מעקב אינטרנט

מעקב אחר אינטרנט היא הקטגוריה הרחבה של טכניקות המשמשות לזיהוי משתמשים בין ביקורים, אתרים ומכשירים לפרסום, ניתוח, זיהוי הונאה ולמטרות אחרות. הקטגוריה התפתחה במהלך תקופות מרובות; הבנת השכבות מראה מדוע חוסמי פרסומות ודפדפני פרטיות עוזרים אך אינם מונעים את הבעיה.

Generation 1: Cookies

הקלאסי. קובצי Cookie של צד שלישי אפשרו מעקב חוצה אתרים במשך עשרות שנים. עיין במאמר Cookies שלנו. Safari חסמה קובצי Cookie של צד שלישי כברירת מחדל בשנת 2017; Firefox בשנת 2019; Chrome התחיל להגביל בשנת 2024. עידן העוגיות דועך אך עדיין אמיתי באתרים רבים.

Generation 2: דפדפן טביעת אצבע

כאשר עוגיות הוגבלו, עוקבים פנו לטביעת אצבע - מזהים משתמשים על ידי השילוב של הגדרות הדפדפן, GPU, גופנים, גודל מסך וערימת אות דומה, ערימת אותות,. עיין במאמר בנושא טביעת אצבע. היתרון עבור עוקבים: זה עובד בלי לאחסן שום דבר במכשיר המשתמש, מביס הגנות מבוססות עוגיות.

Generation 3: הגשה של צד ראשון והסוואת CNAME

Trackers מגיבים לחסימת עוגיות של צד שלישי על ידי הגשה מהדומיין של האתר עצמו. לאתר כמו example.com יכול להיות רשומת CNAME (analytics.example.com → tracker.tracker-company.com) כך שבקשות המעקב יופיעו כצד ראשון לדפדפן. קובצי Cookie המוגדרים ב-analytics.example.com הם קובצי Cookie של צד ראשון ושורדים חסימת צד שלישי. ספקי

Drowser הגיבו גם על ידי הגבלת קובצי Cookie של צד ראשון התואמים לדפוסי מעקב ידועים. החתול והעכבר ממשיך.

Generation 4: מעקב בצד השרת

במקום להריץ JS על הדפדפן של המשתמש, האתר שולח נתונים לעוקבים בצד השרת לאחר ביקור המשתמש. לעתים קרובות עם תגיות בצד השרת של צד ראשון (בצד השרת של מנהל התגים של Google, API להמרות של פייסבוק). הדפדפן של המשתמש רואה רק את הבקשות הרגילות של האתר; המעקב מתרחש בין השרת ל-tracker.

קשה לחסום את זה בצד הלקוח מכיוון שהדפדפן לא רואה את המעקב מתרחש. ההגנות נמצאות ברובד המדיניות והמשפטי ולא טכנית.

Generation 5: Identifier graphs

מזהי המעקב המתוחכמים ביותר מצטברים בין מקורות:

• כתובת דוא"ל ← גיבוב ל-LiveRamp, Acxiom, Acxiom, Acxiom, Acxiom, Acxiom, Acxiom מספר → חיפושי גיבוב דומים
• מזהי מכשיר → הצטרפו לאימייל/טלפון באמצעות אירועי התחברות
• Wi-Fi MAC, Bluetooth → הצטרפו לנתוני נוכחות פיזית
• כרטיסי תשלום → הצטרפו באמצעות פלטפורמות ניתוח עסקאותXPLZX4XX זיהוי PLZ432XX התוצאה המכשירים, האימיילים, הטלפון, בני המשפחה, משק הבית, המקומות שאליהם אתה הולך, דברים שאתה קונה. הגרף מתעדכן כל הזמן מהזנות רבות; מותגים שוללים אותו כדי למצוא "אותו אדם" בהקשרים שונים.

  קטגוריות הגשש העיקריות

  • רשתות מודעות — Google, Meta, Microsoft, Amazon, TradeDesk. התאמה אישית של מודעות.
  • Analytics שירותי — Google Analytics, Adobe Analytics, Mixpanel, Amplitude. ניתוח שימוש באתר.
  • Tag managers — Google Tag Manager, Tealium. מערכות מיכל לעוקבים.
  • Social pixels — Facebook Pixel, Twitter Pixel, LinkedIn Insight. ייחוס חוצה הקשר.
  • ספריות טביעת אצבע — FingerprintJS, ThreatMetrix, Iovation. Fraud-detection-cum-tracking.
  • רשתות שותפים — קישורי Skimlink, RewardStyle, Impact. ייחוס רכש.
  • Heatmap tools — FullStory, Hotjar, LogRocket. הפעלה חוזרת של הפעלת UX מפורטת.
  • Data brokers — LiveRamp, Acxiom, Oracle Data Cloud. רזולוציית זהות צולבת הקשר.

  מה ההגנות עובדות בפועל

  • PLZ33XPLZ40X – Brave, Mullvad Browser, Tor Browser, Firefox עם ETP קפדני. חסום תחומי מעקב ידועים והתנגדו לטביעת אצבע.
  • uBlock Origin עם רשימות סינון ברירת מחדל - חוסם את עיקר העוקבים מבוססי קובצי Cookie ו-JS.
  • DNS ברמת חסימה — AdholeGuard, DNS Pi-AdholeGuard, DNS. חסימות בשכבת הרשת עבור כל המכשירים.
  • גלישה ממוחשבת — מיכלים מרובי חשבונות של Firefox, בידוד לכל אתר בספארי. מגביל שימוש חוזר בקובצי Cookie חוצה אתרים.
  • Lהגבלת כניסה לחשבון - להישאר מנותק איפה שאתה יכול. משתמשים מחוברים מספקים לגשש מזהה דטרמיניסטי.
  • iOS App Tracking Transparency הכחשת IDFA. יעיל למעקב אחר אפליקציות לנייד.
  • Network anonymity — VPN כדי להביס מעקב מבוסס IP, Tor לאנונימיות חזקה יותר.

  מה שעדיין קשה להגן מפני

  X PLZ-70XS כאשר האתר פועל יחד עם אתר היעד tracker
  • רזולוציית גרף זהות מבוססת על נתונים שכבר שיתפת (הדוא"ל שלך נמצא ב-100 מקומות)
  • עקוב אחר חשבונות לגיטימיים אתה נשאר מחובר ל
  XPLZ76 טלמטריה ברמת XOS קשורה לחשבונות מערכת ההפעלה כל שכבות ההגנהXPLZ8עבור compliance,XXPL7 שכבות הגנה עניין. דפדפן פרטיות ללא VPN עדיין מדליף נתונים ברמת הרשת; VPN ללא דפדפן פרטיות עדיין מדליף טביעת אצבע של הדפדפן; שניהם ללא חשבונות נפרדים עדיין מדליפים זהות. השילוב הוא מה שעובד.