Objetivos de aprendizado
Após ler este artigo, você será capaz de:
- Identificar os diferentes significados de rastreamento sem cookies
- Distinguir medição agregada de reconhecimento persistente
- Escolher controles com base no método de rastreamento real
O que um site pode usar no lugar de um cookie?
Várias fontes de informação podem conectar atividades sem depender de um cookie.
| Método | Como pode ser usado | O que inspecionar |
|---|---|---|
| Conta ou identificador enviado | Associar ações a uma conta autenticada | Estado de login e dados da conta |
| Outro armazenamento do navegador | Ler um identificador salvo no local storage ou em outro repositório | Controles de dados de sites, não apenas cookies |
| Impressão digital do navegador | Comparar um conjunto de sinais medidos do navegador | Campos coletados e comportamento de correspondência |
| Parâmetros de link | Passar informações de campanha, sessão ou usuário em uma URL | Os parâmetros e sua finalidade |
| Observações no servidor | Analisar requisições, tempo e detalhes de rede | Se os dados são agregados ou vinculados a um registro persistente |
Análise sem cookies nem sempre significa rastreamento pessoal
A medição pode contar eventos sem criar uma identidade duradoura de visitante.
Um sistema de análise pode relatar o total de visualizações de página ou o desempenho de campanhas usando dados limitados. Outro sistema pode usar um identificador de conta para construir um histórico detalhado. Ambos podem ser descritos como sem cookies, embora suas implicações de privacidade sejam bem diferentes.
Observe a retenção, os identificadores, o escopo da coleta e como os relatórios são produzidos. O rótulo de marketing sozinho não descreve essas escolhas.
A coleta no servidor muda onde o processamento acontece
A ausência de um cookie de terceiros no navegador não explica todo o fluxo de dados.
Um site pode enviar eventos do próprio servidor para outro serviço. Esses eventos podem conter valores agregados ou identificadores relacionados à conta, dependendo da implementação. Bloquear cookies do navegador, por si só, não determina o que o servidor do site já sabe.
Um identificador de conta com hash ainda pode servir como uma chave de correspondência consistente. O hash muda sua representação; avalie se o valor resultante continua vinculável.
Combine o controle de privacidade com o método
Identificadores diferentes exigem controles diferentes.
- Use as configurações de dados de sites quando a preocupação for um identificador salvo no navegador.
- Revise as configurações da conta e as escolhas de login para atividades vinculadas à conta.
- Use as proteções de rastreamento compatíveis contra scripts entre sites e mecanismos relacionados do navegador.
- Inspecione URLs compartilhadas em busca de parâmetros de identificação desnecessários.
- Revise as práticas reais de coleta e retenção do serviço para o uso no servidor.
Um teste de navegador pode mostrar sinais expostos e parte do estado armazenado. Ele não consegue reconstruir todas as relações que um serviço mantém no servidor. Concentre o teste em uma pergunta observável específica.
Por que o rótulo precisa ser desmembrado
A consequência para a privacidade vem dos dados coletados e das relações mantidas. Distinguir medição agregada de reconhecimento persistente torna as promessas de produtos e as configurações de privacidade mais fáceis de avaliar.
Interpretando o resultado
- Livre de cookies e livre de identificadores descrevem propriedades diferentes.
- First-party e third-party descrevem relações, não se ocorre reconhecimento.
- Um identificador com hash pode permanecer estável e vinculável.
Perguntas frequentes
Rastreamento sem cookies é a mesma coisa que fingerprinting?
Fingerprinting é um método possível. Identificadores de conta, outro armazenamento e medição no servidor são outras abordagens.
Um site pode rastrear atividades depois que eu recuso cookies?
Ele ainda pode receber requisições e informações que você fornece diretamente. A medição e a identificação exatas dependem da implementação e das configurações.
Bloquear cookies de terceiros remove as sessões de login first-party?
Esses são contextos de armazenamento diferentes. Os controles do navegador geralmente distinguem os cookies do site que você visita dos cookies usados em contextos de terceiros.
Referências
Próximos passos
O que acontece quando você limpa os cookies