Min qed jaqra wkoll? Skripts ta' partijiet terzi fil-paġni tal-formoli

Meta xi ħadd jimla l-formola tal-kuntatt tagħkom, jassumi li l-messaġġ imur għandkom. F'ħafna siti, madankollu, il-paġna tal-formola tħaddem ukoll skripts minn fornituri tal-analitika, netwerks tar-reklami, bejjiegħa taċ-chat u kull ma ġabar tag manager matul is-snin. Kull wieħed minn dawn l-iskripts jaħdem bl-istess drittijiet tal-kodiċi tagħkom stess: jista' jaqra l-paġna, josserva l-oqsma tal-input u jibgħat data lis-servers tiegħu stess. Dan ma jfissirx li kollha jagħmlu dan. Iżda fil-paġna fejn il-viżitaturi jittajpjaw isimhom, l-indirizz tal-email tagħhom u xi drabi dettalji dwar saħħithom, flushom jew problemi legali, għandkom tkunu tafu min qed jaqra wkoll.

Is-suspettati tas-soltu

• L-għodod tas-session replay jirreġistraw il-klikkjar, l-iscrolling u spiss it-tastaturi sabiex żjara tkun tista' terġa' tintwera aktar tard. Sakemm l-oqsma ma jkunux mgħottija, dan jista' jinkludi dak li jittajpjaw in-nies fil-formola.
• Il-pixels tar-reklami u tal-analitika jirrappurtaw il-paġni mżurin u l-konverżjonijiet lil partijiet terzi – fil-paġna tal-formola nnifisha u ħafna drabi fil-paġna tar-ringrazzjament.
• Il-widgets taċ-chat itellgħu applikazzjoni sħiħa minn dominju ieħor, ġeneralment f'kull paġna, inkluża dik bil-formola.
• It-tag managers jippermettu lill-marketing iżid skripts mingħajr deployment. Konvenjenti, iżda jfisser ukoll li l-kodiċi jista' jasal fil-paġna tal-formola mingħajr ma ħadd jirrieżaminah.
• Għajnuniet iżgħar – A/B testing, heatmaps, embeds soċjali, fonts, mapep – kull wieħed iżid host li jirċievi mill-inqas l-indirizz IP tal-viżitatur u ġeneralment l-indirizz tas-sit tagħkom; skripts fosthom jistgħu jaqraw ukoll l-URL sħiħ tal-paġna.

Session replay: reġistratur ħdejn il-qasam tal-input

Il-biċċa l-kbira tal-għodod tar-replay joffru settings biex jgħattu l-oqsma tal-input jew jeskludu żoni sħaħ, u xi wħud jgħattu ċerti oqsma awtomatikament. Il-punti dgħajfa huma l-eċċezzjonijiet: qasam tal-messaġġ ta' test ħieles li l-issettjar awtomatiku ma jkoprix, formola mibnija minn komponenti li r-regoli tal-masking ma jagħrfux, jew setting li xi ħadd tefa' waqt id-debugging u qatt ma reġa' xegħel. Reġistrazzjoni maħżuna għand parti terza mbagħad tista' jkun fiha eżattament dak li kitbilkom il-viżitatur – xi ħaġa li ma kienx qed jistenna u li l-politika tal-privatezza tagħkom, li skont l-Art. 13 tal-GDPR għandha ssemmi r-riċevituri jew il-kategoriji ta' riċevituri tad-data personali, tista' ma ssemmiha xejn.

Il-pixels u l-paġna tar-ringrazzjament

It-tracking tal-konverżjonijiet jeħtieġ sinjal li ntbagħtet formola, u l-paġna tar-ringrazzjament hija l-post ovvju fejn jiġi attivat. Il-biċċa l-kbira tal-pixels jibagħtu l-indirizz sħiħ tal-paġna ma' kull avveniment. Jekk il-formola tintbagħat permezz ta' GET, jew ir-ridirezzjoni wara l-bgħit iżżid valuri bħal ?name=…&email=… mal-URL, dawk il-valuri jmorru dritt għand il-fornitur tar-reklami jew tal-analitika. Xi pixels joffru wkoll funzjonijiet li awtomatikament jiġbru indirizzi tal-email jew numri tat-telefon mill-formoli biex itejbu t-tqabbil. U jekk il-pixel jiġi attivat qabel ma l-viżitatur ikun wieġeb għall-banner tal-cookies – jew wara li jkun irrifjuta – il-problema m'għadhiex biss waħda teknika.

It-tag managers, il-kunsens u l-katina tal-provvista

It-tag managers ħafna drabi huma fejn tintilef il-ħarsa ġenerali. Tag ta' kampanja għal fiera kummerċjali ta' sentejn ilu, prova ta' għodda tal-heatmaps, pixel għal netwerk li ħadd m'għadu juża – dan kollu jista' jkun għadu jitla' f'kull paġna, inkluża l-formola. It-triggers spiss ikunu ssettjati għal “il-paġni kollha”, u r-regoli tal-kunsens jiġu kkonfigurati tag b'tag, għalhekk tag wieħed b'kundizzjoni nieqsa huwa biżżejjed biex jitla' skript qabel ma l-viżitatur ikun qabel.

Imbagħad hemm il-katina tal-provvista. Meta tinkorporaw skript minn host ieħor, tafdaw lil min jikkontrolla dak il-host illum u fil-futur. Bejjiegħ jista' jbiddel dak li jagħmel l-iskript tiegħu, jinbiegħ, jew l-infrastruttura tal-kunsinna tiegħu tiġi kompromessa. Il-browser ma jistax jiddistingwi skript leġittimu minn wieħed manipulat, għalhekk kodiċi injettat f'paġna ta' formola jista' jaqra kull qasam u jibagħtu kullimkien – l-istess xejra użata għall-iskimming fil-paġni tal-checkout.

X'tistgħu tagħmlu

1. 1Agħmlu inventarju. Iftħu kull paġna ta' formola u l-paġna tar-ringrazzjament tagħha bl-għodod tal-iżviluppatur tal-browser, iċċekkjaw it-tab Network u elenkaw kull host estern. Agħmlu dan darba mingħajr kunsens u darba wara li taċċettaw il-banner.
2. 2Neħħu dak li ħadd m'għandu bżonn. It-tags mingħajr sid u skop ċari huma kandidati għat-tħassir. Illimitaw it-triggers tat-tag manager sabiex jaħdmu biss it-tags li għandhom jaħdmu fil-paġni tal-formoli.
3. 3Għattu l-inputs fl-għodod tar-replay. Għattu l-oqsma tal-input kollha, mhux biss il-passwords, u eskludu ż-żona tal-formola għalkollox jekk tistgħu. Imbagħad araw reġistrazzjoni biex taraw x'inħażen tassew.
4. 4Ibagħtu l-konverżjonijiet mingħajr data personali. Ibagħtu permezz ta' POST, żommu l-valuri tal-formoli barra mill-URLs tar-ridirezzjoni u attivaw avveniment newtrali bħal “contact_form_sent”. Itfu l-ġbir awtomatiku tal-oqsma tal-formoli fil-pixels.
5. 5Tellgħu biss wara l-kunsens. L-iskripts li jeħtieġu kunsens m'għandhomx jitilgħu qabel ma l-viżitatur jaqbel – u għandhom jibqgħu mitfija jekk jirrifjuta. Ittestjaw iż-żewġ toroq.
6. 6Waħħlu u rrestrinġu fejn fattibbli. Is-Subresource Integrity (hash fuq it-tag tal-iskript) iġġiegħel lill-browser jirrifjuta fajl statiku li nbidel; ma tixraqx għal skripts li jinbidlu min-natura tagħhom, bħat-tag managers. Content Security Policy tillimita liema hosts jistgħu jħaddmu skripts – ibdew fil-modalità report-only biex taraw x'jista' jinkiser.
7. 7Oqogħdu attenti għall-bidliet. Host ġdid ta' skripts f'paġna ta' formola għandu jkun deċiżjoni intenzjonata, mhux sorpriża. Aċċertaw ruħkom li tiġu nnotifikati meta jidher wieħed.

formexposed jiċċekkja liema pixels tat-tracking jiġu attivati fil-paġni tal-formoli tagħkom, jekk għodda tas-session replay tistax tirreġistra l-input tal-formoli u jekk ir-rifjut tal-banner tal-cookies tassew iwaqqafx it-tracking – b'mod passiv, xejn ma jintbagħat. Verifika b'xejn turi l-livell ġenerali; dawn is-sejbiet jinsabu fir-rapport sħiħ. Bil-monitoraġġ għal dominju vverifikat, formexposed javżakom ukoll meta jidher host ġdid ta' skripts f'paġna ta' formola.