Mengapa Penjejakan Rosak

Firefox mengaktifkan Perlindungan Penjejakan Dipertingkat (ETP) secara lalai, lalu menyekat kuki penjejakan pihak ketiga yang diketahui menggunakan senarai Disconnect. Brave pula menyediakan penyekatan agresif sejak awal.

Dalam pelayar-pelayar ini, kuki pihak ketiga sebenarnya telah mati beberapa tahun sebelum Chrome mengumumkan sebarang perubahan. Pasukan pengukuran melihat percanggahan yang semakin besar antara penukaran yang dilaporkan platform iklan dengan rekod sistem pelayan.

Chrome menguasai bahagian terbesar penggunaan pelayar global, jadi rancangannya paling penting. Google berulang kali menangguhkan pemansuhan kuki pihak ketiga sepenuhnya, kemudian pada 2024 beralih kepada pilihan pengguna dan bukannya pembuangan paksa.

Tanpa mengira garis masa sebenar, isyarat strategiknya jelas: jangan bina seni bina pengukuran berdasarkan kuki pihak ketiga. Kuki tersebut ialah aset yang akan dihentikan penggunaannya.

Apabila kuki tamat tempoh terlalu awal atau disekat, pengguna yang kembali kelihatan seperti pengguna baharu. Penukaran tidak lagi dapat dipautkan kepada klik iklan asal, jadi platform melaporkan angka yang lebih rendah.

Pada masa yang sama, penukaran yang dimodelkan dan dianggarkan mengembungkan angka lain. Akibatnya, wujud dua sumber kebenaran yang tidak lagi sepadan, lalu menghakis kepercayaan terhadap setiap papan pemuka.

Selain kuki, pelayar kini membahagikan storan berdasarkan tapak peringkat teratas. localStorage penjejak di tapak A diasingkan daripada penjejak yang sama di tapak B.

Ini mematikan helah pengecam dikongsi yang bertahan selepas penyekatan kuki. Malah pengenalpastian melalui cap jari sedang disekat secara aktif, dengan Safari dan Firefox menambah hingar dan Privacy Sandbox Chrome mencadangkan API teragregat sebagai gantinya.

Pada peranti mudah alih, Ketelusan Penjejakan Apl Apple memaksa apl meminta kebenaran sebelum mengakses pengecam pengiklanan IDFA. Kebanyakan pengguna menolak.

Ini menjejaskan teruk atribusi pemasangan apl mudah alih dan penyasaran khalayak, lalu mendorong industri ke arah rangka kerja teragregat yang memelihara privasi seperti SKAdNetwork serta data sisi pelayan yang mendapat persetujuan.

Sebahagian besar pengguna menggunakan penyekat iklan atau DNS privasi yang menyekat permintaan kepada domain analitik dan iklan yang diketahui. Piksel sisi klien yang menghantar permintaan ke google-analytics.com atau facebook.com ditapis dengan mudah.

Ini bermakna pengukuran yang sah dan telah mendapat persetujuan turut hilang semata-mata kerana permintaan itu tidak pernah meninggalkan pelayar. Menyalurkan permintaan melalui domain sendiri menjadi penyelesaian kebolehpercayaan, bukan sekadar penyelesaian privasi.

GDPR, ePrivacy dan undang-undang serupa memerlukan asas yang sah dan, bagi kebanyakan penjejakan, persetujuan terlebih dahulu. Tindakan penguatkuasaan terhadap Google Analytics di beberapa negara EU mempersoalkan pemindahan data ke pelayan US.

Jadi, kerosakannya berlaku dari dua arah: penyekatan teknikal oleh pelayar, ditambah keperluan undang-undang yang menuntut persetujuan, pengurangan data dan kawalan. Anda tidak boleh menyelesaikan satu tanpa yang lain.

Satu perkara yang masih dipercayai pelayar: kuki dan storan yang ditetapkan oleh tapak yang sedang dilawati pengguna (pihak pertama). Kuki pihak pertama HTTP sahaja yang ditetapkan oleh pelayan terlepas daripada had ITP yang paling ketat.

Inilah asas susunan teknologi moden. Pindahkan identiti dan pengumpulan peristiwa ke domain dan pelayan anda sendiri, kemudian teruskan data yang telah mendapat persetujuan ke platform. Itulah penjejakan sisi pelayan.

Kesimpulannya bukan satu jalan penyelesaian khusus, sebaliknya perubahan seni bina. Jangan lagi bergantung pada pelayar untuk menjadi saluran data anda kepada pihak ketiga.

Sebaliknya: kumpulkan data pihak pertama, dapatkan persetujuan jelas, hantar isyarat daripada pelayan anda, dan terima bahawa sebahagian pengukuran akan dimodelkan dan bukannya ditentukan secara pasti. Pelajaran seterusnya membina susunan ini sepenuhnya.

Penjejakan terganggu dari dua arah: pelayar (ITP, ETP, pembahagian storan, ATT) menyekat dan memendekkan tempoh pengecam pihak ketiga, manakala penyekat iklan menghentikan piksel sisi klien daripada dihantar sama sekali. Peraturan pula menambah keperluan persetujuan.

Tindak balas yang berkekalan ialah pengumpulan data pihak pertama, yang mendapat persetujuan dan dilakukan pada sisi pelayan. Kuki pihak ketiga ialah aset yang akan dihentikan penggunaannya, jadi seluruh kursus ini membina susunan moden yang tahan terhadap perubahan privasi.