Всем известно, что злые корпорации собирают о нас данные, но как именно они это делают?
Трекинг курсора, рейтинг номера который вы используете, Email трекеры, скорость печати и даже... определения дрожит ваша рука или нет.
А также как сайты легко вычисляют ВПН-щиков
В этой статье мы разберемся во всем этом и составим портрет человека на основе собранных данных.
Уровень I: Данные, которые компании получают сразу же
Вы только заходите на сайт, ваш браузер уже выдает ваши:
Айпи, ОС, язык, с какой страницы/сайта пришли, тип соединения (Wi-Fi/моб. сеть, примерная скорость/качество), часовой пояс, примерное местоположение по IP, разрешение экрана и размер окна браузера, тип браузера и его настройки (Юзерагент), поддерживаемые функции и форматы (кодеки, WebRTC, WebGL и т.п.), куки
Окак... неплохо
Вы уже вполне конкретный человек, хотя вы только зашли на сайт
В первую секунду вы это Visitor с каким-то айди
Создаётся карточка визита
Visitor_8F3A: RU / ru-RU / MSK / Windows+Chrome / 1920×1080 / Wi-Fi / ref=Telegram
Сайт фиксирует, что, ваш айпи российский, вы пользуетесь Windows 11, хромом, язык браузера русский, часовой пояс МСК, экран 1920x1080, тип сети Wifi, пришел с Telegram
На этом основании сайт уже может предположить, что вы находитесь в РФ, а значит вам можно показать рубли и местные способы оплаты.
Вы пришли из Telegram, а значит вы переходите по посту, а не по поиску, можете быть потенциальной аудиторией, которая лояльно относится к рекламным баннерам
Весь ваш профиль и язык в браузере русский, вы пользуетесь популярным в РФ телеграмом и с типичным для России интернетом, все совпадает, так что сайт предпологает что вы реальный человек... А значит меньше капч и проверок, ваш рейтинг в системе уже высокий
А что если я использую впн? Тогда они ничего не узнают
Ваш айпи скрыт, но сайт всё равно видит кучу всего остального и понимает, что IP не ваш настоящий
Сайт видит ваш IP и сразу пытается понять: это обычный домашний/мобильный интернет или дата-центр.
Если IP из дата-центра (Google Cloud, Hetzner), а не из домашней сети то это уже стопроцентный признак впна.
Плюсом у многих компаний есть базы репутации у айпи. Тут логика простая, если конкретным IP пользуются тысячи людей по всему миру, то он быстро попадает в списки как частотные.
А потом уже другие компании продают услугу проверки айпи на реальность другим компаниям, делясь данными из своей базы «плохих айпи».
Даже если вы используете частный впн, или купили комп в другой стране который только ваш, даже так сайт может распознать, что вы впнщик. Следите за руками.
Вы включили VPN, чтобы не палить свой настоящий айпи или обойти блокировку, а ваш браузер одновременно говорит сайту, что IP Нидерланды, но язык браузера русский, вы пришли с телеграмма (который особенно популярен в РФ) и еще может часовой пояс не совпадет.
Сайт уже поставил метку VPN likely и клеймо впнщик в базе... гребаные капиталисты
Visitor_8F3A: NL(IP?) / ru-RU / MSK / Windows+Chrome / 1920×1080 / Wi-Fi / ref=Telegram / vpn_suspected
Уровень II: Сайт собирает поведенческие маркеры о вас
JS-скрипты начинают нагло логировать ВСЕ действия пользователя.
Он сохраняет какие страницы вы открыли и в каком порядке, сколько времени провели на каждой, докуда долистали, что искали, какие фильтры включали, какие блоки вы увидели на сайте (именно увидели в окне браузера, а не просто факт что вы были на странице).
Вы можете зависнуть на цене, на отзывах к товару, быстро пролистать вверх-вниз чтобы найти конкретный пункт в описании и сайт все это увидит и запишет
Время и частота заходов на страницу - маркер намерения
Система запоминает сколько раз вы зашли на страницу и вышли.
Зашел один раз и ушел? Значит все.
Зашел 3 раза в день? Намерение растет
Зашел ночью/утром/в обед? Паттерн привычки
...интерес стабильный, но решение откладывает
Трекинг курсора
Сайт не видит ваши мысли, но видит куда и на сколько градусов тянется рука с мышкой, где она зависает, в каких местах вы начинаете колебаться.
Вы можете немного дрожать и это отобразится на вашем курсоре (+ запись «шизик» в бд)
Для вас это просто движение по экрану, а для системы куча информации
Самое очевидное тут это то, ваши клики фиксируются: по каким элементам вы нажали, в каком порядке, как быстро. Навели курсор на кнопку «Купить» постояли полсекунды и ушли вниз — это отдельный сигнал. Открыли выпадающий список доставки, поводили мышкой по вариантам и закрыли тоже сигнал. У вас в голове могла быть мысль «дорого» или «слишком долго», и курсор в этот момент часто выдает это без вашего ведома
Клики в пустоту тоже не пропадают. Трекеры записывают даже промахи: вы пытались нажать на картинку, которая не кликается; вы жали на текст, думая, что это ссылка; вы стучали по кнопке, которая не сработала
Так компания теряет куча денег
И наконец трекинг курсора очень удобно использовать как проверку «человек или скрипт». У людей движение мыши не идеально, у них есть паузы, есть мелкие корректировки, есть непредсказуемость. У ботов часто всё слишком ровно или сли��ком быстро. Поэтому один и тот же поток данных работает сразу на две цели: маркетинг получает подсказки, как вас убедить, а безопасность — как отличить вас от автоматизации. В итоге вы просто водите мышкой по экрану, а система уже делает выводы: вы уверены, сомневаетесь, раздражены, готовы купить или вообще лучше вас притормозить проверкой.
Сюда же отнесем трекинг скорости печати.
Как вы уже догадались это проверка на возраст.
Карты внимания
Бигтехи строят heatmap-ы. Это места где пользователи чаще всего проводят курсором, какие зоны страницы живые, а какие вы пролистываете как пустоту. Это помогает переставлять блоки, менять заголовки, прятать непопулярные штуки и поднимать наверх то, что реально удерживает внимание
Открытый Heatmap сайта лондонского университета.
Тут видно, что основное внимание пользователей на текст статьи справа.
ИИ и алгоритмы умеют определять куда именно смотрит пользователь, поэтому карта такая точная
Микро-движения
Резкие рывки, дрожание, хаотичное метание между ценой и доставкой, круги вокруг кнопки легко интерпретируются как сомнение или поиск информации. Если вы несколько раз возвращаетесь курсором к одному и тому же месту, система понимает, что там узкое горло И если таких людей много, страница начинает меняться потому что цель продавить вас через тот шаг, где вы чаще всего ломаетесь.
Навели курсор на кнопку и ушли? Открыли выпадашку но ничего не выбрали? Поставили галочку и сняли? Даннные кажутся незначительными, но все это выглядит как маркеры сомнения и как раз из таких мелких маркеров состовляется психологический портрет.
Даже ошибки и лаги записываются
Если страница тормозила, не открылась оплата, упал виджет доставки это тоже фиксируется.
Потому что иначе компания не поймёт, почему люди уходят
Вы подсознательно будете думать, что передумали покупать, а система думает знает, что
вы ушли из-за того у вас всё сломалось в шаге оплаты
Даже когда вы коряво заполняете форму и вам пишет ошибку валидации, то сайт это тоже видит и отправляет данные на сервер
Ваши паузы на странице тоже логируются
Зависли на цене? Оцениваете дорого или дешего
Зависли на отзывах? Ищете подтверждения
Зависли на... дальше сами придумайте
Даже ничего не произошло превращается в событие pause_time.
Окей... тогда я вообще зайду и буду АФКшить на сайте
А ловко ты это придумал.
Ну в таком случае вы либо школьник или очень занятой человек которому надо часто отходить от монитора... А школьник вы или бизнесмен сайт и так о вас знает
Чтобы избавиться от слежки проще просто выйти с сайта, но даже так у вас в базе будет формироваться новая запись время отсутствия и будет слать вам уведомления...
Behavior_8F3A: сравнивает, сомневается, просто смотрит сайт без намерений что-то купить, зашел на страницу тех.поддержки на 30 секунд и зачем-то вышел.
Завис на карточке ID83747, видит только цену, видимо оценивает стоимость
Завис на карточке ID83747, на страинице отзывов с фильтром на негативные... Ищет плохие отзывы
Водит курсором очень плавно с почти постоянной скоростью, и часто промахивается по кнопкам
Как понять какие мои действия на сайте сохраняются а какие нет?
Если вы имеете дело с большой компанией или бигтехом, то ответ - все.
Они не могут читать наши мысли, поэтому компаниям выгодно собирать всё о действиях пользователей, любая мелочь, каждый клик в пустоту попадет в базу.
Считайте, что гугл видит все то же, что и вы в окне браузера, только вы чего-то можете не заметить, а гугл заметит и оставит пометку в базе.
И дальше очень простой вывод:
если вы бросили сайт на форме адреса, значит проблема в доставке
если на оплате, возможно недоверие или нет нужного способа оплаты.
Уровень III: ИИ проверяет насколько логичные ваши действия, ставит вам диагнозы и записывает в базу ваш рейтинг
Сайт уже собрал все события: клики, скроллы, паузы, страницы.
Далее все данные соединяются и связываются между собой.
Мы уже затронули часть этого процесса на прошлом уровне, но тут уже делаются однозначные выводы.
Много листает, мало углубляется? Просто смотрит
сравнивает несколько товаров, фильтры, характеристики? Выбирает
читает отзывы, заходил в раздел о компании, гарантия?- сомневается из-за доверия
Вы видите один сайт, а вам показывают персональную версию
Сайт активно подстраивается под вас
Два человека открывают одну и ту же страницу товара, а видят разное
у одного сверху рассрочка, у другого быстрая доставка, у третьего скидка
Теневая информация через партнёров и дата-брокеров
Даже если вы ничего не сообщали конкретной компании, она может купить данные через посредников такие как демография (возрастной диапазон, семья), интересы, вероятный доход
Иногда можно восстановить кто живет вместе (по одному Wi-Fi, одному адресу доставки), кто близко общается а у кого семейные связи
... Последний этап
Вы даже не зарегистрировались, но компании уже знают о вас очень много.
Вы начинаете проходить регистрацию, а под капотом
Visitor_8F3A: RU / ru-RU / MSK / Windows+Chrome / 1920×1080 / Wi-Fi / ref=Telegram
Behavior_8F3A: сравнивает, сомневается, просто смотрит сайт без намерений что-то купить, зашел на страницу техподдержки на 30 секунд и зачем-то вышел.
Завис на карточке ID83747, видит только цену, видимо оценивает стоимость
Завис на карточке ID83747, на странице отзывов с фильтром на негативные... Ищет плохие отзывы
Открыл отзывы и сразу включил фильтр на негатив ищет риски
Открыл “возврат/гарантия”, потом снова вернулся к цене, сомнение не закрыто.
Скорость печати 181 знак в минуту
Примерный возраст 34 года
Водит курсором очень плавно с почти постоянной скоростью, и часто промахивается по кнопкам ...
Price_8F3A: price sensitive
Реагирует на цену сильнее, чем на характеристики; сравнивает и ищет повод отказаться.
Risk_8F3A: low risk, 0.1345/1 scoring
Profile_8F3A: RU, desktop, social, high intent, price sensitive, low risk, доставка — стоп-фактор
Attention_8F3A: читает “доставка/возврат” дольше, чем “характеристики”.
На промо-блоки почти не реагирует, но залипает на мелкие условия и звёздочки.
Form_8F3A: начал вводить email, стёр, ввёл снова; на поле “телефон” сделал паузу 7 секунд.
2 ошибки валидации, исправил быстро - не похоже на авто-заполнение ботом.
Input_8F3A: скорость печати 181 знак/мин, паузы перед “важными” полями длиннее.
Копипаста почти нет — вводит руками.
А потом ваш номер/точный адрес/родственники/почта соединяется с вашим портретом...
... а там и Итоги года и другая интересная информация которую даже вы не знали
Что с этим делать? Понятно же, уходить в лес становиться отшельником и вести свое хозяйство вдали от злой цивилизации и компаний пожирателей надежд
Почту России оштрафовали за утечку 26 млн пользовательских данных...на 150 тыс. рублей. Анонсы статей и новости об айти в нашем Telegram