Отслеживание посетителей сайта без использования cookies

image

У многих пользователей отключены куки, так что для отслеживания посетителей сайта приходится искать новые способы. К счастью, существует несколько альтернативных вариантов, которые можно комбинировать для надёжности.

Самый логичный вариант — использование соответствующие Flash Objects, которые задуманы именно как альтернатива cookies. Здесь нет ничего особо инновационного, и флэш-куки применяются уже давно. Но есть и ещё пару способов. Например, запись уникального объекта в Local Storage браузера с последующей проверкой этого объекта. Ещё один метод описывает в своём блоге британский хакер Dan Q. Он предлагает применять для установки уникальных идентификаторов перманентные редиректы с кодом HTTP 301, которые кэширует веб-браузер.

Алгоритм показан на схеме.

  1. Пользователь заходит на сайт.
  2. Сайт содержит элемент <script>, с указанием URL, где находится скрипт.
  3. Браузер пользователя запрашивает скрипт.
  4. Сервер генерирует уникальный идентификатор для этого пользователя.
  5. Сервер генерирует ответ HTTP 301 и сообщает браузеру, что «этот Javascript находится по другому адресу» и предоставляет новый URL, который содержит новый уникальный идентификатор.
  6. Браузер пользователя запрашивает новый документ (например, /javascripts/tracking/123456789.js, если уникальный ID пользователя 123456789).
  7. Финальный Javascript генерируется динамически и автоматически содержит ID пользователя в качестве переменной, что можно использовать для трекинга.
  8. Последующие запросы к серверу, даже после закрытия и повторного открытия браузера, приводят к тому, что браузер пропускает этапы с 3 по 5, потому что он закешировал редирект 301 и сразу обращается по новому адресу, который привязан к этому конкретному пользователю.

Bookmark and Share

Такой способ менее надёжен, поскольку кэш браузера — не самое надёжное место для хранения идентификатора. Зато подобную систему слежения сложнее блокировать, потому что требуется изменять правила кэширования контента или блокировать скрипты.

Подробнее: http://www.xakep.ru/post/59610/default.asp

Читать комменты и комментировать

Добавить комментарий / отзыв



Защитный код
Обновить

Отслеживание посетителей сайта без использования cookies | | 2012-11-12 13:00:00 | | Статьи об Интернет безопасности | | У многих пользователей отключены куки, так что для отслеживания посетителей сайта приходится искать новые способы. К счастью, существует несколько альтернативных вариантов, которые можно | РэдЛайн, создание сайта, заказать сайт, разработка сайтов, реклама в Интернете, продвижение, маркетинговые исследования, дизайн студия, веб дизайн, раскрутка сайта, создать сайт компании, сделать сайт, создание сайтов, изготовление сайта, обслуживание сайтов, изготовление сайтов, заказать интернет сайт, создать сайт, изготовить сайт, разработка сайта, web студия, создание веб сайта, поддержка сайта, сайт на заказ, сопровождение сайта, дизайн сайта, сайт под ключ, заказ сайта, реклама сайта, хостинг, регистрация доменов, хабаровск, краснодар, москва, комсомольск |
 
Поделиться с друзьями: