Fingerprinting: denní serverový otisk místo sběru GPU a fontů

Když zmizí cookies, technicky zdatný vývojář může sáhnout po aktivním fingerprintingu. Prohlížeč o sobě prozrazuje mnoho signálů - verze, nainstalované fonty, rozlišení obrazovky, GPU renderer, časové pásmo, seznam pluginů. Kombinace těchto hodnot může být pro konkrétní zařízení natolik unikátní, že umožní rozpoznat návštěvníka i bez klasické cookie.

Proč Trackless nesbírá fonty ani parametry GPU?

Právní a etický problém

GDPR^?Nařízení EU č. 2016/679, které reguluje zpracování osobních údajů fyzických osob na území EU. Platí pro každého, kdo zpracovává data jako jméno, e-mail, IP adresa nebo…Více ve slovníku → upravuje zpracování osobních údajů, včetně pseudonymních identifikátorů. Článek 5 odst. 3 směrnice ePrivacy^?Směrnice EU implementovaná v ČR zákonem o elektronických komunikacích. Upravuje ukládání informací do koncového zařízení i přístup k informacím, které jsou v něm již uložené…Více ve slovníku → vedle toho chrání ukládání informací do koncového zařízení a přístup k informacím v něm uloženým. Tyto povinnosti se netýkají jen cookies: mohou dopadat na aktivní fingerprinting^?Technika identifikace návštěvníka bez cookies, která kombinuje desítky signálů z prohlížeče - verzi, nainstalované fonty, GPU renderer, rozlišení, časové pásmo a jiné - do otisku…Více ve slovníku → i na některé postupy využívající IP adresu nebo HTTP hlavičky. Potřebu souhlasu a případnou výjimku je nutné posoudit podle konkrétního nasazení.

Otisk nelze jednoduše vymazat jako běžnou cookie a jeho vznik nemusí být pro uživatele zřejmý. Některé prohlížeče ale fingerprinting omezují a měřicí služba může respektovat odmítnutí měření. Trackless například respektuje signál Global Privacy Control (GPC^?Technický standard, kterým prohlížeč nebo privacy rozšíření posílá webovému serveru hlavičku Sec-GPC: 1, vyjadřující přání návštěvníka nebýt sledován napříč weby. Na rozdíl od…Více ve slovníku →). Transparentnost a srozumitelné informace o zpracování jsou proto důležité i u cookieless analytiky.

Co Trackless dělá místo toho

Trackless odvozuje z IP adresy, User-Agentu a data denně rotující identifikátor návštěvníka (visitor_uuid). Jde o pasivní serverový otisk; relace^?Časově ohraničená sada interakcí jednoho uživatele na webu. V GA4 končí relace po 30 minutách nečinnosti (změna zdroje novou relaci nezakládá - to dělala Universal Analytics)…Více ve slovníku → se od něj odvozuje v pevných třicetiminutových oknech. Do reportních analytických dat se syrová IP adresa neukládá, oddělené provozní a bezpečnostní logy ji ale mohou obsahovat. Serverové moduly pracují bez měřicího JavaScriptu v prohlížeči; napojení přes t.js používají prohlížečový kód, který nesbírá GPU ani fonty pro identifikaci návštěvníka.

V sekci Přehled vidíte počet relací za zvolené období. V Technika návštěvníků → Zařízení pak rozpad na mobil / tablet / desktop. Typ zařízení server odvozuje z hlavičky User-Agent^?HTTP hlavička posílaná prohlížečem při každém požadavku, která identifikuje typ prohlížeče, operační systém a verzi. Server-side analytika z User-Agenta detekuje typ zařízení…Více ve slovníku →; k tomuto rozdělení není potřeba aktivně zjišťovat GPU nebo fonty v prohlížeči.

Má to praktický důsledek: zákazník na mobilu ráno a na notebooku odpoledne se typicky projeví dvěma odlišnými denními identifikátory návštěvníka. Rozpoznání stejného člověka mezi zařízeními a propojení návratů napříč dny proto není automatické. Jde o pseudonymní data; samotné hashování IP adresy nezajišťuje anonymitu.

Trackless je cookieless analytika^?Způsob měření návštěvnosti a výkonu webu, který nevyžaduje vlastní analytické cookies v prohlížeči návštěvníka. U čistě serverového nasazení mohou data vznikat přímo ze…Více ve slovníku → s denním pseudonymním serverovým otiskem, která pro rozpoznání návštěvníka nesbírá GPU ani fonty z prohlížeče.

Mohlo by Vás zajímat: ePrivacy vs. GDPR: v čem se liší · Google Privacy Sandbox a měření objednávek: v čem se liší