您的密碼可能已被Web分析工具收集。這是你需要做的

許多網站所有者使用網絡分析工具來收集有助於為訪問者創造更好用戶體驗的信息。因此，這些應用程序被編程為收集關於用戶的瀏覽習慣的各種數據。不幸的是，最近人們注意到，這些工具中的一些工具不僅收集有關用戶行為的數據，而且還收集密碼等敏感數據。這意味著使用此類工具的網站所有者可能會意外地竊取訪問者的密碼或其他數據，而不會意識到這一點。如果您繼續閱讀我們的博客文章，我們將向您解釋網絡分析工具如何記錄密碼，以及如果您希望在上網時保持密碼和其他敏感信息的私密性，應採取哪些措施。

什麼是網絡分析工具？

通常，Web分析工具會收集和分析有關網站訪問者行為的信息，例如搜索關鍵字或訪問過的網頁。收集此類數據有助於網站所有者更好地了解客戶或訪客的需求。因此，他們可以優化他們的網站，幫助他們的訪問者更快地找到他們尋找的內容，或添加用戶可能希望在網站上看到的新內容。然而，最近，越來越多的網頁所有者使用所謂的會話重放腳本，該腳本允許收集用戶擊鍵或記錄鼠標移動甚至滾動行為。問題是，似乎有些網絡分析工具記錄了他們不應該收集的數據，例如信用卡信息。此外，他們可以竊取用戶的密碼。即使使用此類工具的人可能無意收集或使用收集的數據，但由於許多站點與其第三方合作夥伴共享，因此可能會意外洩露。

Web分析工具如何記錄密碼以及密碼有多危險？

普林斯頓信息技術政策中心的研究人員發現了一些網絡分析工具的缺陷，他們在上述研究中心的博客上分享了他們的發現。根據他們的說法，發現的漏洞可能會使用戶暴露在線詐騙甚至身份盜用，因為使用前面提到的會話重播腳本的一些Web分析工具可以收集有關用戶的醫療狀況，信用卡詳細信息和其他敏感數據的信息。

此外，在研究了七個不同的會話重播公司（Yandex，FullStory，Hotjar，UserReplay，Smartlook，Clicktale和SessionCam）之後，研究人員注意到即使所有這些公司都試圖通過排除密碼輸入字段來阻止密碼記錄，在某些情況下數據從他們可能仍然收集。這意味著應該阻止敏感數據收集的規則並不總是適用，因此，研究工具最終會收集他們不應該收集的數據或竊取密碼。例如，某些會話記錄腳本不收集密碼，除非它們以明文形式寫入，因為程序不再將其識別為敏感. 通常，當您鍵入密碼時，它會以隱藏字符顯示，但如果您單擊顯示某些網站提供的密碼按鈕，則會以明文形式顯示，並且可以收集。

正在做些什麼來阻止Web分析工具竊取密碼？

一旦研究人員與公眾和開發研究工具的公司分享他們的發現，他們的一些所有者就開始尋找阻止他們的工具竊取密碼或其他敏感數據的方法。儘管如此，即使有些公司立即採取行動，可能還需要一段時間才能停止意外的私人數據收集，這就是為什麼我們堅信用戶應該了解他們可以採取的額外預防措施來保護自己的隱私。

如何阻止Web分析工具記錄您的密碼和其他敏感數據？

看起來可以使用這些不值得信任的Web分析工具阻止網頁收集您的私人數據，而不允許他們監控您。最簡單的方法是獲得可靠的廣告攔截工具。此外，據說只有當用戶點擊允許查看密碼的按鈕時，其中一些具有所述缺陷的工具才會竊取密碼，因此，如果您不想冒著被訪問的頁面收集密碼的風險，則不應該使用查看密碼功能。

更重要的是，我們可以建議使用像Cyclonis這樣的專用密碼管理器應用程序。它允許用戶保存密碼，然後自動登錄到站點，而無需鍵入任何登錄憑據。事實上，該軟件可以保存信用卡或身份證詳細信息等信息，並將其提交到您需要的字段中。這樣，即使站點將記錄用戶的擊鍵，也不能獲取信息，因為字段將自動填充。在密碼管理器上存儲密碼或其他信息是安全的，因為所有這些數據都保存在用戶設備或所選雲存儲上創建的加密保管庫中。此外，還有各種安全措施。例如，用戶可以啟用允許查看密碼的設置或僅在提交用戶的主密碼後自動登錄。有關Cyclonis的更多信息，你可以繼續閱讀這裡 。

總而言之，這樣的事件表明我們永遠不能放鬆警惕。無論何時在線購物或創建新帳戶，我們都無法知道網站可能需要輸入的敏感信息如何在未來適得其反。用戶在提交任何機密信息之前應始終仔細考慮，並在必要時提供。