Τι χρειάζεται πραγματικά να αποθηκεύει ένας μετρητής

Η λειτουργία ενός μετρητή επισκεπτών απαιτεί την επεξεργασία ορισμένων τεχνικών πληροφοριών σε κάθε πρόσβαση. Αν κατανοήσει κανείς το ακριβές τεχνικό όριο ανάμεσα στην απολύτως αναγκαία επεξεργασία δεδομένων και στις προαιρετικές επεκτάσεις παρακολούθησης, γίνονται σαφείς οι βασικές συνέπειες ενός απλού μετρητή ιστοτόπου για την ιδιωτικότητα.

Για να αυξήσει απλώς μια αριθμητική τιμή, ο διακομιστής που δέχεται το αίτημα χρειάζεται στην πραγματικότητα ελάχιστα δεδομένα.

Ο βασικός μηχανισμός στηρίζεται αποκλειστικά στη διαπίστωση ότι έγινε ένα κανονικό αίτημα HTTP για ένα συγκεκριμένο αρχείο εικόνας. Το σύστημα πρέπει να επεξεργαστεί το μοναδικό αναγνωριστικό που συνδέεται με την ετικέτα της εικόνας, ώστε να ενημερώσει τη σωστή γραμμή της βάσης δεδομένων, όμως η ταυτότητα ή η ακριβής προέλευση εκείνου που κάνει το αίτημα δεν έχουν καμία σημασία για την ίδια την πρόσθεση.

Η διεύθυνση που κρατείται για λίγο

Για να μη διογκώνονται τεχνητά αυτοί οι αριθμοί, ο διακομιστής χρειάζεται λίγη περισσότερη γνώση του πλαισίου. Για να μην μπορεί μία σύνδεση που ανανεώνει γρήγορα τη σελίδα να ανεβάσει τον δημόσιο αριθμό σε παράλογα ύψη, το σύστημα χρειάζεται μια προσωρινή μνήμη των πρόσφατων αιτημάτων.

Αυτό επιτυγχάνεται συνήθως με τη σύντομη διατήρηση της εισερχόμενης διεύθυνσης IP σε μια βραχυπρόθεσμη κρυφή μνήμη.

Με βάση αυτή την εφήμερη καταγραφή, ο διακομιστής αγνοεί τα άμεσα επαναλαμβανόμενα αιτήματα από την ίδια ακριβώς πηγή μέσα σε ένα καθορισμένο χρονικό διάστημα. Όταν οι διευθύνσεις IP αποθηκεύονται προσωρινά αποκλειστικά για την αποτροπή καταχρήσεων, συχνά περικόπτονται ή μετατρέπονται μαθηματικά σε hash, ώστε τα στοιχεία της σύνδεσης να γίνονται μια αφηρημένη αναπαράσταση που καλύπτει την τεχνική ανάγκη χωρίς να επιτρέπει την ταυτοποίηση.

Τι είναι πρόσθετο και πού σταματά

Η επέκταση της απλής αριθμητικής ένδειξης σε έναν πληρέστερο πίνακα στατιστικών προσθέτει νέα επίπεδα συλλογής δεδομένων. Για να δείξει από πού έρχεται η κίνηση και πώς κατανέμεται γεωγραφικά, το σύστημα πρέπει να αναλύσει τη σελίδα παραπομπής που δηλώνει το πρόγραμμα περιήγησης και να αντιστοιχίσει τη διεύθυνση δικτύου με μια βάση δεδομένων γεωγραφικής θέσης.

Αυτές οι πληροφορίες είναι πολύ χρήσιμες για να κατανοήσει κανείς σε γενικές γραμμές το κοινό του, αποτελούν όμως αναλυτική επέκταση και όχι απόλυτη αναγκαιότητα για τον βασικό μηχανισμό μέτρησης.

Ωστόσο, το τεχνικό όριο ενός παθητικού μετρητή εικόνας σταματά σταθερά στο παράθυρο του προγράμματος περιήγησης. Μια απλή υλοποίηση με εικόνα δεν εξετάζει ποτέ την τοπική συσκευή του επισκέπτη, δεν διαβάζει ποτέ την ανάλυση οθόνης και δεν επιχειρεί ποτέ να παρακολουθήσει τη διαδοχική μετακίνηση ανάμεσα σε εντελώς άσχετους ιστοτόπους.

Λιγότερα δεδομένα, λιγότερος κίνδυνος

Η συλλογή δεδομένων παραμένει εντελώς παθητική και βασίζεται αποκλειστικά στις πληροφορίες δικτύου που το πρόγραμμα περιήγησης στέλνει οικειοθελώς κατά το κανονικό αίτημα αρχείου.

Η ελάχιστη διατήρηση δεδομένων μειώνει ενεργά τον συνολικό λειτουργικό κίνδυνο. Όταν τα λεπτομερή αρχεία αιτημάτων διαγράφονται μετά από σύντομο διάστημα επεξεργασίας και διατηρούνται μόνο συγκεντρωτικά σύνολα – όπως τριάντα ανώνυμες επισκέψεις από μια συγκεκριμένη περιοχή σε μια ορισμένη ημέρα –, το σύστημα αποφεύγει εκ των πραγμάτων τη συσσώρευση ευαίσθητων μακροπρόθεσμων προφίλ συμπεριφοράς.

Αυτή η συγκρατημένη αρχιτεκτονική προσέγγιση διασφαλίζει ότι η βασική επιθυμία να μετρηθεί η ευρύτερη απήχηση ενός ιστοτόπου δεν συγκρούεται εκ φύσεως με τις σύγχρονες αρχές προστασίας δεδομένων.