اخلاقی تجزیہ۔ صرف اتنا ڈیٹا جتنا ضروری ہو۔

اخلاقی ٹریکنگ کا طریقۂ کار

1. فارم کے مواد اور کلیدی اندراج کی صفائی
سیشن کی ریکارڈنگ دیکھنے سے استعمال کی رکاوٹیں سامنے آنی چاہییں، ذاتی راز نہیں۔ MousePlayer کا کلائنٹ پر چلنے والا ٹریکنگ اسکرپٹ سخت صفائی کے اصول استعمال کرتا ہے۔ صارف کے معیاری خانوں میں لکھتے ہی طے شدہ حالت میں ریکارڈ شدہ ڈیٹا فوراً چھپا دیا جاتا ہے۔ آپ دیکھتے ہیں کہ صارف نے خانے میں لکھا، جس سے تعامل کا وقت جانچ سکتے ہیں، مگر اصل حروف ناقابلِ مطالعہ نشانات سے بدل دیے جاتے ہیں یا مکمل ہٹا دیے جاتے ہیں۔ پاسورڈ اور ادائیگی کے خانے ماسکنگ کی ہر سطح پر چھپے رہتے ہیں۔ دو حدیں ہیں، جنہیں ہم واضح کرتے ہیں: ماسکنگ کی دو کمزور سطحیں صرف ہماری تحریری منظوری سے فعال ہوتی ہیں، اور ماسکنگ کبھی اس مواد تک نہیں پہنچتی جو آپ کا اپنا صفحہ دستاویز میں دکھاتا ہے۔ دونوں اس میں درج ہیں: ڈیٹا پروسیسنگ معاہدہ۔

2. DOM عناصر کی ماسکنگ
انتہائی حساس ڈیٹا رکھنے والی ویب سائٹس (مثلاً طبی پورٹلز یا مالی ڈیشبورڈز) کے لیے MousePlayer ڈویلپرز کو وہ حصے نشان زد کرنے دیتا ہے جو کبھی ریکارڈ نہیں ہونے چاہییں۔ دو نشان ہیں اور ان کا کام الگ ہے۔

یہ ایٹریبیوٹ data-mp-mask، یا یہ کلاس mp-masked، حساس حصے کو گھیرنے والے عنصر پر لگائیں۔ اس حصے کے ہر ٹیکسٹ نوڈ میں خالی جگہ کے علاوہ ہر حرف، صفحے کا اسنیپ شاٹ براؤزر سے نکلنے سے پہلے ستارے سے بدل جاتا ہے، اور ایک مختصر تکنیکی اجازت فہرست کے علاوہ ہر ایٹریبیوٹ کی قدر اس سے بدلتی ہے: [FILTERED]۔ تبدیلی نقل پر ہوتی ہے؛ ملاحظہ کار کو دکھنے والا صفحہ جوں کا توں رہتا ہے۔

یہ ایٹریبیوٹ data-mp-ignore، یا یہ کلاس mp-ignore، محدود کام کرتی ہے: یہ فارم خانوں کی قدریں چھپاتی ہے۔ صفحے کے اسنیپ شاٹ سے کچھ نہیں ہٹاتی۔

توجہ: mp-mask — اس سابقے کے بغیر data- اور آخر کے اس نشان کے بغیر ed — کوئی ماسکنگ نشان نہیں اور اس کا کوئی اثر نہیں۔ اگر آپ نے اسے استعمال کیا ہے تو اسے اس سے بدلیں: data-mp-mask۔

3. مقام کی شفاف تعیین
کنکشن بننے پر ملاحظہ کار کے IP پتے سے ملک، شہر اور نیٹ ورک آپریٹر معلوم کرتے ہیں۔ پتہ خود صرف مختصر شکل میں محفوظ ہوتا ہے (IPv4 کا آخری آکٹیٹ اور IPv6 کا آخری بلاک نکال کر)۔ پورا پتہ صرف کنکشن کے دوران میموری میں، کنکشن کے سیلاب کی شناخت کے لیے چند سیکنڈ، اور حملے کے شبہے پر خودکار پابندی لگنے کی صورت میں ہمارے کیش میں پابندی کے اندراج کے طور پر زیادہ سے زیادہ 24 گھنٹے رکھا جاتا ہے۔

4. عارضی لائیو نظارہ
ہمارا Live Viewer ماؤس کے نقاط اور صفحے کی تبدیلیاں رمز شدہ کنکشنز (WSS) سے ناظر تک پہنچاتا ہے۔ لائیو نظارہ خود اضافی نقل نہیں بناتا؛ صرف وہی محفوظ ہوتا ہے جو سیشن کی ریکارڈنگ کے طور پر پہلے ہی محفوظ ہو رہا ہو۔ لائیو کنکشن ختم ہوتے ہی میموری کا عارضی بفر صاف ہو جاتا ہے۔