LinkedIn читает профиль до первого клика: восемь путей своей слежки

Обычная защита от слежки судит по домену: чужой счётчик живёт на чужом адресе, и отличить его просто. Запрос на сам сайт площадки для такой защиты выглядит обычной загрузкой ленты, и пропускает она его вместе с лентой.

Поэтому площадка считает вас своими же запросами, и идут они вперемешку с нужными. Отличает их только кусок адреса, потому что домен у всего одинаковый, и по домену тут не отличить ничего.

Восемь кусков адреса ниже вы увидите у себя, на вкладке с запросами в окне разработчика. Кусок означает отдельный отчёт, и уходят они до того, как вы что-нибудь нажмёте, в первые секунды после загрузки.

Три последних это голые слова: beacon, telemetry и viewedEntity. В адресах они встречаются и на чужих сайтах, поэтому судить по ним можно только внутри самой площадки, и правило заперто на её адресах.

Ещё два запроса выглядят обычными до тех пор, пока в адресе не появится одно из слов ниже. С таким словом обычный запрос превращается в отчёт о вас, а без него остаётся нужной частью работы, и трогать его нельзя.

Переписка так рассказывает, что письмо прочитано и что вы набираете ответ прямо сейчас. Поиск рассказывает, что вам показали и на что вы посмотрели, и обе подсказки уходят до вашего ответа.

Кроме своих отчётов на странице площадки работают чужие счётчики, и у них адреса других компаний. Вот их как раз и ловит доменный список, а разряды в нём такие, с числом адресов в каждом.

Одиннадцать адресов площадке вообще не принадлежат: поисковик, соцсеть, реклама, сборщик отказов. Остальные стоят на её собственных адресах и на адресе её хранилища картинок, и это тоже отдельные адреса, а не пути.

Отдельной строкой в списке стоит скрипт, который сайты ставят себе сами ради рекламы на площадке. Зовут его тегом Insight, и лежит он на адресе её хранилища картинок, откуда его и грузят чужие страницы.

Стоит он не на площадке, а на чужом сайте, и сообщает туда о вашем заходе. Поэтому площадка знает про магазины и блоги, где вы в свой аккаунт никогда не входили, и связывает их с аккаунтом по тем же мелочам браузера.

Площадка показывает владельцу страницы, кто на неё заходил, а приглашение и вовсе видит живой человек, и жалуется на него тоже человек. Поэтому дневной счёт тут значит больше, чем в ленте, где вас поимённо не видит никто.

Отдельный сценарий «Работа / LinkedIn» с четырьмя дневными потолками у нас был и слит со сценарием использования «Соцсети»: выбрать его теперь нельзя, а потолков у соцсетей десять. Потолок это не запрет, а ориентир: полоса «Безопасный темп» желтеет на четырёх пятых и остановить вас не пытается.

Полоса одна на профиль, а не на действие: считает она открытые страницы, потому что только их браузер и видит. Просмотр чужой страницы это тоже открытая страница, и в счёт дня он попадает.

Сценарий «Соцсети» держит десять дневных потолков, и четыре из таблицы выше входят в эту десятку с теми же числами, только «Сообщения» здесь зовутся «Личные сообщения». В первый день профиля от них остаётся пятая часть, и число дня не опускается ниже единицы: две смены аккаунта дают одну, а не ноль.

Считать эти действия за вас программа не умеет, поэтому строки под полосой, в блоке «Безопасный предел в день», это числа без цвета, с порогом «предупреждение с N» второй строкой. Красится только полоса открытых страниц, а решение по остальным остаётся вашим.

Ссылку на чужую страницу вы копируете вместе с хвостом. В хвосте лежит отметка о том, откуда вы пришли и кто вам эту страницу показал, и живёт она там до первого перехода.

Программа знает сорок таких меток, среди них trk, lipi, trackingId и li_fat_id, и срезает их при переходе по ссылке в профиле, а сама страница открывается та же. Скопированной ссылки это не касается: чистится то, куда вы идёте, а не то, что вы копируете.

Сценарий «Соцсети» подключает к профилю три списка сразу: общий, список этой площадки и список соцсетей. Список площадки это те восемь кусков адреса и два правила по запросу, о которых шла речь выше, и работает он только на её собственных адресах.

Шестнадцать из сорока меток, которые программа срезает из ссылок, пришли именно с адресов этой площадки: trk, trkInfo, lipi, lici, trackingId, refId и остальные. Чистка ссылок в сценарии включена, и переход по ссылке из письма приходит на площадку без хвоста.

Голое слово beacon стоит в адресах на множестве сайтов, и почти везде это обычный файл, а не отчёт. Перекрытое везде, оно ломало посторонние страницы: ради этого правила и заперты на хостах площадки.

Поэтому на чужом сайте такой же запрос проходит как обычно, и страница не ломается. Перекрытым он оказывается только на адресах самой площадки и её хранилища картинок, где и означает отчёт.

Всё названное выше видно из окна разработчика, и ставить для этого ничего не нужно. Откройте вкладку с запросами, зайдите на площадку и не нажимайте ничего хотя бы десять секунд.

Первые секунды и есть самое интересное: отчёты уходят раньше любого вашего действия, и позже вы их среди сотен запросов уже не найдёте. Дальше сверьте увиденное с восемью кусками адреса из таблицы выше, строка за строкой.

1. 1

   Откройте вкладку с запросами

   До перехода на площадку, иначе первые запросы вы пропустите.

2. 2

   Отфильтруйте по куску адреса

   Строка поиска над списком принимает кусок адреса целиком.

3. 3

   Посмотрите на время

   Отчёты уходят раньше, чем страница дорисуется до конца.

4. 4

   Повторите в профиле

   Сравните, что уходит из обычного окна и что из профиля.