想像一下，你走進一家購物中心，一個陌生人開始跟著你到處走。他們會詳細記錄您訪問的商店。如果你拿著宣傳傳單，他們會越過你的肩膀看你是否仔細閱讀。當您在商店時，他們會使用秒錶來測量您在每個貨架上花費的確切時間。聽起來很荒謬而且有點令人討厭，不是嗎？不幸的是，每次您訪問主要網站、查看來自在線商店或服務的電子郵件或使用他們的官方移動應用程式時，都會發生這種情況。秒錶的人是連接到幾乎每個網站、應用程式和電子郵件活動的分析系統。

為什麼公司需要這些數據？有幾個原因：

• 更好地了解您的偏好，並推薦您更有可能購買的產品和服務。這就是煩人的自行車廣告的來源，在您訪問騎自行車者的網站大約兩個月後跟蹤您；
• 向網站和電子郵件中添加更有效的文本和圖像。公司測試各種標題、標題和橫幅選項，選擇客戶更關注的選項；
• 確定移動應用程式或網站中最受歡迎的部分，以及您如何與它們互動；
• 測試新產品、服務和功能；
• 將用戶行為和偏好數據出售給其他公司。

在一篇詳細的 Securelist 帖子中，我們檢查了最繁忙的“間諜”的統計數據：谷歌、微軟和亞馬遜——它們對（你的）數據的需求遠遠超過它們。

 

網路信標和跟蹤器像素的工作原理

上述跟蹤活動基於網路信標，也稱為跟蹤器像素或間諜像素。最流行的跟蹤技術是在電子郵件、應用程式或網頁中插入一個微小的（小到幾乎看不見的）圖像——大小為 1×1 甚至 0x0 像素。當您的螢幕顯示訊息時，您的電子郵件客戶端或瀏覽器通過傳輸有關您的訊息請求從服務器下載圖像，服務器記錄這些訊息：時間、使用的設備、操作系統、瀏覽器類型和下載像素的頁面從。信標運營商就是通過這種方式獲知您打開了電子郵件或網頁，以及如何獲知的。網頁中的一小段代碼（JavaScript）可以收集更詳細的訊息，通常用來代替像素。無論哪種方式，跟蹤器不會以任何方式在電子郵件或網站上顯示：您根本看不到它。然而，放置在每個頁面或應用程式螢幕上的此類信標可以通過跟蹤您的導航路線和您在該路線的每個階段花費的時間來“跟隨您”。

 

網路罪犯和網路信標

營銷機構和科技公司並不是唯一使用網路信標的公司：網路犯罪分子也使用它們。網路信標是對有針對性的電子郵件攻擊（魚叉式網路釣魚、商業電子郵件入侵）進行初步偵察的便捷方式。它們幫助網路騙子找出受害者檢查（或不檢查）郵件的時間，以選擇最佳的攻擊時間：在用戶離線時，更容易破解用戶帳戶或以他們的名義發送虛假電子郵件。

用戶訊息，包括行為和興趣數據，可能會在黑客攻擊後洩露。即使是Mailchimp、Klaviyo或ActiveCampaign 等市場領導者，有時也會遇到此類洩漏。被盜訊息可用於各種詐騙。例如，攻擊 Klaviyo 的黑客竊取了對加密貨幣投資感興趣的用戶列表。然後可以使用專門的網路釣魚策略來瞄準該受眾並從他們的加密貨幣中騙取他們。

 

保護自己免受跟蹤

我們無法控制洩密和黑客攻擊，但我們可以確保科技巨頭的服務器收集盡可能少的關於我們的數據。以下提示可以單獨使用或組合使用：

1. 阻止自動下載電子郵件中的圖片。當您在手機、計算機或基於 Web 的客戶端中設置電子郵件時，請確保啟用阻止自動圖像顯示的設置。大多數電子郵件即使沒有圖片也是有意義的。大多數電子郵件客戶端會在電子郵件正文的正上方添加一個“顯示圖片”按鈕，因此如果確實需要，只需單擊一下即可加載圖片；
2. 阻止網路跟蹤器。大多數網路信標可以被阻止加載。您可以在卡巴斯基安全產品中找到隱私瀏覽設置。Firefox 瀏覽器允許您啟用和微調增強型跟蹤保護。在 Chrome、Firefox 和 Safari 官方推薦的擴展程式目錄中提供專門的隱私插件。您可以通過在搜索欄中輸入隱私或跟蹤保護來找到這些；
3. 保護您的網際網路連接。跟蹤保護在操作系統或家庭路由器級別運行良好。如果您在路由器上阻止網路信標，它們不僅會在您的電子郵件和網頁中停止工作，還會在應用程式內部甚至在您的智能電視上停止工作。為此，我們建議您在操作系統或路由器設置中啟用安全 DNS ，並指定一個阻止跟蹤器的 DNS 服務器。VPN 連接有時也可以提供跟蹤保護。如果這對您來說是更方便的選擇，請確保您的 VPN 提供商確實提供跟蹤器阻止服務。