Como as análises sem cookies medem sem rastrear pessoas

Não acredite só na nossa palavra

Estas ferramentas são operadas por outras organizações. Cada link analisa este site na hora, então você vê o resultado de hoje, não uma captura de tela que escolhemos.

Mozilla HTTP Observatory A+ · 125

O scanner da Mozilla avalia os cabeçalhos de segurança de um site, como a política de segurança de conteúdo, a exigência de HTTPS e as configurações de cookies.

Verifique você mesmo (abre em uma nova aba)

Blacklight, do The Markup Análise de rastreadores

O Blacklight visita uma página como um visitante real e relata rastreadores de anúncios, cookies de terceiros, fingerprinting, gravação de sessão e registro de teclas digitadas.

Executar a análise (abre em uma nova aba)

O caminho dos dados

Toda requisição de visitante, incluindo as da UE, do EEE, do Reino Unido e da Suíça, é processada na nossa região dos EUA. O endereço IP e o user agent são usados em memória enquanto a requisição é tratada e descartados antes de o evento minimizado ser armazenado.

O que coletamos e o que nunca coletamos

Removedor de PII. Antes de qualquer coisa ser armazenada, caminhos, referenciadores, títulos e propriedades de eventos são verificados em busca de endereços de e-mail, identificadores longos, strings parecidas com tokens e sequências longas de dígitos, como números de telefone ou de cartão. As ocorrências são substituídas por marcadores como [redacted-email], e cada site vê quantas remoções ocorreram, para que os vazamentos sejam corrigidos na origem.

Como as visitas são contadas

Todos os campos que armazenamos

Adicionar um campo armazenado exige uma análise por escrito da sua finalidade, minimização e retenção. Esta é a lista atual.

Retenção “Plano”: 3 meses no Free, ilimitada enquanto durar a assinatura nos planos pagos, com ajustes por site.

Verifique você mesmo

1. Abra as ferramentas de desenvolvedor desta página e vá para a aba Application (ou Storage). Você não vai encontrar cookies nem nada no armazenamento local vindo do rastreador. A única coisa que o rastreador armazena é a escolha de opt-out do próprio visitante. Este site também guarda ali o seu tema claro ou escuro, se você o alterar.
2. Mude para a aba Network, filtre por /api/event e recarregue. Você vai ver uma pequena requisição por visualização de página.
3. Abra o payload da requisição. Ele contém apenas os campos listados abaixo: sem identificadores, sem fingerprint.
4. Adicione data-debug="true" à tag script do seu próprio site e acompanhe o Console. Cada hit é registrado com o prefixo [privatus], exatamente como seria enviado, e nada sai do navegador. Um hit que é ignorado registra o motivo, e isso funciona em localhost. Veja Teste sem enviar nada.
5. Leia o código-fonte do rastreador. Ele tem licença MIT e é curto o bastante para ler de uma vez. Veja código aberto.

Experimente também o scanner de cookies e rastreadores no seu próprio site.

O que uma requisição contém

Estes exemplos mostram todos os campos que podem aparecer em cada tipo de hit. A maioria dos hits carrega muito menos. A tabela abaixo diz quando cada campo é enviado.

{
  "s": "pa_7Q2K9XH3AB",
  "t": "pageview",
  "u": "https://example.com/app?utm_source=newsletter#/pricing",
  "l": "en-US",
  "w": 1440,
  "i": 0,
  "r": "https://news.example.org/",
  "h": 1,
  "d": 1,
  "g": 1,
  "hp": 1,
  "a": "webdriver",
  "tz": "America/Denver",
  "xp": "var_4M8T2KQ9ZD",
  "p": { "plan": "pro" }
}

{
  "s": "pa_7Q2K9XH3AB",
  "t": "engagement",
  "u": "https://example.com/app?utm_source=newsletter#/pricing",
  "l": "en-US",
  "w": 1440,
  "i": 1,
  "r": "https://news.example.org/",
  "h": 1,
  "d": 1,
  "g": 1,
  "hp": 1,
  "a": "webdriver",
  "tz": "America/Denver",
  "e": 48210,
  "sd": 80
}

{
  "s": "pa_7Q2K9XH3AB",
  "t": "event",
  "u": "https://example.com/app?utm_source=newsletter#/pricing",
  "l": "en-US",
  "w": 1440,
  "i": 1,
  "r": "https://news.example.org/",
  "h": 1,
  "d": 1,
  "g": 1,
  "hp": 1,
  "a": "webdriver",
  "tz": "America/Denver",
  "n": "signup",
  "p": { "plan": "pro" }
}

O módulo opcional de pesquisas envia suas próprias requisições pequenas. Elas estão listadas na referência completa na documentação. O que um hit de honeypot mantém é descrito em Detecção Avançada de Bots.