Kdo še bere zraven? Skripte tretjih oseb na straneh z obrazci

Ko nekdo izpolni Vaš kontaktni obrazec, domneva, da sporočilo gre Vam. Na številnih spletnih mestih pa na strani z obrazcem tečejo tudi skripte ponudnikov analitike, oglaševalskih omrežij, ponudnikov klepeta in vsega, kar je upravitelj oznak zbral v letih. Vsaka od teh skript teče z enakimi pravicami kot Vaša lastna koda: lahko bere stran, opazuje vnosna polja in pošilja podatke na svoje strežnike. To ne pomeni, da vse to počnejo. Toda na strani, kjer obiskovalci tipkajo svoje ime, e-poštni naslov in včasih podrobnosti o svojem zdravju, denarju ali pravnih težavah, bi morali vedeti, kdo bere zraven.

Običajni osumljenci

• Orodja za snemanje sej beležijo klike, drsenje in pogosto pritiske tipk, da je mogoče obisk pozneje predvajati. Če polja niso maskirana, lahko to vključuje tudi tisto, kar ljudje natipkajo v obrazec.
• Oglaševalske in analitične slikovne pike tretjim osebam sporočajo oglede strani in konverzije – na sami strani z obrazcem in zelo pogosto na zahvalni strani.
• Gradniki za klepet naložijo celotno aplikacijo z druge domene, običajno na vsaki strani, vključno s tisto z obrazcem.
• Upravitelji oznak trženju omogočajo dodajanje skript brez uvajanja. Priročno, a to pomeni tudi, da lahko koda doseže stran z obrazcem, ne da bi jo kdo pregledal.
• Manjši pomočniki – testiranje A/B, toplotni zemljevidi, vdelave družbenih omrežij, pisave, zemljevidi – vsak doda gostitelja, ki prejme vsaj naslov IP obiskovalca in običajno naslov Vašega spletnega mesta; skripte med njimi lahko preberejo tudi celoten URL strani.

Snemanje sej: snemalnik ob vnosnem polju

Večina orodij za snemanje ponuja nastavitve za maskiranje vnosnih polj ali izključitev celotnih področij, nekatera pa nekatera polja maskirajo privzeto. Šibke točke so izjeme: polje za prosto besedilo sporočila, ki ga privzeta nastavitev ne zajema, obrazec, sestavljen iz komponent, ki jih pravila maskiranja ne prepoznajo, ali nastavitev, ki jo je nekdo med odpravljanjem napak izklopil in nikoli več vklopil. Posnetek, shranjen pri tretji osebi, lahko nato vsebuje natanko tisto, kar Vam je obiskovalec napisal – česar ni pričakoval in česar Vaša politika zasebnosti, ki mora po členu 13 GDPR navesti uporabnike ali kategorije uporabnikov osebnih podatkov, morda sploh ne omenja.

Slikovne pike in zahvalna stran

Sledenje konverzijam potrebuje signal, da je bil obrazec poslan, in zahvalna stran je očitno mesto, da se sproži. Večina slikovnih pik ob vsakem dogodku pošlje celoten naslov strani. Če obrazec oddaja prek GET ali preusmeritev po pošiljanju URL-ju doda vrednosti, kot je ?name=…&email=…, gredo te vrednosti naravnost ponudniku oglaševanja ali analitike. Nekatere slikovne pike ponujajo tudi funkcije, ki iz obrazcev samodejno poberejo e-poštne naslove ali telefonske številke za boljše ujemanje. In če se slikovna pika sproži, preden je obiskovalec odgovoril na pasico za piškotke – ali potem ko jo je zavrnil – težava ni več le tehnična.

Upravitelji oznak, privolitev in dobavna veriga

Upravitelji oznak so pogosto mesto, kjer se izgubi pregled. Oznaka kampanje za sejem pred dvema letoma, preizkus orodja za toplotne zemljevide, slikovna pika za omrežje, ki ga nihče več ne uporablja – vse to se lahko še vedno nalaga na vsaki strani, vključno z obrazcem. Sprožilci so pogosto nastavljeni na »vse strani«, pravila privolitve pa se nastavljajo oznako za oznako, zato zadostuje ena oznaka z manjkajočim pogojem, da se skripta naloži, preden obiskovalec privoli.

Potem je tu še dobavna veriga. Ko vdelate skripto z drugega gostitelja, zaupate tistemu, ki ta gostitelj nadzoruje danes in v prihodnosti. Ponudnik lahko spremeni, kaj njegova skripta počne, je prodan ali pa je njegova infrastruktura za dostavo ogrožena. Brskalnik ne more ločiti zakonite skripte od manipulirane, zato lahko vrinjena koda na strani z obrazcem prebere vsako polje in ga pošlje kamor koli – isti vzorec, kot se uporablja za kraje podatkov kartic (skimming) na straneh za plačilo.

Kaj lahko storite

1. 1Naredite popis. Vsako stran z obrazcem in njeno zahvalno stran odprite z razvijalskimi orodji brskalnika, preverite zavihek Omrežje in navedite vsakega zunanjega gostitelja. To storite enkrat brez privolitve in enkrat po sprejetju pasice.
2. 2Odstranite, česar nihče ne potrebuje. Oznake brez jasnega lastnika in namena so kandidatke za izbris. Omejite sprožilce upravitelja oznak, da na straneh z obrazci tečejo le oznake, ki morajo.
3. 3Maskirajte vnose v orodjih za snemanje. Maskirajte vsa vnosna polja, ne le gesel, in področje obrazca po možnosti v celoti izključite. Nato si oglejte posnetek, da vidite, kaj je bilo dejansko shranjeno.
4. 4Konverzije pošiljajte brez osebnih podatkov. Oddajajte prek POST, vrednosti obrazca ne vključujte v URL-je preusmeritev in sprožite nevtralen dogodek, kot je »contact_form_sent«. V slikovnih pikah izklopite samodejno zbiranje polj obrazcev.
5. 5Nalagajte šele po privolitvi. Skripte, ki potrebujejo privolitev, se ne smejo naložiti, preden obiskovalec privoli – in morajo ostati izklopljene, če zavrne. Preizkusite obe poti.
6. 6Kjer je mogoče, zaklenite in omejite. Subresource Integrity (zgoščena vrednost na oznaki skripte) poskrbi, da brskalnik zavrne statično datoteko, ki se je spremenila; ne ustreza skriptam, ki se po zasnovi spreminjajo, kot so upravitelji oznak. Content Security Policy omejuje, kateri gostitelji smejo izvajati skripte – začnite v načinu samo za poročanje, da vidite, kaj bi se pokvarilo.
7. 7Spremljajte spremembe. Nov gostitelj skript na strani z obrazcem mora biti premišljena odločitev, ne presenečenje. Poskrbite, da boste obveščeni, ko se pojavi.

formexposed preverja, katere sledilne slikovne pike se sprožijo na Vaših straneh z obrazci, ali lahko orodje za snemanje sej posname vnose v obrazec in ali zavrnitev pasice za piškotke res ustavi sledenje – pasivno, ničesar se ne odda. Brezplačno preverjanje pokaže skupno raven; te ugotovitve so v celotnem poročilu. S spremljanjem potrjene domene Vas formexposed opozori tudi, ko se na strani z obrazcem pojavi nov gostitelj skript.