อินเทอร์เน็ตคือเครื่องมือเฝ้าระวังที่ยิ่งใหญ่ที่สุดของโลก
หรืออย่างน้อยมันรู้สึกแบบนั้นตลอดเวลา เรารู้ตลอดไปว่าถูกเฝ้าดูออนไลน์ แตหลายคนคิดว่ามันแค่เพื่อขายของให้เรามากขึ้น หลัง Snowden กลายชัดเจนว่ารัฐบาลและบริษัททั่วโลกใช้หยดข้อมูลสุดท้ายที่หาได้ เพื่อเฝ้าระวังและสร้างโปรไฟล์เรา
NSA อยากรู้ทุกการเคลื่อนไหวดิจิทัลของเรา Amazon และ Google ติดตั้งอุปกรณ์เฝ้าระวังในบ้านเรา เฟซบุ๊กอยากสร้างโปรไฟล์และทำให้ชีวิตของเราเป็นสินค้า ตอนนี้มีอีกอย่างเพิ่มในรายการที่ขยายไม่รู้จบ หลายร้อยเว็บไซต์อยากรู้ทุกอย่างที่เราพิมพ์ แม้เราจะไม่ส่งให้พวกเขา
มีคนเฝ้าดูฉัน
Amazon, Facebook, และ Google ฝึกให้เราคาดหวังว่า ถ้าเราค้นหาอะไร มันจะถูกแนะนำมาในโฆษณาเป็นอัตโนมัติ การติดตามเว็บมักใช้เพื่อสร้างโปรไฟล์เว็บไซต์ที่เราเยี่ยมชม ความสนใจของเรา และสำคัญที่สุด วิธีที่พวกเขาจะหลอกล่อเราให้ใช้จ่ายมากขึ้น เรักล่ำเชื่อมั่นการติดตามแบบนี้ - โดยเฉพาะบริษัทที่สร้างโปรไฟล์เรา ไม่ไว้วางใจได้กับข้อมูลนั้น
แม้การติดตามมักทำเพื่อเหตุผลปกติ: analytics นักพัฒนาเว็บไซต์อยากเสนอเว็บไซต์ที่มีประโยชน์และไร้ข้อผิดพลาด ให้คุณ เพื่อทำเช่นนั้น พวกเขาต้องการข้อมูลแสดงว่าอะไรทำงาน อะไรไม่ทำงาน
คำถาม UX อย่าง "เมื่อไหร่ผู้ใช้คลิกปุ่มนั้น?" และ "ผู้อ่านใช้เวลาบนไซต์ของเรานานแค่ไหน?" ตอบได้ผ่าน analytics บริษัท analytics ที่แข่งขันธุรกิจ พยายามพิสูจน์คุณค่าด้วยปริมาณข้อมูลที่จับได้ ในการทดลองปรับปรุงความสามารถในการจับข้อมูล อุตสาหกรรมสร้าง Session Replay Scripts ขึ้น
Session Replay Scripts คืออะไร?
Analytics แบบดั้งเดิมทำงานกับข้อมูลรวม (aggregates) เพื่อให้เจ้าของเว็บเห็นว่ามีคลิกกี่ครั้งบนพื้นที่เฉพาะของไซต์ อย่างไรก็ตาม มันไม่แสดงว่าการคลิกนั้นเกิดขึ้นอย่างไร ใช้เวลานานแค่ไหน หรือพฤติกรรมผู้ใช้ก่อนคลิกเป็นอย่างไร Session replay scripts อนุญาตให้บริษัท analytics ตกลึกลงไปใน session การท่องเว็บของแต่ละบุคคล ดูเหมือนจะเป็นเพื่อปรับปรุงประสบการณ์ลูกค้า แตข้อมูลที่เก็บมักเกินความคาดหมายที่สมเหตุสมผล
Session replay scripts คล้ายกับการบันทึกหน้าจอ เว็บไซต์เห็นทุกอย่างที่คุณทำ ตั้งแต่การเคลื่อนที่เมาส์ ไปจนถึงคำที่คุณพิมพ์ น่าเสียดาย มันยังรวมถึงสิ่งที่คุณพิมพ์ แตเลือกไม่ส่ง คิดดูว่า คุณเคยพิมพ์อะไรในกล่องค้นหา คิดสองครั้ง และลบทันที Session replay scripts หมายความว่าเว็บไซต์จับข้อความที่ลบและไม่เคยส่งของคุณไปแล้ว
แล้วปัญหาคืออะไร?
คุณอาจสงสัยว่าทำไมคุณไม่เคยได้ยินการติดตามที่รุกรานนี้มาก่อน นั่นเพราะบริษัทที่ปรับใช้ session replays เลือกไม่แจ้งให้คุณรู้ ทัศนคติที่บ่งชี้ว่าพวกเขาตระหนักว่าคนอาจไม่สบายใจกับระดับข้อมูลที่จับได้
ไม่มีสัญญาณชัดเจนว่าเว็บไซต์ไหนใช้ session replays - ดังนั้นคุณรู้ยังไงว่าอันไหนใช้? นักวิจัยจาก Princeton's Center for Information Technology Policy (CITP) วิเคราะห์ Alexa Top 1 Million websites เพื่อหาหลักฐานการบันทึก session
พวกเขาพบว่าเกือบ 100,000 เว็บไซต์ (หรือ 10 เปอร์เซ็นต์ของ Alexa Top 1 Million) มีสคริปต์ที่เปิดใช้งานการบันทึก session ไม่ได้หมายความว่าทุกเว็บไซต์ในจำนวนนั้นทำการติดตาม - แต่ละไซต์มีความสามารถปิดการบันทึก session ได้ อย่างไรก็ตาม กระบวนการปิดบริการนั้นค่อนข้างซับซ้อนกับผู้ให้บริการ analytics ส่วนใหญ่ ดังนั้น Session replays จึงอาจถูกบันทึกอยู่
จากที่มีสคริปต์ analytics ที่สามารถทำได้ นักวิจัยสามารถพิสูจน์ได้ว่าเกือบ 10,000 ไซต์ กำลังทำ session replay recordings อย่างแท้จริง ในรายการนั้นมีชื่อใหญ่ รวมถึง Microsoft, Walgreens, Intel, และรัฐบาลออสเตรเลีย
วิธีปกป้องตัวเอง
Analytics เองไม่ได้แย่โดยธรรมชาติ อาจขอโต้แย้งว่า ขอบคุณ analytics ที่เรามีเว็บไซต์สมัยใหม่ที่เร็ว ตอบสนอง ทำงานราบรื่นข้ามอุปกรณ์หลายอย่าง หนึ่งในข้อกังวลหลักกับ session replay scripts คือ คุณไม่มีوعيว่าถูกติดตาม จินตนาการดูว่าคุณจะรู้สึกยังไงถ้าตื่นขึ้นมาเจอกล้องวงจรปิดประจำบ้านกระจายอยู่ทั่วบ้าน การไม่เปิดเผยการมีอยู่ บ่งชี้ว่าสคริปต์ และข้อมูลที่บันทึก อาจถูกใช้เพื่อวัตถุประสงค์ที่ไม่น่าเชื่อถือ
สิ่งนี้เป็นปัญหาโดยเฉพาะสำหรับเว็บไซต์ที่คุณต้องป้อนข้อมูลลับ เช่น หมายเลขบัตรเครดิต และรหัสผ่าน ซึ่งถูกจับใน plain text โดย session replays สิ่งนี้ทำให้ซับซ้อนมากขึ้น เพราะข้อมูลลับของคุณตอนนี้ถูกจัดการโดยหลายบริษัท ซึ่งอาจไม่รักษาความปลอดภัยมันได้ดีเท่าข้อมูลละเอียดอ่อนอื่นๆ บริษัทเบื้องหลังการติดตามน่าจะอ้างว่าการใช้ข้อมูลนี้ครอบคลุมในนโยบายความเป็นส่วนตัวของพวกเขา
อย่างไรก็ตาม มันไม่สมเหตุสมผลและไม่เป็นจริง ที่จะคาดหวังว่าผู้เยี่ยมชมจะอ่านนโยบายความเป็นส่วนตัวของเว็บไซต์ หาบริษัท analytics ของไซต์ และอ่านนโยบายความเป็นส่วนตัวของพวกเขาอีก ทุกอย่าง การไม่สมเหตุสมผลไม่ได้ป้องกันบริษัทเหล่านี้ไม่ให้ดำเนินงานด้วยวิธีที่คลุมเครือทางศีลธรรม
तो คุณปกป้องตัวเองอย่างไร? น่าเสียดาย ในส่วนใหญ่ คุณจะไม่สามารถทำได้
Session replay scripts มี 2 รูปแบบ: client-side และ server-side สคริปต์ client-side สามารถบล็อกได้ด้วย ad-blockers และส่วนขยายป้องกันการติดตาม สคริปต์ server-side บล็อกไม่ได้ แตไม่สามารถบันทึกเต็มรูปแบบได้ วิธีทั่วไปคือ hybrid ระหว่างทั้งสอง แม้บล็อก client-side scripts การบันทึกก็ไม่หยุด
สุดท้าย การป้องกันที่ดีที่สุดคือ ตระหนักว่า session replay มีอยู่ และระวังสิ่งที่คุณพิมพ์ทุกที่บนอินเทอร์เน็ต
จุดสูงสุดของการเฝ้าระวัง
Session replay scripts เปิดเผยสิ่งที่เราเชื่อมาว่าเป็นข้อมูลส่วนตัวที่อยู่ในเบราว์เซอร์ของเราเท่านั้น น่าเสียดาย มันไกลจากข้อมูลเพียงอย่างเดียวที่เบราว์เซอร์รั่วไหลเกี่ยวกับเรา สกุลเงินของเศรษฐกิจดิจิทัลคือข้อมูล ให้แรงจูงใจทุกบริษัทดูดดูปข้อมูลมากที่สุดเท่าที่จะเป็นไปได้เกี่ยวกับคุณ ให้ระมัดระวังกับข้อมูลของคุณ และอ่านนโยบายความเป็นส่วนตัว - แม้จะน่าเบื่อ การป้องกันและสุขอนามัยไซเบอร์ที่ดี คือการป้องกันที่ดีที่สุดต่อการละเมิดข้อมูลของคุณ
แม้การแพร่หลายของ session replays จะน่ากังวล มันควรถูกมองในมุมมองที่เหมาะสม ปัจจุบันไม่มีหลักฐานว่าข้อมูลถูกคุกคามจากแนวปฏิบัตินี้ เท่าเทียมกัน มีเหตุผลที่ถูกต้องในการใช้ session replays ที่จะทำให้เจ้าของเว็บไซต์ต่อไปทำให้อินเทอร์เน็ตง่ายต่อการใช้งาน - แม้เป้าหมายสุดท้ายจะเป็นแค่ทำให้คุณใช้จ่ายมากขึ้น
คุณรู้สึกยังไงกับบริษัทที่เฝ้าดูการพิมพ์ของคุณ? คุณคิดว่าอินเทอร์เน็ตเป็นเครื่องมือเฝ้าระวังใหญ่โต? หรือคิดว่าความกลัวนี้มากเกินไป? บอกเราในความคิดเห็น!
