Wie Websites Ihre Aktivitäten heimlich mit Sitzungswiederholungsskripten aufzeichnen

Werbung

Das Internet ist das weltweit größtes Überwachungsinstrument Vermeiden der Internetüberwachung: Der vollständige LeitfadenDie Internetüberwachung ist nach wie vor ein heißes Thema. Deshalb haben wir diese umfassende Ressource erstellt, in der erläutert wird, warum es so wichtig ist, wer dahinter steckt, ob Sie dies vollständig vermeiden können und vieles mehr. Weiterlesen .

Zumindest fühlt es sich so oft an. Wir haben immer gewusst, dass wir online beobachtet werden, aber viele von uns dachten, dass dies der Fall ist nur um uns mehr zu verkaufen Wie Werbetreibende Web Beacons verwenden, um Sie im Web und in E-Mails zu verfolgenHaben Sie sich jemals gefragt, wie Werbetreibende Sie im Internet verfolgen? Es gibt viele Methoden, aber die Verwendung von Web Beacons ist eine der gebräuchlichsten und effektivsten. Weiterlesen . Nach Snowden wurde klar, dass Regierungen und Unternehmen auf der ganzen Welt jeden letzten Tropfen Daten verwenden, um uns zu überwachen und zu profilieren.

Die NSA will es wissen

Jeder digitale Schritt, den wir machen Was ist PRISMUS? Alles, was Sie wissen müssenDie National Security Agency in den USA hat Zugriff auf alle Daten, die Sie bei US-amerikanischen Dienstleistern wie Google Microsoft, Yahoo und Facebook speichern. Sie überwachen wahrscheinlich auch den größten Teil des Verkehrs, der über die ... Weiterlesen . Amazon und Google sind Installation von Überwachungsgeräten 5 Gründe, intelligente Assistenten zu vermeiden, wenn Sie Ihre Privatsphäre schätzenSie haben also einen neuen lautsprecherbasierten intelligenten Assistenten gekauft, der stolz in der Mitte Ihres Couchtischs sitzt. Aber welchen Sicherheitsrisiken und Datenschutzproblemen sind Sie jetzt ausgesetzt? Weiterlesen in unseren Häusern. Facebook will Profil und Ware unser Leben Facebook-Datenschutz: 25 Dinge, die das soziale Netzwerk über Sie weißFacebook weiß überraschend viel über uns - Informationen, die wir gerne freiwillig zur Verfügung stellen. Aus diesen Informationen können Sie in eine demografische Gruppe eingeteilt, Ihre "Likes" aufgezeichnet und Beziehungen überwacht werden. Hier sind 25 Dinge, über die Facebook Bescheid weiß ... Weiterlesen . Jetzt gibt es noch etwas, das Sie der ständig wachsenden Liste hinzufügen können. Hunderte von Websites möchten alles wissen, was wir eingeben, auch wenn wir es ihnen nicht übermitteln.

Jemand beobachtet mich

Amazon, Facebook und Google haben uns alle darauf trainiert, zu erwarten, dass es magisch sein wird, wenn wir nach etwas suchen empfohlen in einer Anzeige Warum sehe ich diese Anzeige? Wie Social Media-Anzeigen auf Sie abzielenJede Social-Media-Site da draußen zeigt uns Anzeigen. Aber manchmal werden diese Anzeigen sehr spezifisch für Sie und zeigen Ihnen häufig Anzeigen, die gruselig und stalkerisch wirken. Wie haben sie das gemacht? Weiterlesen . Web-Tracking wird häufig verwendet, um ein Profil der von uns besuchten Websites zu erstellen, was unsere Interessen sind und vor allem, wie sie uns dazu bringen können, mehr auszugeben. Wir sind dieser Art der Nachverfolgung oft misstrauisch - insbesondere seit den Unternehmen, die Profile von uns erstellen kann nicht vertraut werden Equihax: Eine der katastrophalsten Brüche aller ZeitenDie Equifax-Verletzung ist die gefährlichste und peinlichste Sicherheitsverletzung aller Zeiten. Aber kennen Sie alle Fakten? Warst du betroffen? Was können Sie dagegen tun? Hier herausfinden. Weiterlesen mit diesen Informationen.

Die Nachverfolgung erfolgt jedoch häufig aus einem allgemeineren Grund: der Analyse. Der Website-Entwickler möchte Ihnen eine nützliche, fehlerfreie Website anbieten. Dazu benötigen sie Daten, um zu zeigen, was funktioniert und was nicht.

UX-Fragen Willst du ein UX Designer sein? Hier erfahren Sie, wie Sie beginnenEs ist Aufgabe des UX Designers, sicherzustellen, dass die Bedürfnisse der Software-Benutzer berücksichtigt werden und dass sie von dem Prozess begeistert sind. Weiterlesen wie "Wann klicken Benutzer auf diese Schaltfläche?" und "Wie lange verbringen Leser auf unserer Website?" kann durch Analytik beantwortet werden. Analytics-Unternehmen, die auf der Suche nach Unternehmen sind, möchten ihren Wert anhand der Datenmenge unter Beweis stellen, die sie erfassen können. Um die Fähigkeit zur Datenerfassung zu verbessern, hat die Branche Sitzungswiederholungsskripte erstellt.

Sitzungswiederholungsskripte

Herkömmliche Analysen arbeiten mit Aggregaten, sodass Websitebesitzer beispielsweise sehen können, wie viele Klicks auf einen bestimmten Bereich der Website vorhanden waren. Es wird jedoch nicht angezeigt, wie dieser Klick ausgeführt wurde, wie lange es gedauert hat oder wie sich der Benutzer vor dem Klick verhalten hat. Mithilfe von Sitzungswiederholungsskripten können die Analysefirmen in einzelne Browsersitzungen eintauchen. Angeblich soll dies das Kundenerlebnis verbessern, aber die gesammelten Daten übertreffen häufig vernünftige Erwartungen.

Sitzungswiederholungsskripte ähneln Bildschirmaufzeichnungen. Auf der Website können Sie alles sehen, was Sie tun, von Mausbewegungen bis zu den von Ihnen eingegebenen Wörtern. Leider beinhaltet dies auch, was Sie eingeben aber wählen Sie nicht einzureichen. Überlegen Sie, wie oft Sie etwas in ein Suchfeld eingegeben, zweimal darüber nachgedacht und den Text umgehend gelöscht haben. Sitzungswiederholungsskripte bedeuten, dass die Website Ihren jetzt gelöschten und nie gesendeten Text bereits erfasst hätte.

Also, was ist das Problem?

Sie fragen sich vielleicht, wie Sie noch nie von diesem invasiven Tracking gehört haben. Dies liegt daran, dass die Unternehmen, die Sitzungswiederholungen bereitstellen, beschlossen haben, Sie nicht zu informieren. Diese Einstellung lässt darauf schließen, dass sie erkennen, dass die Menschen mit der Menge der erfassten Daten möglicherweise nicht zufrieden sind.

Es gibt kein offensichtliches Anzeichen dafür, dass eine bestimmte Website Sitzungswiederholungen verwendet. Woher wissen Sie also, welche? Forscher vom Princeton Center for Information Technology Policy (CITP) analysierte die Alexa Top 1 Million Websites für den Nachweis von Sitzungsaufzeichnungen.

Das haben sie gefunden fast 100.000 Websites (oder 10 Prozent der Alexa Top 1 Million) enthielten Skripte, die Sitzungsaufzeichnungen ermöglichen. Das heißt nicht, dass jede einzelne dieser Sites das Tracking durchführt - jede Site kann die Sitzungsaufzeichnungen deaktivieren. Das Deaktivieren des Dienstes ist bei den meisten Analytics-Anbietern jedoch recht komplex. Daher ist es durchaus möglich, dass Sitzungswiederholungen aufgezeichnet werden.

Aus denjenigen, die über fähige Analyseskripte verfügten, konnten die Forscher Beweise dafür vorlegen, dass fast 10.000 aktiv an Aufzeichnungen von Sitzungswiederholungen beteiligt waren. In dieser Liste wurden einige große Namen gezählt, darunter Microsoft, Walgreens, Intel und die australische Regierung.

So schützen Sie sich

Analytics an sich ist nicht von Natur aus schlecht. Dank der Analyse verfügen wir wohl über schnelle, reaktionsschnelle moderne Websites, die nahtlos auf mehreren Geräten funktionieren. Eines der Hauptprobleme bei Sitzungswiederholungsskripten ist, dass Sie nicht wissen, dass Sie verfolgt werden. Stellen Sie sich vor, wie verunsichert Sie sich fühlen würden, wenn Sie eines Tages aufwachen und Überwachungskameras in Ihrem Haus entdecken würden. Wenn ihre Anwesenheit nicht offengelegt wird, bedeutet dies, dass die Skripte und die von ihnen aufgezeichneten Daten für schändliche Zwecke verwendet werden können.

Dies ist besonders problematisch für Websites, auf denen Sie vertrauliche Informationen wie Kreditkartennummern und Kennwörter eingeben müssen, die von den Sitzungswiederholungen im Klartext erfasst werden. Dies erschwert die Angelegenheit weiter, da Ihre vertraulichen Informationen jetzt von mehreren Unternehmen verarbeitet werden, die sie möglicherweise nicht wie andere vertrauliche Informationen sichern. Die Unternehmen, die hinter dem Tracking stehen, würden wahrscheinlich behaupten, dass die Verwendung dieser Daten in ihrer Datenschutzrichtlinie geregelt ist.

Es ist jedoch unangemessen und unrealistisch zu erwarten, dass ein Besucher die Datenschutzrichtlinien der Website liest, die Analysefirma der Website findet und auch deren Datenschutzrichtlinien liest. Unangemessenheit hindert diese Unternehmen natürlich nicht daran, moralisch mehrdeutig zu handeln.

Wie schützen Sie sich? Leider können Sie dies in den meisten Fällen nicht.

Sitzungswiederholungsskripte gibt es in zwei Formen: clientseitig und serverseitig. Die clientseitigen Skripte können von Werbeblockern und Tracking-Prevention-Add-Ins blockiert werden. Serverseitige Skripte können nicht blockiert werden, können jedoch keine vollständigen Aufzeichnungen durchführen. Der gebräuchlichste Ansatz ist ein Hybrid zwischen beiden, bei dem selbst das Blockieren clientseitiger Skripte die Aufzeichnungen nicht verhindert.

Letztendlich besteht der beste Schutz darin, sich darüber im Klaren zu sein, dass eine Sitzungswiedergabe vorhanden ist, und vorsichtig zu sein, was Sie irgendwo im Internet eingeben.

Spitzenüberwachung

Sitzungswiederholungsskripte enthüllen, was wir bisher als private Informationen angesehen haben, die nur in unseren Browsern gespeichert sind. Leider ist dies alles andere als die einzige Information, die wir erhalten Browser lecken über uns Verliert Ihr Browser Ihre Online-Geheimnisse?Lässt Ihr Browser Ihre Online-Geheimnisse preis? Könnte es sein, dass Ihr Zug Besessenheit aus der Tasche entdeckt, ohne auch nur eine Ahnung von Reue? Und wenn ja, wie um alles in der Welt würden Sie das wissen? Weiterlesen . Das Währung der digitalen Wirtschaft sind Daten Sie sind das Produkt, nicht der Kunde: Die Wirtschaftlichkeit personenbezogener Daten wird erklärtWie Andrew Lewis einmal sagte: "Wenn Sie nicht für etwas bezahlen, sind Sie nicht der Kunde; Sie sind das Produkt, das verkauft wird ". Denken Sie einen Moment über die Auswirkungen dieses Zitats nach - wie viele kostenlose Dienste ... Weiterlesen Dies ist ein Anreiz für jedes Unternehmen, so viele Informationen wie möglich über Sie zu sammeln. Seien Sie vorsichtig mit Ihren Daten und lesen Sie unbedingt die Datenschutzbestimmungen - so mühsam das auch sein mag. Vorsichtsmaßnahmen treffen Der vollständige Leitfaden zur Verbesserung Ihrer Online-Sicherheit und zum Schutz Ihrer PrivatsphäreJeder möchte Ihre Daten, seriöse Unternehmen und Kriminelle gleichermaßen. Wenn Sie Ihre Abwehrkräfte stärken und sich online schützen möchten, lassen Sie sich von uns durch die Verbesserung Ihrer Sicherheit und den Schutz Ihrer Privatsphäre führen. Weiterlesen und gut zu pflegen Cyber-Hygiene Verbessern Sie Ihre Cyber-Hygiene in 5 einfachen SchrittenIn der digitalen Welt ist "Cyber-Hygiene" genauso wichtig wie die reale persönliche Hygiene. Regelmäßige Systemprüfungen sowie neue, sicherere Online-Gewohnheiten sind erforderlich. Aber wie können Sie diese Änderungen vornehmen? Weiterlesen sind Ihre beste Verteidigung gegen Missbrauch Ihrer Daten.

Die Verbreitung von Sitzungswiederholungen ist zwar besorgniserregend, sollte jedoch relativiert werden. Derzeit gibt es keine Hinweise darauf, dass Daten durch diese Vorgehensweise kompromittiert wurden. Ebenso gibt es legitime Gründe für die Verwendung von Sitzungswiederholungen, die es Website-Eigentümern ermöglichen, das Internet weiterhin benutzerfreundlicher zu gestalten - auch wenn ihr Endziel darin besteht, Sie nur zu machen mehr Geld ausgeben Einkaufen vs. Datenschutz: Was weiß Amazon über Sie?Dachten Sie, Amazon sei zu edel, um Ihre Privatsphäre zu verletzen? Du wärest überrascht. Hier erfahren Sie, was das Unternehmen über Sie weiß, woher dieses Wissen stammt und wie Sie es steuern können. Weiterlesen .

Wie stehen Sie zu den Unternehmen, die Ihre Eingabe ausspionieren? Denken Sie, dass das Internet ein riesiges Überwachungsinstrument ist? Oder glaubst du, die Angst ist übertrieben? Lass es uns in den Kommentaren wissen!