当心!全球前5万大网站中有482个会纪录你的键盘敲击、鼠标轨迹

美国普林斯顿大学的资讯技术政策中心（Center for Information Technology Policy,，CITP）上周公布一项研究报告，指出在全球前5万个流量最大的网站中，有482个会利用“期间重播”（Session replay）服务来纪录使用者的行为，包含键盘敲击、鼠标的移动、浏览行为、所停留的网页内容，并将这些纪录传送到第三方服务器上。

“期间重播”技术主要是借由理解使用者于网站上的行为来改善客户体验，也有人用它来研究网站的可用性或处理客户问题，或是分析网站上的诈骗行为。

研究人员选择了7家最受欢迎的“期间重播”服务供应商，调查Alexa全球网站流量排行榜前5万个网站的采用情形，发现有482个网站采用了相关服务。即使该报告没有揭露网站名称，但BBC报导，包括Telegraph、路透社与CBS News等新闻网站，以及三星电子都采用了“期间重播”服务。

示范影片

这些“期间重播”服务供应商虽然借由手动与自动编辑功能来过滤使用者所输入的机密资讯，却仍然不够完善。测试发现，有些服务仍然可纪录使用者的密码，机密资料的编辑能力也不完整，自动显示用户身份的网页照样完整呈现，研究人员还担心服务供应商无法妥善保护使用者的资料，例如其中3家业者在传送重播内容时使用的是未加密的HTTP协定。

此外，研究人员目前只确定有一家“期间重播”服务供应商允许使用者关闭追踪与纪录功能，其他使用者则必须主动利用广告封锁程式来杜绝业者的追踪。