您的密码可能已被Web分析工具收集。这是你需要做的

许多网站所有者使用网络分析工具来收集有助于为访问者创造更好用户体验的信息。因此，这些应用程序被编程为收集关于用户的浏览习惯的各种数据。不幸的是，最近人们注意到，这些工具中的一些工具不仅收集有关用户行为的数据，而且还收集密码等敏感数据。这意味着使用此类工具的网站所有者可能会意外地窃取访问者的密码或其他数据，而不会意识到这一点。如果您继续阅读我们的博客文章，我们将向您解释网络分析工具如何记录密码，以及如果您希望在上网时保持密码和其他敏感信息的私密性，应采取哪些措施。

什么是网络分析工具？

通常，Web分析工具会收集和分析有关网站访问者行为的信息，例如搜索关键字或访问过的网页。收集此类数据有助于网站所有者更好地了解客户或访客的需求。因此，他们可以优化他们的网站，帮助他们的访问者更快地找到他们寻找的内容，或添加用户可能希望在网站上看到的新内容。然而，最近，越来越多的网页所有者使用所谓的会话重放脚本，该脚本允许收集用户击键或记录鼠标移动甚至滚动行为。问题是，似乎有些网络分析工具记录了他们不应该收集的数据，例如信用卡信息。此外，他们可以窃取用户的密码。即使使用此类工具的人可能无意收集或使用收集的数据，但由于许多站点与其第三方合作伙伴共享，因此可能会意外泄露。

Web分析工具如何记录密码以及密码有多危险？

普林斯顿信息技术政策中心的研究人员发现了一些网络分析工具的缺陷，他们在上述研究中心的博客上分享了他们的发现。根据他们的说法，发现的漏洞可能会使用户暴露在线诈骗甚至身份盗用，因为使用前面提到的会话重播脚本的一些Web分析工具可以收集有关用户的医疗状况，信用卡详细信息和其他敏感数据的信息。

此外，在研究了七个不同的会话重播公司（Yandex，FullStory，Hotjar，UserReplay，Smartlook，Clicktale和SessionCam）之后，研究人员注意到即使所有这些公司都试图通过排除密码输入字段来阻止密码记录，在某些情况下数据从他们可能仍然收集。这意味着应该阻止敏感数据收集的规则并不总是适用，因此，研究工具最终会收集他们不应该收集的数据或窃取密码。例如，某些会话记录脚本不收集密码，除非它们以明文形式写入，因为程序不再将其识别为敏感. 通常，当您键入密码时，它会以隐藏字符显示，但如果您单击显示某些网站提供的密码按钮，则会以明文形式显示，并且可以收集。

正在做些什么来阻止Web分析工具窃取密码？

一旦研究人员与公众和开发研究工具的公司分享他们的发现，他们的一些所有者就开始寻找阻止他们的工具窃取密码或其他敏感数据的方法。尽管如此，即使有些公司立即采取行动，可能还需要一段时间才能停止意外的私人数据收集，这就是为什么我们坚信用户应该了解他们可以采取的额外预防措施来保护自己的隐私。

如何阻止Web分析工具记录您的密码和其他敏感数据？

看起来可以使用这些不值得信任的Web分析工具阻止网页收集您的私人数据，而不允许他们监控您。最简单的方法是获得可靠的广告拦截工具。此外，据说只有当用户点击允许查看密码的按钮时，其中一些具有所述缺陷的工具才会窃取密码，因此，如果您不想冒着被访问的页面收集密码的风险，则不应该使用查看密码功能。

更重要的是，我们可以建议使用像Cyclonis这样的专用密码管理器应用程序。它允许用户保存密码，然后自动登录到站点，而无需键入任何登录凭据。事实上，该软件可以保存信用卡或身份证详细信息等信息，并将其提交到您需要的字段中。这样，即使站点将记录用户的击键，也不能获取信息，因为字段将自动填充。在密码管理器上存储密码或其他信息是安全的，因为所有这些数据都保存在用户设备或所选云存储上创建的加密保管库中。此外，还有各种安全措施。例如，用户可以启用允许查看密码的设置或仅在提交用户的主密码后自动登录。有关Cyclonis的更多信息，你可以继续阅读这里 。

总而言之，这样的事件表明我们永远不能放松警惕。无论何时在线购物或创建新帐户，我们都无法知道网站可能需要输入的敏感信息如何在未来适得其反。用户在提交任何机密信息之前应始终仔细考虑，并在必要时提供。