Những năm qua, chúng ta rất quen với công nghệ web như cookie tàn hình. Thực tế, cookie là phần lớn web đến mức EU buộc mọi trang web hiển thị thông báo dưới Directive Cookie EU hài hước.
Bạn nghĩ công nghệ trưởng thành như cookie sẽ được hiểu tốt, nhưng thời đại chặn quảng cáo, công ty tìm cách khéo léo tránh chơi theo quy tắc.
Cookie là một trong nhiều khía cạnh tạo xương sống duyệt web. Chúng cho bạn đăng nhập trang web giữa các phiên và lưu tùy chọn mỗi người dùng. Với người quan tâm quyền riêng tư, chặn và xóa cookie là lời khuyên thường thấy để giảm thiểu theo dõi trực tuyến.
Tuy nhiên, cùng với sự trỗi dậy của "supercookie", có người chơi khác trong trò theo dõi trực tuyến: web beacon.
Web Beacon là gì?
Web beacon là đối tượng nhỏ nhúng, thường vô hình, vào trang web. Dạng phổ biến nhất là GIF 1x1 (không nhầm với GIF hoạt hình bạn biết từ meme). Định dạng giống nhau, nhưng GIF dùng làm beacon vì định dạng được công nhận mọi trình duyệt hiện đại.
Tại sao kích thước đồ họa nhỏ vậy? Vì giảm kích thước file, giảm thời gian tải, giảm tác động tốc độ tải trang. Vì vậy, ngay cả kết nối băng thông thấp và dữ liệu thấp cũng xử lý web beacon.
Khi trình duyệt kết nối trang web và trang chứa hình ảnh web beacon, trình duyệt yêu cầu máy chủ web tải hình ảnh đó - và với yêu cầu này, máy chủ ghi lại chi tiết như địa chỉ IP, ngày giờ, và hơn thế.
Chủ trang web dùng nhật ký này theo dõi trang web được truy cập bao nhiêu lần, cùng thời gian truy cập và vị trí người dùng truy cập. Yêu cầu cũng tham chiếu sự tồn tại cookie trước đó máy chủ đặt trên máy tính.
Web beacon cũng thành công cụ hữu ích cho nhà quảng cáo muốn xây dựng hồ sơ duyệt web xác định quảng cáo nào hiển thị trên trang. Cùng tên thay thế như web bug và page tag, web beacon còn gọi là GIF trong suốt hoặc pixel theo dõi tham chiếu GIF 1x1 nhúng.
Beacon trong Email
Beacon không giới hạn trang web. Chúng thường dùng theo dõi và giám sát tỷ lệ mở email và click liên kết. Công ty marketing email MailChimp, nổi tiếng nhờ podcast tội thật Serial, dùng Theo dõi Mở, phương pháp nhúng beacon vào hình ảnh ngay trong email.
Khi ứng dụng email cố tải hình ảnh, beacon báo máy chủ định danh duy nhất được truy cập, cho phép máy chủ đánh dấu email cụ thể đã mở. Chỉ số quan trọng cho người marketing email, cùng với liên kết nào được click.
Beacon cũng nhúng vào liên kết, thường là ID tham chiếu cuối URL. Khi click liên kết, ID duy nhất cho MailChimp xác định liên kết nào mở và khi nào.
Beacon trên Facebook
Ngày nay Facebook không lạ tranh cãi quyền riêng tư, nhưng không phải lúc nào cũng vậy. Thực tế, sai lầm quyền riêng tư lớn đầu tiên là dùng web beacon năm 2007. Facebook Beacon thu thập dữ liệu từ đối tác Beacon về trang web nào truy cập và hoạt động gì trên đó.
Vấn đề lớn: Facebook công bố thông tin đó lên hồ sơ mà không hỏi người dùng có muốn công bố không.
Không ngạc nhiên, mọi người không vui, đặc biệt vì không cách chặn Facebook công bố. Thực tế, mọi người phàn nàn đến nỗi kiện tập thể Facebook, dẫn đến hòa giải £9 triệu (khoảng $11,2 triệu) và chấm dứt Facebook Beacon.
Làm sao chặn các Beacon này?
Hầu hết nhà quảng cáo và công ty phân tích trực tuyến cố gắng tôn trọng quyền riêng tư bằng cách chỉ thu thập dữ liệu tổng hợp không nhận dạng cá nhân. Tuy nhiên, nhiều người ủng hộ quyền riêng tư cho rằng theo dõi không cần thiết và không mong muốn vẫn xâm lấn và nên ngăn chặn.
Dù ấn tượng Google như máy giám sát lớn, câu hiệu cũ "Đừng làm điều ác" hướng dẫn nhiều quyết định. Cách Google bảo vệ người dùng là trong ứng dụng email, Gmail.
Người dùng Gmail từng quen thuộc cảnh báo mỗi email hỏi có muốn hiển thị hình ảnh không. Để ngăn nội dung độc hại tải xuống không biết hay đồng ý.
Tháng 2013, Google thay đổi quan trọng Gmail: tất cả hình ảnh email giờ tải mặc định, ngoại trừ hình ảnh đó trước được tải và lưu cache bởi Google trên máy chủ Google. Điều này ngăn nội dung độc hại tải xuống VÀ tạo trải nghiệm email nhanh và tốt hơn.
Nhưng cách tiếp cận hiển thị hình ảnh email làm phức tạp vấn đề cho email beacon. Vì hình ảnh tải bởi Google, nhà xuất bản mất thông tin ai mở email ban đầu. Chỉ nhận địa chỉ IP Google. Phương pháp cũng ngăn beacon đọc cookie trên máy tính bạn.
Tiện ích tập trung quyền riêng tư như Privacy Badger từ Quỹ Ranh giới Điện tử (EFF) chặn được một số web beacon. Chúng cũng chặn hình thức theo dõi trực tuyến khác thu thập dữ liệu về bạn khắp web, nhưng không phải lúc nào cũng. Thật đáng tiếc, web beacon được thiết kế vô hình và không luôn bị bắt bởi tiện ích quyền riêng tư.
Bạn có nên chặn Beacon này không?
Mặc dù web beacon thường gọi là bộ theo dõi trực tuyến, thông tin chúng thu thập không nhận dạng cá nhân.
Pixel Facebook, ví dụ, chỉ thấy trang web bạn truy cập đã bật Pixel. Khi truy cập trang bật Pixel, chỉ thấy thời gian, ngày, thông tin trình duyệt, chứ không phải toàn bộ lịch sử duyệt web.
Tất nhiên, web beacon chỉ phần xu hướng theo dõi trực tuyến lớn hơn. Cuộc đua liên tục giữa nhà quảng cáo và người ủng hộ quyền riêng tư về ai kiểm soát dữ liệu trực tuyến bạn. Web beacon khá vô hại bản thân. Chỉ khi dữ liệu kết hợp với thông tin khác, như hồ sơ Facebook, thực hành mới gây tranh cãi.
Bạn cảm thấy thế nào về web beacon? Công nghệ hữu ích hay chỉ kế hoạch kiếm tiền khác của nhà quảng cáo? Bạn dùng web beacon hoặc email beacon trên trang web? Cho biết bình luận!