מעקב קליקים בלי עוגיות

מה אפשר לדעת בלי עוגיות

• כמה לחיצות היו, ומתי (לפי שעה ויום).
• מאיפה: מקור ההפניה, אפליקציה (דפדפן אינסטגרם או פייסבוק), פרמטרי UTM, או סימון QR שמוסיפים לקוד.
• איפה: מדינה ועיר לפי מיקום משוער של כתובת ה-IP. את הכתובת עצמה לא חייבים לשמור.
• באיזה מכשיר: טלפון או מחשב, מערכת הפעלה, דפדפן ושפה.

מבקרים ייחודיים בלי מזהה קבוע

במקום עוגיה, מחשבים גיבוב חד-כיווני של כתובת ה-IP, סוג הדפדפן והקישור, יחד עם מפתח סודי שמתחלף כל יום. באותו יום אותו מכשיר מקבל את אותו גיבוב, ולמחרת גיבוב אחר לגמרי.

אחרי שהמפתח נמחק אי אפשר לשחזר ממנו את הכתובת, ואי אפשר לחבר ביקורים מימים שונים. המחיר: ״מבקרים ייחודיים״ בטווח של שבוע הם סכום של מבקרים יומיים, כלומר הערכה.

כך זה עובד בקישור פשוט: הגיבוב יומי, המפתח נמחק אחרי יומיים, ו-IP לא נשמר בשום מקום.

בוטים של תצוגה מקדימה

כששולחים קישור בוואטסאפ, בפייסבוק או בטלגרם, השרתים שלהם טוענים את הקישור כדי להציג תמונה וכותרת. זו לא לחיצה של אדם. בלי סינון, כל שליחה בקבוצה נספרת כמה פעמים.

לכן מזהים את הבוטים האלה לפי חתימת הדפדפן שלהם, וסופרים אותם בנפרד כ״תצוגות מקדימות״.

Do Not Track ו-GPC

דפדפנים יכולים לשלוח אות שהמשתמש לא רוצה שיעקבו אחריו: DNT, או Global Privacy Control. שירות מכבד סופר את הלחיצה, אבל בלי גיבוב ובלי עיר.

מקור: Global Privacy Control

המגבלות

• וואטסאפ ו-SMS בדרך כלל לא מוסרים מאיפה לחצו, ולכן חלק מהלחיצות יופיעו כ״ישיר או לא ידוע״. סימון UTM או QR פותר את זה.
• מיקום לפי IP משוער: לפעמים מראה את העיר של ספק האינטרנט ולא של המשתמש.
• אנשים שגולשים דרך VPN יופיעו במדינה של ה-VPN.

מקור: הרשות להגנת הפרטיות