Hoe cookieloze analytics meet zonder mensen te volgen

Geloof ons niet op ons woord

Deze tools worden beheerd door andere organisaties. Elke link scant deze website opnieuw, zodat je het resultaat van vandaag ziet en geen screenshot die wij hebben uitgekozen.

Mozilla HTTP Observatory A+ · 125

De scanner van Mozilla beoordeelt de beveiligingsheaders van een site, zoals het content security policy, het afdwingen van HTTPS en de cookie-instellingen.

Controleer het zelf (opent in een nieuw tabblad)

Blacklight door The Markup Trackerscan

Blacklight bezoekt een pagina als een echte bezoeker en meldt advertentietrackers, cookies van derden, fingerprinting, sessie-opnames en toetsaanslagregistratie.

Voer de scan uit (opent in een nieuw tabblad)

De weg van de gegevens

Elk verzoek van een bezoeker, ook verzoeken uit de EU, EER, het VK en Zwitserland, wordt verwerkt in onze Amerikaanse regio. Het IP-adres en de user agent worden in het geheugen gebruikt terwijl het verzoek wordt afgehandeld, en weggegooid voordat de geminimaliseerde gebeurtenis wordt opgeslagen.

Wat we verzamelen, en wat we nooit verzamelen

PII-scrubber. Voordat er iets wordt opgeslagen, worden paden, verwijzers, titels en eigenschappen van gebeurtenissen gecontroleerd op e-mailadressen, lange identificatoren, tokenachtige tekenreeksen en lange cijferreeksen zoals telefoon- of kaartnummers. Treffers worden vervangen door plaatshouders zoals [redacted-email], en elke site ziet hoeveel er is weggelakt, zodat lekken bij de bron kunnen worden opgelost.

Hoe bezoeken worden geteld

Elk veld dat we opslaan

Voor het toevoegen van een opgeslagen veld is een schriftelijke beoordeling nodig van het doel, de minimalisatie en de bewaartermijn. Dit is de huidige lijst.

Bewaartermijn "Abonnement": 3 maanden bij Free, onbeperkt zolang je abonnee bent bij betaalde abonnementen, met afwijkende instellingen per site.

Controleer het zelf

1. Open de ontwikkelaarstools van deze pagina en ga naar het tabblad Application (of Storage). Je vindt geen cookies en niets in de lokale opslag van de tracker. Het enige wat de tracker ooit opslaat is de eigen opt-outkeuze van een bezoeker. Deze site bewaart daar ook je lichte of donkere thema als je dat wijzigt.
2. Ga naar het tabblad Network, filter op /api/event en laad opnieuw. Je ziet één klein verzoek per paginaweergave.
3. Open de payload van het verzoek. Die bevat alleen de velden die hieronder staan: geen identificatoren, geen fingerprint.
4. Voeg data-debug="true" toe aan de scripttag op je eigen site en kijk in de Console. Elke hit wordt gelogd met het voorvoegsel [privatus], precies zoals hij zou worden verstuurd, en er verlaat niets de browser. Een hit die wordt overgeslagen logt de reden, en het werkt op localhost. Zie Testen zonder iets te versturen.
5. Lees de broncode van de tracker. Die heeft een MIT-licentie en is kort genoeg om in één keer door te lezen. Zie open source.

Probeer ook de cookie- en trackerscanner op je eigen site.

Wat een verzoek bevat

Deze voorbeelden tonen elk veld dat in elk soort hit kan voorkomen. De meeste hits bevatten er veel minder. De tabel hieronder zegt wanneer elk veld wordt verstuurd.

{
  "s": "pa_7Q2K9XH3AB",
  "t": "pageview",
  "u": "https://example.com/app?utm_source=newsletter#/pricing",
  "l": "en-US",
  "w": 1440,
  "i": 0,
  "r": "https://news.example.org/",
  "h": 1,
  "d": 1,
  "g": 1,
  "hp": 1,
  "a": "webdriver",
  "tz": "America/Denver",
  "xp": "var_4M8T2KQ9ZD",
  "p": { "plan": "pro" }
}

{
  "s": "pa_7Q2K9XH3AB",
  "t": "engagement",
  "u": "https://example.com/app?utm_source=newsletter#/pricing",
  "l": "en-US",
  "w": 1440,
  "i": 1,
  "r": "https://news.example.org/",
  "h": 1,
  "d": 1,
  "g": 1,
  "hp": 1,
  "a": "webdriver",
  "tz": "America/Denver",
  "e": 48210,
  "sd": 80
}

{
  "s": "pa_7Q2K9XH3AB",
  "t": "event",
  "u": "https://example.com/app?utm_source=newsletter#/pricing",
  "l": "en-US",
  "w": 1440,
  "i": 1,
  "r": "https://news.example.org/",
  "h": 1,
  "d": 1,
  "g": 1,
  "hp": 1,
  "a": "webdriver",
  "tz": "America/Denver",
  "n": "signup",
  "p": { "plan": "pro" }
}

De optionele enquêtemodule verstuurt eigen kleine verzoeken. Ze staan met de volledige referentie in de documentatie. Wat een honeypothit bewaart, wordt beschreven in Advanced Bot Detection.