การวิเคราะห์อย่างมีจริยธรรม ใช้ข้อมูลเท่าที่จำเป็น

กลไกการติดตามอย่างมีจริยธรรม

1. กรองข้อมูลแบบฟอร์มและการกดแป้น
การดูย้อนหลังควรเผยอุปสรรคการใช้งาน ไม่ใช่ความลับส่วนตัว สคริปต์ฝั่งไคลเอนต์ใช้การกรองเข้มงวด เมื่อโต้ตอบช่องมาตรฐาน ข้อมูลถูกปกปิดทันทีโดยค่าเริ่มต้น เห็นว่าพิมพ์เพื่อวัดเวลาได้ แต่อักขระถูกแทนด้วยตัวบอกที่อ่านไม่ได้หรือนำออกทั้งหมด รหัสผ่านและช่องชำระเงินปกปิดทุกระดับ มีสองข้อจำกัดที่เราระบุชัด: สองระดับที่อ่อนกว่าต้องอนุมัติเป็นลายลักษณ์อักษร และไม่ปกปิดสิ่งที่หน้าเว็บเขียนในเอกสาร อธิบายทั้งสองใน DPA

2. ปกปิดองค์ประกอบ DOM
เว็บไซต์ที่จัดการข้อมูลอ่อนไหวมาก เช่น พอร์ทัลแพทย์หรือแดชบอร์ดการเงิน ให้นักพัฒนาทำเครื่องหมายส่วนที่ไม่ควรบันทึกได้ มีสองเครื่องหมายที่ทำงานต่างกัน

แอตทริบิวต์ data-mp-mask หรือคลาส mp-masked บนองค์ประกอบที่ครอบพื้นที่อ่อนไหว ภายในพื้นที่นี้ แทนทุกอักขระที่ไม่ใช่ช่องว่างในทุกโหนดข้อความด้วยดอกจันก่อนภาพสแนปช็อตออกจากเบราว์เซอร์ และแทนค่าแอตทริบิวต์ทุกค่านอกเหนือรายการเทคนิคที่อนุญาตสั้นๆ ด้วย [FILTERED] การแทนทำบนสำเนา หน้าเดิมที่ผู้เข้าชมเห็นไม่เปลี่ยน

แอตทริบิวต์ data-mp-ignore หรือคลาส mp-ignore แคบกว่า โดยระงับเฉพาะ ค่า ของช่องแบบฟอร์ม ไม่ลบสิ่งใดจากภาพสแนปช็อต

หมายเหตุ: mp-mask หากไม่มีคำนำหน้า data- และไม่มีส่วนท้าย ed จะไม่ใช่เครื่องหมายและไม่มีผล หากใช้อยู่ ให้แทนด้วย data-mp-mask

3. ตำแหน่งภูมิศาสตร์อย่างโปร่งใส
ระบุประเทศ เมือง และผู้ให้บริการเครือข่ายจาก IP เมื่อเชื่อมต่อ เก็บที่อยู่เฉพาะแบบตัดทอน (IPv4 ไม่มีอ็อกเท็ตสุดท้าย IPv6 ไม่มีบล็อกสุดท้าย) ที่อยู่เต็มอยู่ในหน่วยความจำเฉพาะระหว่างเชื่อมต่อ เพียงไม่กี่วินาทีเพื่อตรวจการเชื่อมต่อท่วม และหากบล็อกอัตโนมัติเพราะสงสัยโจมตี จะอยู่ในแคชเป็นรายการบล็อกสูงสุด 24 ชั่วโมง

4. มุมมองสดชั่วคราว
Live Viewer ส่งพิกัดเมาส์และการเปลี่ยนหน้าไปผู้ดูผ่านการเชื่อมต่อเข้ารหัส (WSS) มุมมองสดไม่สร้างสำเนาเพิ่ม เก็บเฉพาะสิ่งที่เก็บเป็นบันทึกเซสชันอยู่แล้ว เมื่อการเชื่อมต่อสดจบจะล้างบัฟเฟอร์ชั่วคราวในหน่วยความจำ