bent dat sessieherhaling bestaat en dat u op uw hoede bent voor wat u ergens op internet typt.

Peak Surveillance

Sessieherhalingsscripts tonen wat we eerder dachten privé-informatie te zijn die alleen in onze browsers werd bewaard. Helaas is het verre van de enige informatie die we hebben browsers lekken over ons Lekt uw browser uw online geheimen?Lekt uw browser uw online geheimen uit? Zou het kunnen zijn dat je trein obsessie uit de tas ziet, zonder zelfs maar een spijt van wroeging? En als dat zo is, hoe zou je dat dan weten? Lees verder . De munteenheid van de digitale economie is data U bent het product, niet de klant: de economie van persoonsgegevens uitgelegdZoals Andrew Lewis ooit zei: "Als je niet ergens voor betaalt, ben je niet de klant; u bent het product dat wordt verkocht ". Denk even na over de implicaties van die quote - hoeveel gratis services ... Lees verder , waardoor elk bedrijf een stimulans krijgt om zoveel mogelijk informatie over u op te zuigen. Wees voorzichtig met uw gegevens en lees het privacybeleid - hoe vervelend dat ook mag zijn. Voorzorgsmaatregelen nemen De complete gids voor het verbeteren van uw online beveiliging en het beschermen van uw privacyIedereen wil uw gegevens, zowel gerenommeerde bedrijven als criminelen. Als u uw verdediging wilt opbouwen en uzelf online wilt beschermen, laten we u dan begeleiden bij het verbeteren van uw beveiliging en het beschermen van uw privacy. Lees verder en goed onderhouden cyberhygiëne Verbeter uw cyberhygiëne in 5 eenvoudige stappenIn de digitale wereld is "cyberhygiëne" net zo belangrijk als echte persoonlijke hygiëne. Regelmatige systeemcontroles zijn nodig, samen met nieuwe, veiligere online gewoonten. Maar hoe kunt u deze wijzigingen aanbrengen? Lees verder zijn uw beste verdediging tegen misbruik van uw gegevens.

Hoewel de prevalentie van sessieherhalingen verontrustend is, moet deze in perspectief worden geplaatst. Er zijn momenteel geen aanwijzingen dat de gegevens door deze praktijk in gevaar zijn gebracht. Evenzo zijn er legitieme redenen voor het gebruik van sessieherhalingen waarmee website-eigenaren het internet gebruiksvriendelijker kunnen blijven maken, zelfs als hun einddoel is om u gewoon te maken meer geld uitgeven Winkelen vs. Privacy: wat weet Amazon over u?Dacht je dat Amazon te nobel was om je privacy te schenden? Je zal verrast zijn. Dit is wat het bedrijf van u weet, waar die kennis vandaan komt en hoe u deze kunt beheersen. Lees verder .

Wat vindt u van de bedrijven die uw typen bespioneren? Denkt u dat internet een enorm bewakingsinstrument is? Of denk je dat de angst overdreven is? Laat het ons weten in de comments!