En stabil identifierare utan cookie.
När lagring rensas, begränsas eller aldrig beviljas tappar dina taggar tråden mellan requests. Modulen User ID härleder i gatewayen en pseudonym identifierare från signaler som redan finns i anslutningen, och överlämnar den till din container i en enda header.
Containernyckeln lämnar aldrig gatewayen, så identifierare kan varken räknas om någon annanstans eller kopplas ihop mellan containrar.
Så härleds identifieraren
Identitet som inte hänger på lagring
Cookies och local storage är det första en webbläsare tar tillbaka. När de är borta ser requests som uppenbart hör ihop orelaterade ut, och det finns ingenting i tagglagret som kan koppla ihop dem igen.
Lagring är inte garanterad
Privata fönster, rensade webbläsare och spårningsskydd tar alla bort klientidentifierare, ibland mellan två requests i samma session.
Att hasha inuti taggen är svagare
En hash som beräknas i din container kan bara använda det containern ser. Gatewayen ser mer, inklusive signaler på anslutningsnivå som aldrig når den.
Att bygga eget är en risk
Hemmasnickrade identifierare brukar gå att koppla ihop mellan sajter, gå att förberäkna från offentliga indata, eller båda, precis de egenskaper en granskare kommer invända mot.
Så fungerar det
Identifieraren är en HMAC-SHA256 över anslutningssignaler och en hemlighet unik för din container, kortad till 32 hexadecimala tecken och levererad som X-User-Id.
Anslutningssignaler
Klientadressen och User-Agent kombineras med de TLS-parametrar klienten erbjöd, dess chiffer- och kurvlistor, ett lätt fingeravtryck som containern aldrig ser.
En nyckel per container
En hemlighet unik för din container blandas in. Samma besökare ger därför olika identifierare på olika containrar, och hashen kan inte förberäknas från offentliga indata.
Levereras som en header
Din container får X-User-Id: 32 hexadecimala tecken, stabila så länge de underliggande signalerna är stabila.
Rotera vid behov
Att generera om nyckeln från konsolen roterar varje identifierare från den stunden: en ren, spårbar återställning när du vill ha en.
Det här får du
Överlever förlorad lagring
Ingenting skrivs till webbläsaren, så det finns ingenting för en webbläsare att rensa. Identifieraren härleds per request från själva anslutningen.
Går inte att koppla mellan containrar
Eftersom nyckeln är per container kan samma besökare inte kopplas ihop mellan två av dina containrar, eller mellan två av våra kunder.
Går inte att förberäkna
Utan den hemliga nyckeln går en identifierare inte att återskapa från en IP-adress och en User-Agent, och det är just det som skiljer den från en vanlig hash.
Vanlig header, vanlig variabel
Läs X-User-Id med standardvariabeln Request Header och använd den överallt där dina taggar behöver en stabil nyckel.
Specifikation
- Header
- X-User-Id
- Format
- 32 hexadecimala tecken
- Härledning
- HMAC-SHA256 över anslutningssignaler
- Nyckel
- Per container, kan genereras om
- Kostnad
- Ingår i din container
När du använder den
Du dubblettrensar händelser
En stabil nyckel gör det betydligt enklare att stämma av webbläsar- och serverhändelser för samma besökare innan de når en leverantör.
Du behöver sessionskontinuitet utan lagring
Där en cookie aldrig sattes eller redan rensats håller identifieraren en session igenkännbar som en session.
Du bygger en datalagermodell
En pseudonym nyckel som är stabil per container och inte kopplingsbar utanför den är en sund join-nyckel för modellering utan att skeppa in personuppgifter.
Frågor om User ID
Är det här en personuppgift?
Behandla den som pseudonym data och ta upp den i din integritetsdokumentation. Den härleds från personuppgifter och identifierar en besökare inom din container, även om den inte går att vända tillbaka till en adress.
Hur stabil är den i praktiken?
Den är stabil så länge de underliggande signalerna är det. En webbläsaruppdatering eller ett nätverksbyte ger en ny identifierare. Det här är ett kontinuitetsstöd, inte en permanent nyckel.
Vad händer när jag genererar om nyckeln?
Varje identifierare ändras från den stunden. Tidigare värden går inte att koppla till nya, vilket är hela poängen: en avsiktlig, ren återställning.
Kan den kombineras med Anonymizer?
Ja. Identifieraren beräknas i gatewayen från den verkliga anslutningen innan Anonymizer skriver om headers, så du kan ha en stabil nyckel och ändå inte skicka vidare någon IP-adress alls.
Andra moduler
Moduler staplas. Aktivera så många du behöver. De vävs samman till en enda konfiguration framför din container.
Redo att slå på den?
Varje modul ingår i din container utan extra kostnad. Skapa en container, öppna modulpanelen och slå på reglaget.