Co znajduje skan plików cookie – a czego nie
Automatyczny przebieg daje listę, a wraz z nią poczucie spokoju. Jedno i drugie bywa złudne: skan widzi tylko to, co dzieje się podczas jego wizyty – a na większości stron jest tego znacznie mniej niż w rzeczywistości.
Skaner otwiera strony jak odwiedzający, rejestruje powstające połączenia i to, co trafia do pamięci, a znaleziska dopasowuje do katalogu znanych usług. Jako pierwszy przegląd to dobre narzędzie – dla kompletności niewystarczające.
Ile typowy skan widzi ze strony
Pięć martwych pól
- Obszar po zalogowaniu. Skaner się nie loguje. A właśnie tam znajdują się operacje najbardziej dotyczące osób.
- Skrypty wyzwalane zdarzeniem. To, co ładuje się dopiero przy wysłaniu formularza, odtworzeniu filmu albo po trzydziestu sekundach, umyka przebiegowi.
- Przekazywanie po stronie serwera. Nie zostawia śladu w przeglądarce i z zewnątrz jest zasadniczo niewykrywalne.
- Różnice regionalne. Skan z Frankfurtu widzi wersję europejską. Partnerzy reklamowi ładowani tylko poza UE pozostają niewidoczni.
- Zmieniający się partnerzy reklamowi. Przy aukcjach w czasie rzeczywistym o tym, kto zostanie załadowany, decyduje się przy każdym wywołaniu. Dwa przebiegi dają dwie różne listy.
Jak zamknąć luki
- Traktować skan jako punkt wyjścia, nie wynik – i zestawić znaleziska z własną wiedzą o osadzonych usługach.
- Raz ręcznie przejść ścieżkę zakupu i formularze, z otwartym logiem sieciowym.
- Sięgnąć po listę umów: każda umowa powierzenia wskazuje usługę gdzieś osadzoną.
- Przejrzeć listę opublikowanych wyzwalaczy w menedżerze tagów – stoi tam, co i kiedy się ładuje, pełniej niż zobaczy to jakikolwiek skan.
Skan odpowiada na pytanie „co przeoczyłem”. Nie odpowiada na pytanie „czy mam wszystko”.