Wie cookielose Analyse misst, ohne Menschen zu tracken

Verlassen Sie sich nicht nur auf unser Wort

Diese Tools werden von anderen Organisationen betrieben. Jeder Link scannt diese Website neu, sodass Sie das heutige Ergebnis sehen und keinen Screenshot, den wir ausgesucht haben.

Mozilla HTTP Observatory A+ · 125

Der Scanner von Mozilla bewertet die Sicherheits-Header einer Website, etwa ihre Content Security Policy, die HTTPS-Durchsetzung und die Cookie-Einstellungen.

Selbst prüfen (öffnet in einem neuen Tab)

Blacklight von The Markup Tracker-Scan

Blacklight besucht eine Seite wie ein echter Besucher und meldet Werbe-Tracker, Cookies von Drittanbietern, Fingerprinting, Sitzungsaufzeichnung und Tastenanschlag-Protokollierung.

Scan starten (öffnet in einem neuen Tab)

Der Weg der Daten

Jede Besucheranfrage, auch aus der EU, dem EWR, dem Vereinigten Königreich und der Schweiz, wird in unserer US-Region verarbeitet. IP-Adresse und User-Agent werden nur im Arbeitsspeicher verwendet, während die Anfrage bearbeitet wird, und verworfen, bevor das minimierte Ereignis gespeichert wird.

Was wir erfassen und was wir niemals erfassen

PII-Scrubber. Bevor etwas gespeichert wird, werden Pfade, Referrer, Titel und Ereigniseigenschaften auf E-Mail-Adressen, lange Kennungen, tokenähnliche Zeichenfolgen und lange Ziffernfolgen wie Telefon- oder Kartennummern geprüft. Treffer werden durch Platzhalter wie [redacted-email] ersetzt, und jede Website sieht, wie viele Schwärzungen es gab, damit Lecks an der Quelle behoben werden können.

Wie Besuche gezählt werden

Jedes Feld, das wir speichern

Ein neues gespeichertes Feld erfordert eine schriftliche Prüfung von Zweck, Minimierung und Aufbewahrung. Dies ist die aktuelle Liste.

Aufbewahrung „Tarif“: 3 Monate bei Free, unbegrenzt während des Abonnements in kostenpflichtigen Tarifen, mit Ausnahmen pro Website.

Selbst überprüfen

1. Öffnen Sie die Entwicklertools dieser Seite und wechseln Sie zum Tab Application (oder Storage). Sie finden dort keine Cookies und nichts im Local Storage vom Tracker. Das Einzige, was der Tracker je speichert, ist die eigene Opt-out-Entscheidung eines Besuchers. Diese Website speichert dort außerdem Ihr helles oder dunkles Design, falls Sie es ändern.
2. Wechseln Sie zum Tab Network, filtern Sie nach /api/event und laden Sie neu. Sie sehen eine kleine Anfrage pro Pageview.
3. Öffnen Sie die Nutzdaten der Anfrage. Sie enthalten nur die unten aufgeführten Felder: keine Kennungen, kein Fingerprint.
4. Fügen Sie data-debug="true" dem Script-Tag auf Ihrer eigenen Website hinzu und beobachten Sie die Console. Jeder Treffer wird mit dem Präfix [privatus] protokolliert, genau so, wie er gesendet würde, und nichts verlässt den Browser. Ein übersprungener Treffer protokolliert den Grund, und es funktioniert auf localhost. Siehe Testen, ohne etwas zu senden.
5. Lesen Sie den Quellcode des Trackers. Er steht unter der MIT-Lizenz und ist kurz genug, um ihn in einem Zug zu lesen. Siehe Open Source.

Probieren Sie auch den Cookie- und Tracker-Scanner auf Ihrer eigenen Website aus.

Was eine Anfrage enthält

Diese Beispiele zeigen jedes Feld, das in der jeweiligen Art von Treffer vorkommen kann. Die meisten Treffer enthalten deutlich weniger. Die Tabelle darunter sagt, wann jedes Feld gesendet wird.

{
  "s": "pa_7Q2K9XH3AB",
  "t": "pageview",
  "u": "https://example.com/app?utm_source=newsletter#/pricing",
  "l": "en-US",
  "w": 1440,
  "i": 0,
  "r": "https://news.example.org/",
  "h": 1,
  "d": 1,
  "g": 1,
  "hp": 1,
  "a": "webdriver",
  "tz": "America/Denver",
  "xp": "var_4M8T2KQ9ZD",
  "p": { "plan": "pro" }
}

{
  "s": "pa_7Q2K9XH3AB",
  "t": "engagement",
  "u": "https://example.com/app?utm_source=newsletter#/pricing",
  "l": "en-US",
  "w": 1440,
  "i": 1,
  "r": "https://news.example.org/",
  "h": 1,
  "d": 1,
  "g": 1,
  "hp": 1,
  "a": "webdriver",
  "tz": "America/Denver",
  "e": 48210,
  "sd": 80
}

{
  "s": "pa_7Q2K9XH3AB",
  "t": "event",
  "u": "https://example.com/app?utm_source=newsletter#/pricing",
  "l": "en-US",
  "w": 1440,
  "i": 1,
  "r": "https://news.example.org/",
  "h": 1,
  "d": 1,
  "g": 1,
  "hp": 1,
  "a": "webdriver",
  "tz": "America/Denver",
  "n": "signup",
  "p": { "plan": "pro" }
}

Das optionale Umfragemodul sendet eigene kleine Anfragen. Sie sind zusammen mit der vollständigen Referenz in der Dokumentation aufgeführt. Was ein Honeypot-Treffer aufbewahrt, ist in Erweiterte Bot-Erkennung beschrieben.