Tracker
Tracker to element strony, maila albo aplikacji, którego zadaniem jest zarejestrować zdarzenie: wizytę, klik, otwarcie wiadomości, lokalizację przybliżoną, identyfikator urządzenia. Bywa widoczny jako skrypt analityczny. Bywa niewidzialny jak piksel 1×1. Bywa wbudowany w SDK mobilne „do statystyk”.
Na blackweb.pl tracker nie jest moralnym wyrokiem na każdą analitykę. Jest mechanizmem, który buduje ciągłość tożsamości między wizytami i między serwisami. Dla dziennika ważny jest koszt prywatności i opsec, nie kazanie o reklamach.
Formy spotykane w praktyce
Cookies stron trzecich (tam, gdzie jeszcze działają). Local storage i podobne magazyny. Piksele w mailach, które wołają serwer przy otwarciu. Skrypty tag managerów ładujące kolejne tagi. Fingerprinting jako uzupełnienie, gdy cookie ginie (fingerprinting). Identyfikatory reklamowe w aplikacjach. Serwery „consent” które i tak wołają sieć partnerów.
Łańcuch jest prosty: ta sama firma trackująca siedzi na wielu witrynach. Łączy zdarzenia w profil. Profil sprzedaje się jako segment albo zasila retargeting. Nie musisz „logować się wszędzie”, żeby powstała nić.
Co da się wywnioskować (opisowo)
Zainteresowania zakupowe, przybliżona lokalizacja, urządzenia, pory aktywności, korelacja kont, jeśli gdzieś zostawisz ten sam identyfikator. Czytanie o chorobie, o długu, o związkach: wszystko wpada do tej samej maszynerii, o ile tracker jest na stronie. Treść artykułu może być neutralna; metadane zachowania nie są.
Dla źródła dziennikarskiego i dla osoby chroniącej tożsamość zawodową: trackery na „zwykłych” stronach łączą się z logowaniem do poczty w tej samej przeglądarce. Kompartmentacja profili ma sens właśnie dlatego.
Blokowanie i limity
UBlock Origin, ścisłe tryby Firefoxa / Brave, blokady ITP w Safari, kontenery multi-account: zmniejszają powierzchnię. Nic nie daje absolutu. First-party trackery omijają część blokad. Aplikacje natywne żyją poza rozszerzeniami przeglądarki. Logowanie Google / Facebook do komentarzy spina tożsamość i tak.
Tor Browser idzie dalej: ogranicza fingerprint i izoluje. Kosztem wygody i kompatybilności. VPN zmienia wyjściowe IP; nie wyłącza skryptów na stronie.
Tracker a prawo i zgody
Bannery cookie są teatrem zgodności, nie gwarancją minimalizacji. „Odrzuć” bywa ukryte. Legitymacja prawna nie kasuje faktu technicznego zbierania. Ten dziennik nie jest poradą RODO; zauważa rozjazd między UI zgody a rzeczywistością sieciową.
Tracker a opsec dzienny
Osobny profil do logowań bankowych i poczty. Osobny do czytania. Kontenery w Firefoxie. Świadome „zaloguj przez Google” tylko tam, gdzie naprawdę musisz. Na telefonie: przegląd uprawnień SDK i ograniczenie reklamowego ID, gdzie system na to pozwala. To nie teatr podejrzliwości. To zmniejszanie liczby nici, które da się spiąć.
Wniosek: tracker to infrastruktura obserwacji behawioralnej. Traktuj go jak warstwę w threat modelu przeglądarki i telefonu. Ograniczaj świadomie, kompartmentuj tożsamości, nie udawaj, że jedna wtyczka zamyka temat.