Šta brojač uopšte mora da čuva

Vođenje brojača posetilaca zahteva obradu određenih tehničkih podataka pri svakom pristupu. Razumevanje tačne tehničke granice između strogo neophodne obrade podataka i opcionih proširenja za praćenje razjašnjava osnovne posledice po privatnost kada se održava običan brojač na sajtu.

Da bi samo povećao brojčanu vrednost, server zapravo treba izuzetno malo podataka.

Osnovni mehanizam isključivo se oslanja na prepoznavanje da se dogodio standardni HTTP zahtev za određenom slikom. Sistem mora da obradi jedinstveni identifikator vezan za oznaku slike da bi ažurirao pravi red u bazi, ali fizički identitet ili tačno poreklo onoga ko traži potpuno su nebitni za samo sabiranje.

Adresa koja se čuva na trenutak

Sprečavanje veštačkog naduvavanja ovih brojeva traži malo više svesti o kontekstu na strani servera. Da jedna veza koja se brzo osvežava ne bi veštački podigla javni broj do apsurdnih visina, sistemu je potrebno privremeno pamćenje nedavnih zahteva.

Taj operativni zahtev obično se ispunjava tako što se dolazna mrežna IP adresa kratko drži u kratkotrajnoj keš memoriji.

Pozivanjem na ovaj prolazni zapis server aktivno zanemaruje neposredne ponovljene zahteve za datotekom koji dolaze iz istog izvora u određenom vremenskom prozoru. Kada se IP adrese privremeno čuvaju strogo radi sprečavanja zloupotrebe, često se skraćuju ili matematički heširaju, pa se podaci o vezi pretvaraju u apstraktan prikaz koji ispunjava tehnički zahtev, a da ne zadržava mogućnost identifikacije.

Šta je dodatak i gde se staje

Proširenje osnovnog brojčanog prikaza na širu kontrolnu tablu sa statistikom uvodi dodatne slojeve prikupljanja podataka. Da bi pružio uvid u izvore saobraćaja i geografsku raspodelu, sistem mora da obradi niz o upućivanju koji šalje pregledač i da uporedi mrežnu adresu sa bazom podataka o lokacijama.

Iako su ove informacije veoma korisne za razumevanje opšte demografije publike, one su analitičko proširenje, a ne strogi uslov za osnovni mehanizam brojanja.

Međutim, tehnička granica pasivnog brojača sa slikom čvrsto staje na ivici prozora pregledača. Jednostavna implementacija sa slikom nikada ne pregleda lokalni uređaj posetioca, nikada ne čita rezolucije ekrana i nikada ne pokušava da prati kretanje kroz potpuno nepovezane sajtove.

Manje sačuvanog, manji rizik

Prikupljanje podataka ostaje potpuno pasivno i bezbedno se oslanja samo na mrežne informacije koje pregledač dobrovoljno šalje tokom standardnog postupka zahteva za datoteku.

Minimalno zadržavanje podataka aktivno smanjuje ukupan operativni rizik. Odbacivanjem detaljnih dnevnika zahteva posle kratkog perioda obrade i čuvanjem samo zbirnih ukupnih vrednosti — na primer trideset anonimnih poseta iz određenog regiona u datom danu — sistem suštinski izbegava gomilanje osetljivih dugoročnih profila ponašanja.

Ovaj uzdržan arhitektonski pristup obezbeđuje da osnovna želja za merenjem širokog dometa sajta ne bude u sukobu sa savremenim načelima zaštite podataka.