Hverjir aðrir lesa með? Forritabútar þriðju aðila á eyðublaðssíðum

Þegar einhver fyllir út tengiliðaeyðublaðið þitt gerir hann ráð fyrir að skilaboðin fari til þín. Á mörgum vefsvæðum keyrir eyðublaðssíðan þó líka forritabúta frá greiningarþjónustum, auglýsinganetum, spjallþjónustum og öllu því sem merkjastjóri hefur safnað gegnum árin. Hver þessara forritabúta keyrir með sömu réttindum og þinn eigin kóði: hann getur lesið síðuna, fylgst með innsláttarreitum og sent gögn á eigin þjóna. Það þýðir ekki að þeir geri það allir. En á síðunni þar sem gestir skrifa nafn, netfang og stundum upplýsingar um heilsu, peninga eða lagaleg vandamál ættirðu að vita hverjir lesa með.

Algengir aðilar

• Verkfæri fyrir endurspilun vefheimsókna skrá smelli, skrun og oft áslátt svo hægt sé að spila heimsókn aftur síðar. Nema reitir séu huldir getur það náð yfir það sem fólk skrifar í eyðublaðið.
• Auglýsinga- og greiningarpixlar tilkynna þriðju aðilum um síðuskoðanir og umbreytingar — á eyðublaðssíðunni sjálfri og mjög oft á þakkarsíðunni.
• Spjalleiningar hlaða heilu forriti frá öðru léni, yfirleitt á hverri síðu, þar á meðal þeirri sem hefur eyðublaðið.
• Merkjastjórar leyfa markaðsteymi að bæta við forritabútum án útgáfu nýs kóða. Þægilegt, en það þýðir líka að kóði getur borist á eyðublaðssíðuna án þess að nokkur yfirfari hann.
• Minni hjálpartól — A/B-prófanir, hitakort, innfellt efni samfélagsmiðla, letur og kort — bæta hvert við vélarheiti sem tilheyrir þjóni sem fær að minnsta kosti IP-netfang gestsins og yfirleitt vistfang vefsvæðisins þíns; forritabútar þar á meðal geta líka lesið alla vefslóð síðunnar.

Endurspilun vefheimsóknar: upptökutæki við innsláttarreitinn

Flest endurspilunarverkfæri bjóða stillingar til að hylja innsláttarreiti eða undanskilja heil svæði og sum hylja tiltekna reiti sjálfgefið. Veiku punktarnir eru undantekningarnar: frjáls skilaboðareitur sem sjálfgefna stillingin nær ekki yfir, eyðublað byggt úr einingum sem reglurnar um að hylja reiti þekkja ekki eða stilling sem einhver slökkti á við villuleit og kveikti aldrei aftur á. Upptaka geymd hjá þriðja aðila getur þá innihaldið nákvæmlega það sem gesturinn skrifaði þér — eitthvað sem hann bjóst ekki við og persónuverndarstefnan þín nefnir ef til vill alls ekki, þótt hún þurfi samkvæmt Art. 13 í persónuverndarreglugerðinni að tilgreina viðtakendur eða flokka viðtakenda persónuupplýsinga.

Pixlar og þakkarsíðan

Rakning umbreytinga þarf merki um að eyðublað hafi verið sent og þakkarsíðan er augljós staður til að senda það. Flestir pixlar senda allt vistfang síðunnar með hverjum atburði. Ef eyðublaðið sendir með GET eða áframsending eftir innsendingu bætir gildum á borð við ?name=…&email=… við vefslóðina fara þau gildi beint til auglýsinga- eða greiningarþjónustunnar. Sumir pixlar bjóða líka eiginleika sem taka sjálfkrafa netföng eða símanúmer úr eyðublöðum til að bæta samsvörun. Og ef pixillinn virkjast áður en gesturinn hefur svarað vafrakökuborðanum — eða eftir að hann hefur hafnað — er vandinn ekki lengur aðeins tæknilegur.

Merkjastjórar, samþykki og aðfangakeðjan

Í merkjastjórum tapast oft yfirsýnin. Herferðarmerki fyrir vörusýningu fyrir tveimur árum, prófun á hitakortsverkfæri, pixill fyrir net sem enginn notar lengur — allt þetta getur enn hlaðist á hverri síðu, þar á meðal eyðublaðinu. Kveikjur eru oft stilltar á „allar síður“ og samþykkisreglur settar fyrir hvert merki fyrir sig, svo eitt merki þar sem skilyrði vantar dugar til að hlaða forritabút áður en gesturinn samþykkir.

Svo er það aðfangakeðjan. Þegar þú fellir inn forritabút frá öðru vélarheiti treystirðu þeim sem stýrir því í dag og í framtíðinni. Þjónustuveitandi getur breytt því sem forritabúturinn gerir, verið seldur eða orðið fyrir innbroti í dreifingarinnviði sína. Vafrinn greinir ekki lögmætan forritabút frá forritabút sem hefur verið breytt, svo innsprautaður kóði á eyðublaðssíðu getur lesið alla reiti og sent þá hvert sem er — sama mynstur og notað er við gagnaþjófnað á greiðslusíðum.

Hvað þú getur gert

1. 1Gerðu skrá. Opnaðu hverja eyðublaðssíðu og þakkarsíðu hennar með þróunarverkfærum vafrans, skoðaðu netflipann og skráðu öll ytri vélarheiti. Gerðu það einu sinni án samþykkis og einu sinni eftir að borðinn er samþykktur.
2. 2Fjarlægðu það sem enginn þarf. Merki án skýrs ábyrgðaraðila og tilgangs koma til greina fyrir eyðingu. Takmarkaðu kveikjur merkjastjóra svo aðeins þau merki sem þurfa að keyra á eyðublaðssíðum geri það.
3. 3Hyldu inntak í endurspilunarverkfærum. Hyldu alla innsláttarreiti, ekki aðeins lykilorð, og undanskildu allt eyðublaðssvæðið ef þú getur. Horfðu svo á upptöku til að sjá hvað var raunverulega geymt.
4. 4Sendu umbreytingar án persónuupplýsinga. Sendu með POST, haltu gildum eyðublaðsins utan vefslóða áframsendinga og sendu hlutlausan atburð svo sem „contact_form_sent“. Slökktu á sjálfvirkri söfnun eyðublaðsreita í pixlum.
5. 5Hladdu aðeins eftir samþykki. Forritabútar sem þurfa samþykki mega ekki hlaðast áður en gesturinn samþykkir — og verða að vera óvirkir ef hann hafnar. Prófaðu báðar leiðir.
6. 6Festu útgáfur og takmarkaðu þar sem hægt er. Subresource Integrity (tætigildi á script-merkinu) lætur vafrann hafna fastri skrá sem hefur breyst; það hentar ekki forritabútum sem breytast samkvæmt hönnun, eins og merkjastjórum. Content Security Policy takmarkar hvaða vélarheiti mega veita forritabúta — byrjaðu í aðeins-skýrslu-ham til að sjá hvað myndi bila.
7. 7Fylgstu með breytingum. Nýtt vélarheiti fyrir forritabúta á eyðublaðssíðu ætti að vera meðvituð ákvörðun, ekki óvænt uppákoma. Tryggðu að þú fáir tilkynningu þegar slíkt vélarheiti birtist.

formexposed athugar hvaða rakningarpixlar virkjast á eyðublaðssíðunum þínum, hvort endurspilunarverkfæri kunni að skrá eyðublaðsinntak og hvort höfnun vafrakökuborðans stöðvi í raun rakningu — án inngripa, ekkert er sent. Ókeypis athugun sýnir heildarstigið; þessar niðurstöður eru í heildarskýrslunni. Með vöktun staðfests léns varar formexposed þig líka við þegar nýtt vélarheiti fyrir forritabúta birtist á eyðublaðssíðu.