जब यह luckyorange.com जैसी सेवा का उपयोग करने के लिए नैतिक / कानूनी है?

Question

http://www.luckyorange.com/index.php

जबकि मुझे पता है कि इस तरह के उपकरण मेरे लिए एक साइट के मालिक के रूप में बहुत उपयोगी हो सकते हैं, एक उपयोगकर्ता के रूप में मुझे यह वास्तव में डरावना लगेगा यदि एक साइट ने मेरे सभी माउस आंदोलनों, क्लिक और कुंजी दबाए।

• क्या ऐसी सेवा का उपयोग करना कानूनी है?
• क्या आपको लगता है कि कम से कम कुछ स्थितियों में यह नैतिक है (प्रयोज्य परीक्षण जबकि साइट अभी भी विकास में है और सभी विषयों को रिकॉर्डिंग, बीटा परीक्षण आदि के बारे में सूचित किया जाता है)।

Comments

किस देश में लीगल? मई 2012 के अंत तक हर ईयू देश को कुकीज़ को स्टोर करने के लिए उपयोगकर्ता से अनुमति लेनी होगी, जो कि इस प्रकार के टूल के साथ उपयोग किया जाता है।

— पॉलमोरिस

वैसे मुझे पता है कि मैं अपनी साइट के अनुभव को बेहतर बनाने के लिए भाग्यशाली नारंगी का उपयोग करता हूं। यह देखने में मदद करता है कि लोग क्या कर रहे हैं, और वे क्यों जा रहे हैं, इसलिए मैं उन्हें एक बेहतर अनुभव दे सकता हूं।

— user94716

Answer 1

लकी ऑरेंज के निर्माता के रूप में मैं थोड़ा पक्षपाती हूं। उपकरण का लक्ष्य आपकी साइट पर समस्या क्षेत्रों का पता लगाने में मदद करना है ताकि आप उन्हें ठीक कर सकें और अपने ग्राहक के अनुभव को सुधार सकें। कहा जा रहा है कि आपको अपने आगंतुकों को यह बताना होगा कि आप अपनी गोपनीयता नीति में इस तरह की ट्रैकिंग करें। हम आपके लिए उसे उत्पन्न करने में मदद करने के लिए एक विज़ार्ड बनाने पर काम कर रहे हैं, लेकिन इस बीच आपको अपने आगंतुकों को यह बताने की आवश्यकता है कि आप उन्हें कैसे ट्रैक कर रहे हैं।

लकी ऑरेंज आपको बेहतर गोपनीयता के लिए कुछ विशेषताओं को बंद करने देगा। आप ऐसा कर सकते हैं:

• माउस ट्रैकिंग अक्षम करें
• माउस क्लिक अक्षम करें
• कुंजी लॉगिंग अक्षम करें
• स्क्रॉल लॉगिंग अक्षम करें

यह भी ध्यान देने योग्य है कि कुछ फ़ील्ड्स ऐसे पासवर्ड फ़ील्ड या फ़ील्ड के रूप में लॉग इन होते हैं जो क्रेडिट कार्ड डेटा की तरह "दिखते हैं"। साथ ही, आप किसी भी इनपुट फील्ड को "सेंसिटिव" के रूप में चिह्नित कर सकते हैं, उसमें क्लासनाम "लकीसेंसिटिव" जोड़कर और फिर उस डेटा को हमारे सर्वर पर कभी नहीं भेजा जा सकता है।

Comments

व्यक्तिगत रूप से जवाब देने के लिए समय निकालने के लिए धन्यवाद। यह सब काफी आश्वस्त करने वाला है, विशेष रूप से यह तथ्य कि मैं खेतों को संवेदनशील के रूप में चिह्नित कर सकता हूं।

— बोटॉन्ड बालाज़

इसके अलावा, कोई भी व्यक्ति हमारी गोपनीयता नीति पृष्ठ पर भाग्यशाली नारंगी ट्रैकिंग का विकल्प ले सकता है यहां luckyorange.com/privacy.php

— crickeys

Answer 2

http://www.briangruber.com/ वह स्थान है जहाँ से यह है, और मुझे नहीं लगता कि LONG AS की कोई समस्या है जैसा कि आप अपने आगंतुकों को गोपनीयता नीति में बताते हैं। मुझे व्यक्तिगत रूप से यह नैतिक नहीं लगता, लेकिन मेरे ज्ञान के खिलाफ कोई कानून नहीं हैं। http://www.luckyorange.com/privacy.php

Comments

आपको नहीं लगता कि यह नैतिक क्यों है? जब तक उपयोगकर्ता के ब्राउज़र में बग नहीं होता है, तब तक साइट के लिए केवल माउस और कीबोर्ड गतिविधि को ही कैप्चर किया जाना चाहिए। और यदि किसी साइट के प्रोग्रामर ने ऐसा चुना है, तो वे कोई भी जानकारी या डेटा भेज सकते हैं, जिसे वे पहले से ही किसी अन्य साइट या सेवा मार्ग पर कैप्चर कर रहे हैं।

— केनी एविट

क्योंकि मैंने व्यक्तिगत रूप से परीक्षण करने से पहले एक जावास्क्रिप्ट keylogger लिखा है, और जब तक कि उपयोगकर्ता सक्रिय रूप से जागरूक नहीं होता है तब तक उन पर नजर रखी जा रही है, फिर इसे लागू नहीं किया जाना चाहिए। मुझे लगता है कि अगर लोगों को पता होता तो आप बहुत सारे आगंतुकों को खो देते। यूरोपीय विशेष रूप से इस अर्थ में अपनी गोपनीयता को महत्व देते हैं।

— आयन फिश

लेकिन कीलॉगर केवल तब काम करेगा जब उपयोगकर्ता उस कोड को चलाने वाले पृष्ठ को सक्रिय रूप से ब्राउज़ कर रहा हो। ऐसा लगता है कि सार्वजनिक रूप से गोपनीयता की अपेक्षा करना - किसी विशेष वेबपृष्ठ को देखते समय उपयोगकर्ता क्या उचित प्रकार लिखेंगे जिसे वे साझा नहीं करना चाहेंगे? मुझे लगता है कि वे गलती से गलत पासवर्ड टाइप कर सकते हैं या कुछ और जो वे देख रहे हैं विशेष पृष्ठ के अनुसार नहीं हैं, लेकिन वे पहले से ही ऐसा करते हैं, भले ही विशेष कुंजी स्ट्रोक दर्ज नहीं किए जा रहे हों।

— केनी एविट

जावास्क्रिप्ट में कीलॉगर को एक पृष्ठ में इंजेक्ट करने की क्षमता है यदि कोई हमलावर स्रोत कोड को बदल सकता है, और फिर साइट के लॉगिन फॉर्म में सभी के पासवर्ड एकत्र कर सकता है। मुझे नहीं लगता कि यह देखने की शक्ति है कि लोग क्या देखते हैं (माउस स्ट्रोक) या वे बॉक्स में क्या टाइप कर सकते हैं, बिना स्पष्ट रूप से बताए। अगर मुझे पता चला कि मैं रोजाना एक साइट (nytimes.com) पर गया था, तो मैं हिस्टेरिकल होगा।

— आयनफिश

आप "हिस्टेरिकल" या परेशान क्यों होंगे, अगर nytimes.com , या कोई भी साइट, आपकी कीबोर्ड और माउस गतिविधि रिकॉर्ड कर रही थी? उस साइट, या किसी भी साइट पर पृष्ठ देखने के दौरान आप क्या कर रहे हैं, जिसे आप साझा नहीं करना चाहेंगे? क्या आप अपने सभी पासवर्ड टाइप करते हैं? क्या आप अपने माउस के आंदोलनों के साथ शर्मनाक आंकड़े बनाते हैं? क्या आप स्पष्ट रूप से अपने कीबोर्ड और माउस गतिविधि के आधार पर एक धीमे पाठक हैं? मुझे लगता है कि आप कल्पना करते हैं कि कोई वास्तव में रिकॉर्ड की गई गतिविधि को फिर से देख रहा है ताकि आप "देख" सकें कि आप एक पृष्ठ के साथ कैसे बातचीत कर रहे हैं - यह बहुत ही हास्यास्पद है!

— केनी एविट