Datenschutz: Option zum Deaktivieren des Zählens von Linkklicks

Derzeit lösen Linkklicks HTTP-Pings aus: Jedes Mal, wenn ein Benutzer auf einen Link klickt, wird eine Anfrage an die Discourse-Instanz gestellt. Dies ermöglicht die Verfolgung, wer was anklickt.

Es wäre schön, eine Option zu haben, Linkklick-Zähler global zu deaktivieren, um das Browsen privater zu gestalten.

Ursprünglich hier gemeldet: The F-Droid forum should stop tracking links with HTTP pings - F-Droid Forum

5 „Gefällt mir“

Discourse verfolgt, wie oft ein Link angeklickt wird, aber ich glaube nicht, dass diese Informationen mit einem Benutzer verknüpft sind.

Dies ist aus den folgenden zwei Gründen unangemessen:

  1. Dies verfolgt Benutzer, die nicht bei Discourse angemeldet sind, die nichts getan haben, um von Discourse verfolgt zu werden, und die wahrscheinlich davon ausgehen, dass sie beim Besuch der Website nicht verfolgt werden.

  2. Dies verfolgt das Benutzerverhalten, wenn sie Discourse verlassen und andere Websites besuchen (wohin auch immer der Link führt) und nicht nur auf Discourse selbst.

Aus einer Gesamtperspektive kann fast jede Verfolgung einige coole Funktionen ermöglichen. Ich habe schon einmal darüber geschrieben. Daher ist die Existenz einer coolen Funktion keine ausreichende Rechtfertigung für die Verfolgung.

Als allgemeine Regel sollte eine Website Benutzer nicht auf eine Weise verfolgen, die für den Benutzer zum Zeitpunkt der Verfolgung nicht offensichtlich ist. Beispielsweise ist die Verfolgung, wer einen Kommentar postet, und die Anzeige einer Liste aller von Ihnen geposteten Kommentare im Benutzerprofil akzeptabel, da ein Benutzer erwartet, dass die Website dies beim Posten eines Kommentars verfolgt, sodass die Website sie nicht auf unerwartete Weise verfolgt. Das Verfolgen, welche Links Sie anklicken, ist keine erwartete Art der Verfolgung. Wenn eine Website dies tun möchte, sollte es eine klare Warnung geben, die eine Opt-in erfordert, bevor diese Verfolgung implementiert wird.

Ein weiterer allgemeiner Grundsatz ist, dass nicht angemeldete Benutzer niemals verfolgt werden sollten.

3 „Gefällt mir“

Ihre Nachricht hat mich zum Nachdenken gebracht – haben Sie untersucht, wie Discourse die Informationen nutzt, die es aus solchen HTTP-Pings gewinnt? Verfolgt es einfach, dass ein Link 3 Mal angeklickt wurde, oder dass Benutzer X, Benutzer Y und Benutzer Z den Link angeklickt haben (und vielleicht zusammen mit Zeitinformationen und anderen Details)?

Ich persönlich betrachte die beiden Szenarien als grundlegend unterschiedlich – die Popularität von Assets in einem Beitrag verfolgen vs. das Verhalten von bestimmten Benutzern verfolgen.

Das soll nicht heißen, dass ich keine Website-Einstellung zur Steuerung dieser Funktion wünschen würde. Ich denke, das wäre großartig :grin:

Als Endbenutzer, selbst wenn ich weiß, was der Upstream-Discourse-Quellcode tut, habe ich keine Möglichkeit zu wissen, was eine bestimmte Instanz von Discourse tatsächlich mit den Informationen macht, da ich nicht weiß, ob sie modifizierten Code ausführen. Aber auf Browser-Ebene kann ich überprüfen, ob ein HTTP-Ping-Code im HTML enthalten ist, das an den Browser gesendet wird. Daher ist aus der Sicht des Endbenutzers die einzig sichere Antwort, dass diese Codes nicht im HTML enthalten sein sollten.

Ich lehne grundsätzlich jede Form von Internetdatenschutz ab, die darauf hinausläuft, “vertrauen Sie uns einfach”. Bei vielen Themen bin ich ein “Vertrauen, aber überprüfen”-Typ, aber wenn es um den Schutz der Privatsphäre im Internet geht, bin ich nur ein “Überprüfen”-Typ. Und die einzige Möglichkeit, die ich überprüfen kann, ob eine Website nicht versucht, unanständige Dinge mit HTTP Ping-Codes zu tun, ist, wenn sie diese gar nicht erst verwendet.

1 „Gefällt mir“