Cffare eshte Gjurmimi i Shfletuesit

Nje gjurme shfletuesi eshte nje identifikues me entropi te larte i ndertuar nga vetite qe shfletuesi i ekspozon cdo JavaScript-i te ekzekutuar. Teknikat baze ndahen ne disa familje, secila prej te cilave kontribuon entropi ne gjurmen e kombinuar.

Gjurmimi canvas

Elementi HTML5 canvas rendere grafika ne menyre paksa te ndryshme ne vartesi te GPU-it baze, drejtuesit, sistemit operativ dhe nensistemit te fonteve. Vizatimi i nje vargu fiks me nje font specifik, pastaj hashimi i te dhenave rezultante te pikselave, prodhon nje identifikues qe ndryshon midis pajisjeve por eshte i qendrueshme neprer sesione ne te njejten pajisje. Gjurmimi canvas eshte shembulli kanonik dhe teknika me e cituar ne veprimet e zbatimit.

Gjurmimi audio

API AudioContext procesion sinjalet audio neprer te njejten lloj tubacioni hardware-dhe-software si grafika, dhe prodhimi rezultant ndryshon ne nje menyre qe krijon entropi. Ekzekutimi i nje oshilatori te njohur neprer nje kompresues dhe hashimi i rezultatit prodhon nje identifikues te qendrueshme per pajisje.

Numerimi i fonteve

Sisteme operative dhe profile perdoruesish te ndryshme kane grupe te ndryshme fontesh te instaluara. Sondimi per praninose mungesene fonteve - duke matur metrikat e tekstit per nje liste fontesh kandidate - prodhon nje identifikues qe eshte vecanerisht dallues per perdoruesit qe kane personalizuar grupin e tyre te fonteve.

Gjurmimi WebGL

WebGL ekspozon aftesine e GPU dhe sjelljen e renderimit. Kombinimi i vargut te shitesit, vargut te rendererit dhe renderimit te nje skene fiks prodhon nje identifikues tjeter me entropi te larte.

Metadata e rrjetit dhe pajisjes

Pertej teknikave aktive te sondimit, gjurmet zakonisht perfshijne metadata pasive: vargun User-Agent, preferencat gjuhesore, zonen kohore, rezolucionin e ekranit, thelllesine e ngjyres, memorien e disponueshme, procesoret e disponueshme, gjendjen e baterise dhe gjurmen TLS ne shtreszen e lidhjes. Cdo element shton entropi ne vetevete dhe kombinohet shume fish me te tjerat.

Si i Trajtojne Rregullatoret Gjurmimin

Analiza ligjore eshte e drejtperdrejte ne kontur por me e veshtire ne praktike. Gjurmimi qe identifikon nje perdorues prodhon te dhena personale sipas perkufizimit te GDPR, dhe leximi ose aksesimi i informacionit tashmete ruajtur ne nje pajisje bie nen Article 5(3) te Direktives ePrivacy - e njejta dispozite qe rregullon cookies. Si Article 5(3) ashtu edhe GDPR kerkojne pelqim paraprak per gjurmimin jo-thelbsor. Ku ligji shkon pertej cookies eshte se ePrivacy 5(3) mbulon "ruajtjen e informacionit, ose fitimin e aksesit ndaj informacionit tashme te ruajtur, ne pajisjen terminale te nje abonenti ose perdoruesi" - gjuhe mjaftesisht e gjere per te mbuluar sondimin e gjendjes se pajisjes nga i cili varet gjurmimi.

EDPB konfirmoi kete lexim ne udhzimet e tij te vitit 2023 mbi zbatimin e Article 5(3) ndaj gjurmimit jo-cookie, dhe CNIL ka qene zbatuesja me agresive: nje numer gjobash ne vitin 2024 cituan bibliotekat e gjurmimit qe operonin para pelqimit si shkelje kryesore. Deklarata e UK ICO 2024 mbi gjurmimin eshte edhe me e drejtperdrejte ne karakterizimin e gjurmave canvas, audio dhe te ngjashme si qe kerkojne pelqim opt-in ne te njejten baze me cookies.

Zona Gri: Parandalimi i Mashtrimit kunder Gjurmimit

Rasti i gjurmimit me i kontestuar eshte parandalimi i mashtrimit. Zbulimi i boteve, mbrojtja nga marrja e llogarive dhe shqyrtimi i mashtrimit me pagese te gjitha mbeshketen ne gjurmimin e pajisjes si sinjal kryesor. Rregullatoret kane pranuar se disa nga keto procese mund te justifikohen nen interesin legjitim ne vend te pelqimit - por shiriti eshte i larte dhe fusha eshte e ngushteer. Pozicioni i CNIL, i jehuar nga DPA te tjera, eshte se:

• Parandalimi i mashtrimit rreptesisht i nevojshem ne pronat e pales se pare mund te vazhdoje nen interesin legjitim, me dokumentacion te pershtatshme ne nje vleresim te interesit legjitim (LIA).
• Perdorimi sjellor ose reklamues i te njejtes gjurme kerkon pelqim dhe nuk mund te ngjitet mbi bazen e parandalimit te mashtrimit.
• Ndarja e gjurmes me pale te treta per cffaredo qellimi zakonisht bie jashte fushes se interesit legjitim dhe kerkon pelqim.
• Ruajtja e qendrueshme e gjurmes pertej kontrollit te menjehersheme te mashtrimit pergjithesisht kerkon ose pelqim ose nje pozicion te interesit legjitim te hartuar shume ngushteer.

Implikimi praktik eshte se nje botues qe ekzekuton si gjurmimin e parandalimit te mashtrimit ashtu edhe gjurmimin ad-tech nuk mund te mbeshketet ne bazen e mashtrimit per te mbuluar te dyja. Dy flukset duhet te jene arkitekturisht te ndara, me fluksin ad-tech te bllokuar pas pelqimit dhe fluksin e parandalimit te mashtrimit te kufizuar ne qellimin e tij te dokumentuar.

Si te Trajtoni Gjurmimin ne nje CMP

Modeli i integrimit per gjurmimin eshte i ngjashem me teknikat e tjera te gjurmimit por me kujdes shtese sepse mungesa e ruajtjes se dukshme e ben kufirin e pelqimit me te lehte per tu humbur.

1. Inventarizoni siperaqen e gjurmimit

Auditoni faqen per cdo skript qe therret canvas toDataURL(), procesim te bazuar ne AudioContext, sondim te fonteve neprer matje metriki teksti ose pyetje te rendererit WebGL. Keto thirrje shpesh jane te fshehura ne bibliotekat e pales se trete - SDK-te ad-tech, shitesit anti-mashtrim, mjetet A/B testing - dhe nuk jane menjehere te dukshme.

2. Kategorizoni cdo perdorim gjurmimi

Per cdo biblioteke qe gjurmon, dokumentoni nese eshte (a) rreptesisht e nevojshme per funksionimin e faqes, (b) nje mase e parandalimit te mashtrimit nen interesin legjitim, ose (c) per gjurmim, analitike ose reklamim. Kategoria (a) dhe (b) mund te vazhdojne pa pelqim eksplicit nen baza te dokumentuara; kategoria (c) kerkon opt-in.

3. Bllokoni gjurmimin me qellim gjurmimi

Per bibliotekat qe bien nen kategorine (c), CMP duhet ti trajtoje ato identike me cookies marketing: skripti eshte ne DOM por inert derisa vizitori pranon kategorine marketing. Shumica e CMP-ve moderne tashme e mbeshtesin kete neprer modelin standard type="text/plain" + atribut kategorie.

4. Dokumentoni bazen e interesit legjitim per gjurmimin e parandalimit te mashtrimit

Ku gjurmimi vazhdon nen interesin legjitim, LIA duhet te jete specifike, e aktualizuar dhe te reflektoje fushen aktuale te procesimit. "Parandalimi i mashtrimit" gjenerik nuk eshte i mjaftueshem - LIA duhet te identifikoje cffare te dhenash procesohen, sa kohe mbahen, cffare mbrojtjesh zbatohen dhe cilat jane pritshmerie realiste te perdoruesit.

5. Ofroni nje opt-out kuptimplote per flukset e interesit legjitim

Edhe ku gjurmimi i parandalimit te mashtrimit vazhdon pa pelqim, Article 21 i GDPR i jep perdoruesit te drejten te kundershkroje procesimin e interesit legjitim. CMP duhet ta shfaqe kete te drejte, dhe zbatimi teknik duhet te ndaloje realisht gjurmimin kur e drejta ushtrohet - jo vetem te regjistrojne kundershkrimin duke vazhduar gjurmimin.

Lista e Kontrollimit te Auditit

Gjashte pyetje konkrete per tiu pergjigjur per cdo faqe qe potencialisht ekspozon siperaqe gjurmimi.

1. Plotesia e inventarit

A ka prodhuar ekipi i sigurise nje liste aktuale te cdo biblioteke qe kryen sondim canvas, audio, font, WebGL ose metadata pajisje? Nese pergjigja eshte "nuk jemi te sigurt", auditi nuk mund te vazhdoje.

2. Klasifikimi i bazes

Per cdo biblioteke, a ka nje baze ligjore te dokumentuar (pelqimi, interesi legjitim me LIA, domosdoshmeria kontraktuale)? Bazat e padokumentuara jane de facto te mungura nen llogaridhenie.

3. Bllokimi i pelqimit

A jane bibliotekat e gjurmimit me qellim gjurmimi te bllokuara pas kategorise se marketingut te pelqimit, me skriptin i cili nuk mund te ekzekutohet para pranimit?

4. Fresnia e LIA

A jane vlereesimet e interesit legjitim te datuara brenda 12 muajve te fundit dhe a reflektojne ato fushen aktuale te procesimit aktual ne vend te pershkrimeve te trasheiguara?

5. Zbatimi i opt-out

Kur nje perdorues ushtron Article 21, a ndalon sistemi realisht gjurmimin e interesit legjitim, ose vetem regjistron kundershkrimin?

6. Pastrimi i kros-shitesve

Nese nje gjurme ndahet me nje pale te trete (nje rrjet reklamash, nje ofrues atribuimi, nje shites identiteti), a mbulohet ajo ndarje nga nje pelqim i vecante dhe a zbulohet ne njoftimin e privatesise?

Ku Qendron Gjurmimi ne te Ardhmen e Gjurmimit

Shitesit e shfletuesve po punojne aktivisht per te reduktuar entropine e disponueshme per bibliotekat e gjurmimit. Apple ITP, mbrojtja e integruar e Firefox dhe propozimet e Google Privacy Sandbox te gjitha gervishin siperaqen baze. Asnje nga ato nderhyrje nuk heq problemin rregullator, megjithate - edhe nje gjurme me entropi te reduktuar eshte ende te dhena personale kur arrin te identifikoje nje perdorues, dhe reduktimi i normes se suksesit nuk ndryshon analizen ligjore kur funksionon. Per botuesit, supozimi me i sigurt eshte se gjurmimi do te vazhdoje te jete nje teknike reale, e rendesishme per auditim per 24 muajt e ardhshem, se rregullatoret do ta konsiderojne si ekuivalent me cookies per qellimet e pelqimit, dhe se pergjigja operative e duhur eshte ta trajtojne gjurmimin si cdo siperaqe tjeter gjurmimi: te inventarizuar, te kategorizuar sipas qellimit, te bllokuar nga pelqimi ku kerkohet dhe te dokumentuar plotesisht ku vazhdon nen nje baze tjeter.