En stabil identifikator uten informasjonskapsel.
Når lagring tømmes, begrenses eller aldri gis, mister taggene dine tråden mellom forespørsler. Modulen User ID utleder i gatewayen en pseudonym identifikator fra signaler som allerede finnes i forbindelsen, og overleverer den til containeren din i én enkelt header.
Containernøkkelen forlater aldri gatewayen, så identifikatorer kan verken beregnes på nytt andre steder eller knyttes sammen på tvers av containere.
Slik utledes identifikatoren
Identitet som ikke avhenger av lagring
Informasjonskapsler og local storage er det første en nettleser tar tilbake. Når de er borte, ser forespørsler som åpenbart hører sammen urelaterte ut, og det finnes ingenting i tagglaget som kan knytte dem sammen igjen.
Lagring er ikke garantert
Private vinduer, tømte nettlesere og sporingsbeskyttelse fjerner alle klientsideidentifikatorer, iblant mellom to forespørsler i én økt.
Å hashe inni taggen er svakere
En hash beregnet i containeren din kan bare bruke det containeren ser. Gatewayen ser mer, blant annet signaler på forbindelsesnivå som aldri når den.
Å bygge sin egen er en risiko
Hjemmelagde identifikatorer pleier å kunne knyttes sammen på tvers av nettsteder, kunne forhåndsberegnes fra offentlige inndata, eller begge deler, nøyaktig de egenskapene en revisor vil innvende mot.
Slik fungerer det
Identifikatoren er en HMAC-SHA256 over forbindelsessignaler og en hemmelighet unik for containeren din, kortet til 32 heksadesimale tegn og levert som X-User-Id.
Forbindelsessignaler
Klientadressen og User-Agent kombineres med TLS-parameterne klienten tilbød, chiffer- og kurvelistene dens, et lett fingeravtrykk containeren aldri ser.
En nøkkel per container
En hemmelighet unik for containeren din blandes inn. Den samme besøkende gir derfor ulike identifikatorer på ulike containere, og hashen kan ikke forhåndsberegnes fra offentlige inndata.
Leveres som én header
Containeren din mottar X-User-Id: 32 heksadesimale tegn, stabile så lenge de underliggende signalene er stabile.
Roter ved behov
Å generere nøkkelen på nytt fra konsollen roterer hver identifikator fra det øyeblikket: en ren, sporbar nullstilling når du vil ha en.
Dette får du
Overlever tapt lagring
Ingenting skrives til nettleseren, så det er ingenting for en nettleser å tømme. Identifikatoren utledes per forespørsel fra selve forbindelsen.
Kan ikke knyttes sammen på tvers av containere
Fordi nøkkelen er per container, kan den samme besøkende ikke kobles sammen på tvers av to av containerne dine eller to av kundene våre.
Kan ikke forhåndsberegnes
Uten den hemmelige nøkkelen kan en identifikator ikke gjenskapes fra en IP-adresse og en User-Agent, og det er nettopp det som skiller den fra en vanlig hash.
Vanlig header, vanlig variabel
Les X-User-Id med standardvariabelen Request Header og bruk den overalt der taggene dine trenger en stabil nøkkel.
Spesifikasjon
- Header
- X-User-Id
- Format
- 32 heksadesimale tegn
- Utledning
- HMAC-SHA256 over forbindelsessignaler
- Nøkkel
- Per container, kan genereres på nytt
- Kostnad
- Inkludert i containeren din
Når du bruker den
Du fjerner duplikater i hendelser
En stabil nøkkel gjør det langt enklere å avstemme nettleser- og serverhendelser for den samme besøkende før de når en leverandør.
Du trenger øktkontinuitet uten lagring
Der en informasjonskapsel aldri ble satt eller allerede er tømt, holder identifikatoren en økt gjenkjennelig som én økt.
Du bygger en datavarehusmodell
En pseudonym nøkkel som er stabil per container og ikke kan knyttes sammen utenfor den, er en solid koblingsnøkkel for modellering uten å sende personopplysninger inn i det.
Spørsmål om User ID
Er dette en personopplysning?
Behandle den som pseudonyme data, og dekk den i personverndokumentasjonen din. Den er utledet fra personopplysninger og identifiserer en besøkende innenfor containeren din, selv om den ikke kan føres tilbake til en adresse.
Hvor stabil er den i praksis?
Den er stabil så lenge de underliggende signalene er det. En nettleseroppdatering eller et nettverksbytte gir en ny identifikator. Dette er en kontinuitetshjelp, ikke en permanent nøkkel.
Hva skjer når jeg genererer nøkkelen på nytt?
Hver identifikator endres fra det øyeblikket. Tidligere verdier kan ikke knyttes til nye, og det er nettopp poenget: en bevisst, ren nullstilling.
Kan den kombineres med Anonymizer?
Ja. Identifikatoren beregnes i gatewayen fra den ekte forbindelsen før Anonymizer skriver om headerne, så du kan ha en stabil nøkkel og likevel ikke videresende noen IP-adresse i det hele tatt.
Andre moduler
Moduler kan stables. Slå på så mange du trenger. De settes sammen til én konfigurasjon foran containeren din.
Klar til å slå den på?
Hver modul er inkludert i containeren din uten ekstra kostnad. Opprett en container, åpne modulpanelet og slå på bryteren.