Web sitelerinin şu anda sizi izlemesinin 10 yolu

Çoğu modern web sitesi size yalnızca sayfa göstermekten çok daha fazlasını yapar — yaptığınız hemen hemen her şeyi yakından izler. Fare hareketlerinden kaydırma hızına, cihaz türünden konuma ve ne kadar süre hareketsiz kaldığınıza kadar tüm bunlar profilinizi oluşturmak, sizi hedeflemek ve üzerinizde deneyler yapmak için kullanılan sinyallere dönüşür (ayrıca bkz. verilerin kullanıcıları yönlendirmek için nasıl kullanıldığı ve merkezi veri depolamanın riskleri).

Bu makalede web sitelerinin şu anda sizi izlemesinin 10 yaygın yoluna, hangi verilerin saniyeler içinde günlüklere ve analiz sistemlerine aktığına, bunların nasıl bir araya getirildiğine ve bu gözlem düzeyini azaltmak için neler yapabileceğinize bakacağız.

Çerezler ve diğer tarayıcı tanımlayıcıları

En belirgin ama yine de birincil izleme yöntemi çerezler ve tarayıcı tanımlayıcılarıdır:

• Oturum tanımlayıcıları. Eylemlerinizi tek bir ziyarette birbirine bağlarlar ve geri döndüğünüzde sizi tanımaya yardımcı olurlar.
• Uzun ömürlü pazarlama çerezleri. Reklam ağlarının birden fazla sitedeki kampanyaları, iadeleri ve davranışları izlemesine olanak tanır.
• Yerel depolama ve benzeri mekanizmalar. Veriler yalnızca çerezlerde değil aynı zamanda localStorage, IndexedDB ve diğer daha az görünür yerlerde de saklanabilir.

“Çerezleri temizleseniz” bile, özellikle bir hesapla giriş yaptığınızda, bir sonraki ziyaretinizde bazı tanımlayıcılar otomatik olarak yeniden oluşturulabilir.

Tarayıcı parmak izi alma

Çerezler olmasa bile bir web sitesi sizi teknik özelliklerin birleşimiyle tanımaya çalışabilir:

• Tarayıcı türü ve sürümü, işletim sistemi, arayüz dili.
• Ekran çözünürlüğü, yüklü yazı tipleri ve eklentiler.
• Reklam engelleyicilerin varlığı, belirli uzantılar, gizlilik ayarları.

Bu, birlikte bir tarayıcı parmak izi oluşturur; bu, oturum açmamış olsanız ve geçmişinizi düzenli olarak temizlemeseniz bile sizi diğer binlerce kullanıcıdan ayırmak için kullanılabilecek oldukça benzersiz bir parametre kombinasyonudur.

Kanvas Parmak İzi

Canvas parmak izi alma, HTML5 Canvas API'sini temel alan gizli bir tanımlama yöntemidir. Bir web sitesi, tarayıcıyı görünmez bir resim çizmeye zorlar ve ardından oluşturma sonucunu okur. Sistem düzeyindeki farklılıklar nedeniyle her kullanıcı benzersiz bir dijital parmak izi üretir.

• Grafik kartı özellikleri.
• Sürücüler.
• Yazı tipi yumuşatma ve oluşturma davranışı.

Sesli Parmak İzi

Ses parmak izi alma, Audio API'yi kullanarak bir ses sinyali üretir ve aşağıdakilerden kaynaklanan bozulmaları analiz eder:

• Donanım özellikleri.
• Ses sürücüleri.
• Sinyal işleme farklılıkları.

Bu yöntem sessizce çalışır ve standart tarayıcı ayarları tarafından nadiren engellenir.

Davranışsal parmak izi

Web siteleri, teknik verilere ek olarak kullanıcı davranışını da analiz eder:

• Fare hareketleri.
• Kaydırma hızı.
• Yazma ritmi.
• Duraklatmalar ve eylem dizileri.

Bu tür profillerin taklit edilmesi zordur ve çerezler gibi “sıfırlanması” imkansızdır.

Parmak izi almak neden çerezlerden daha tehlikelidir?

• Gizli modda bile çalışır.
• Tarayıcı verileri temizlenerek kaldırılamaz.
• IP adreslerini değiştirdikten sonra bile devam eder.
• Kullanıcıların tespit etmesi zordur.

Bu nedenle parmak izi alma, reklam ağları, sahtekarlıkla mücadele sistemleri ve analiz platformları için standart bir araç haline geldi.

Her isteği ve tıklamayı günlüğe kaydetme

Hemen hemen her web sitesi ayrıntılı teknik günlükler tutar:

• Hangi IP adresinden ve hangi bölgeden bağlandığınız.
• Hangi cihazı ve tarayıcıyı kullandığınız.
• Hangi sayfaları, düğmeleri ve formları açıp tıkladığınız.
• Sizi siteye hangi yönlendiren veya reklam getirdi?

Bu günlükler genellikle aylarca veya yıllarca saklanır ve hata ayıklama, güvenlik, analiz ve davranışsal profil oluşturma için kullanılır.

Pikseller ve üçüncü taraf izleyiciler

Sitenin kendisi nispeten minimalist olsa bile düzinelerce üçüncü taraf komut dosyası ve piksel içerebilir:

• Reklam ağlarının pikselleri (Facebook, Google, TikTok vb.).
• Web analiz araçları ve ısı haritası hizmetleri.
• Sohbet widget'ları, geri bildirim formları ve sosyal medya yerleştirmeleri.

Bu öğelerin her biri başka bir şirkete yaptığınız ziyaretle ilgili bir rapor gönderir ve bu rapor daha sonra bunu diğer site ve uygulamalardan alınan verilerle birleştirebilir.

Sayfadaki davranış takibi

Pek çok site artık basit “sayfa görüntülemeleriyle” yetinmiyor. Arayüzle nasıl etkileşim kurduğunuzu kaydederler:

• Fare hareketleri ve daha yavaş kaydırma yaptığınız alanlar.
• Belirli bir bloğa veya forma bakmak için harcanan zaman.
• Neredeyse tıkladığınız ancak fikrinizi değiştirdiğiniz anlar.

Bu kayıtlar, içeriği ve tasarımı saklama ve dönüştürme amacıyla optimize etmek için kullanılan ısı haritalarını, davranış senaryolarını ve A/B denemelerini destekler.

Formlar ve gizli alanlar

Formların bariz kısmı sizin yazdığınız şeydir. Ancak bazı veriler siz fark etmeden eklenir ve gönderilir:

• Teknik tanımlayıcılar, kampanya parametreleri ve yönlendiren etiketlerini içeren gizli alanlar.
• Zaman damgaları (formu ne zaman açtığınız, ne zaman gönderdiğiniz, ne kadar tereddüt ettiğiniz).
• Otomatik olarak algılanan coğrafi veriler veya arayüz dili.

Sonuç olarak, basit bir bülten kayıt formu e-posta adresinizden çok daha fazla bilgi taşıyabilir.

Konum ve ağ verileri

GPS'e doğrudan erişim olmasa bile bir web sitesi ağ bağlantınızdan çok şey öğrenebilir:

• IP adresine göre yaklaşık şehriniz ve ülkeniz.
• Bağlantı türü (mobil, Wi-Fi, kurumsal ağ).
• Yaklaşık bağlantı hızı ve gecikme süresi.
• İnternet sağlayıcısı ve ASN.
• IPv6 adresleri.
• WebRTC sızıntıları.

Tarayıcıda veya yerleşik bir harita aracılığıyla kesin konuma erişim izni verirseniz, doğruluk mahalle ve hatta bina düzeyine yükselebilir.

Hesaplar ve sosyal ağlar aracılığıyla oturum açma

Google, Apple veya bir sosyal ağ ile giriş yaptığınızda siteler sizin hakkınızda doğrulanmış bilgiler alır:

• E-posta adresiniz (genellikle birincil adres).
• Ad, profil fotoğrafı ve bazen genel profil ayrıntıları.
• Diğer hizmetlerde de kullanılan bu hesaba bağlı olmanız.

Site “ekstra” izinler talep etmese bile büyük bir hesaba bağlantı sizi daha tanınır kılar ve farklı etkinlikleri tek bir geçmişe bağlamaya yardımcı olur.

Bildirimler ve tesis dışı etkileşimler

Bir sitenin tarayıcı anlık bildirimleri veya e-postaları göndermesine izin verirseniz, izleme sekmeyi kapattıktan sonra da devam eder:

• Bildirimi mi yoksa e-postayı mı açtığınız kaydedilir.
• Bağlantılara yapılan tıklamalar ve geri dönüşünüzün zamanlaması günlüğe kaydedilir.
• Gelecekteki mesajların sıklığı ve türü, tepkilerinize göre ayarlanır.

Bu, **hatırlatıcılara ve “geri kazanma” kampanyalarına nasıl yanıt verdiğinize ilişkin modeller sağlar ve bunlar daha sonra benzer kullanıcı segmentlerine sunulur.

Cihazlar arası analiz

Birçok büyük hizmet, farklı cihazlar arasında sizi birbirine bağlamaya çalışır:

• Paylaşılan bir hesap aracılığıyla (telefonda ve dizüstü bilgisayarda oturum açmışsınızdır).
• Benzer tarayıcı parmak izleri ve ağ özellikleri aracılığıyla.
• Kullanım yeri ve zamanı arasındaki korelasyonlar yoluyla.

Sonuç olarak, bir cihazdaki davranış (örneğin iş yerinde bir ürüne göz atmak) başka bir cihazdaki (evdeki telefonunuzdaki) reklamları ve önerileri etkileyebilir.

Çerez banner'ları neden temel sorunu çözmüyor?

Gerekli olmayan tüm çerezleri tutarlı bir şekilde reddetseniz bile:

• Site, bazı yasalar uyarınca kişisel veri olarak değerlendirilmeyen “anonim” analizleri kullanmaya devam edebilir.
• Reklam ağları ve iş ortakları, parmak izi ve tarayıcınızda veri depolamaya bağlı olmayan diğer yöntemleri kullanır.
• Tarayıcınız ve cihazınız hala sizi tanımak için kullanılabilecek çok çeşitli teknik parametreleri açığa çıkarıyor.

Uygulamada, banner'lar çoğunlukla yasal uyumluluk ile ilgilidir:
site, izin istediğini, ayarları sağladığını ve yasal gerekliliklere uyduğunu gösterebilir. Kullanıcı gözetiminin gerçek düzeyi çoğu insanın beklediğinden çok daha az değişiyor.

“Beklentileri şekillendirmeye” yönelik araçlar olarak rıza banner'ları

Birçok banner, muhtemelen “Kabul Et” seçeneğini tıklayacağınız şekilde tasarlanmıştır:

• “Kabul Et” düğmesi büyük ve dikkat çekici, “Reddet” bağlantısı ise küçük ve düşük kontrastlı
• Ayarlar anlaşılması zor olan düzinelerce kategoriye ayrılmıştır
• Reddetmek genellikle kabul etmekten daha fazla tıklama gerektirir

Resmi olarak bir seçeneğiniz var, ancak arayüz sizi rızaya yönlendiriyor. Reddetseniz bile, takiplerin bir kısmı genellikle şu şekilde devam eder:

• Teknik ve toplu analitikler
• Parmak izi alma
• Üçüncü taraf widget'lar ve yerleşik kaynaklar (yazı tipleri, haritalar, videolar vb.)

Gerçekçi görünüm: Çerezleri reddettiğinizde gerçekte ne değişir?

Banner iyi niyetle uygulanıyorsa:

• üçüncü taraf çerezleri aracılığıyla yapılan klasik siteler arası izleme azalır
• Reklam ağlarının sizi doğrudan mevcut bir profile bağlamanın daha az yolu vardır
• Üçüncü taraflara yönelik bazı veri akışları kesilir veya sınırlandırılır (her zaman tamamen olmasa da)

Aynı zamanda:

• Günlükler ve birinci taraf analizleri aracılığıyla hâlâ tek bir sitede izleniyorsunuz
• Parmak izi ve diğer sabit tanımlayıcılar aracılığıyla hâlâ tanınabiliyorsanız
• Eğer giriş yaptıysanız, hesap profiliniz zaten ilgili bilgilerin çoğunu yoğunlaştırmaktadır

Yani çerezleri reddetmek gizliliğinizi biraz artırır ancak sizi görünmez yapmaz.

Veriler nereye gidiyor: reklam profiliniz

Modern reklamcılık, izole eylemler üzerine değil, birden çok kaynaktan sürekli olarak toplanan devasa veri akışı üzerine kuruludur:

• Arama sorguları.
• Web sitesi tarama geçmişi.
• Görüntülemeler, tıklamalar ve etkileşimde geçirilen süre.
• Coğrafi konum ve hareket kalıpları.
• Kullanılan cihazlar ve uygulamalar.
• Satın almalar ve finansal faaliyetler.

Her eylem kaydedilir, analiz edilir ve birleşik bir dijital profile eklenir.

Platformlar arası veri bağlantısı

Reklamların bu kadar doğru olmasının temel nedenlerinden biri platformlar arası tanımlama.

Bir kullanıcı:

• Hesaplara giriş yapar.
• Aynı cihazları kullanır.
• Uygulamaları ve web sitelerini birbirine bağlar.

Veriler tek bir modelde birleştirilir. Sosyal medya davranışı arama etkinlikleri, satın almalar ve çevrimdışı sinyallerle zenginleştirilmiştir.

Arzuları tahmin eden algoritmalar

Modern reklamcılık reaktif olmaktan ziyade proaktif olarak çalışır:

• Bilinçli bir arama öncesinde ilgiyi tahmin eder.
• Maksimum güvenlik açığı anlarını tanımlar.
• En uygun formatı ve zamanlamayı seçer.

Reklamcılık sadece sunmakla kalmaz, harekete geçmeye teşvik eder.

Veriler size karşı nasıl kullanılıyor: karanlık kalıplar

Veriye dayalı tasarım sıklıkla karanlık modeller olarak adlandırılanları ve psikolojik araçları kullanır:

• Sonsuz yayın ve otomatik oynatma. Sistem, sizi kaydırmaya veya izlemeye iten şeyin ne olduğunu öğrenir ve “bir klip daha”ın bir saate dönüşmesi için dikkatlice ayarlanmış bir dizi sunar.
• Değişken ödüller. Aralıklı beğeniler, rozetler ve “seriler” slot makineleriyle aynı mekanizmalardan yararlanır; veriler zamanlamanın ve etkinin ayarlanmasına yardımcı olur.
• Kaçırma korkusu (FOMO). “3 arkadaş zaten burada”, “fiyat yakında artacak” veya “yalnızca 2 bilet kaldı” gibi sayaçlar kıtlığa en duyarlı gruplara gösteriliyor.
• Sosyal baskı ve normlar. “Bölgenizdeki çoğu insan bu planı seçti” gibi mesajlar, platform konumunuzu ve akran grubunuzu bildiğinde daha iyi sonuç verir.
• Seçim mimarisi. Daha az kârlı veya gizlilik dostu seçenekler ekstra tıklamaların arkasında gizlenirken, “önerilen” seçenek vurgulanıyor ve yoğun bir şekilde dürtülüyor.

Bireysel olarak her teknik zararsız görünebilir. Birlikte ve milyarlarca kullanıcıya ölçeklendirilerek, özerklik yerine manipülasyon için optimize edilmiş bir ortam oluştururlar.

Günlük hizmetlerde veriye dayalı manipülasyon örnekleri

Bu tür uygulamalarla şu durumlarda karşılaşabilirsiniz:

• Sosyal ağlar. Algoritmik yayınlar, insanların daha uzun süre etkileşimde kalmasını sağladığı için öfkeyi, tartışmaları ve duygu yüklü gönderileri güçlendirir.
• E-ticaret ve seyahat siteleri. Fiyatlar ve teklifler cihazınıza, konumunuza veya tarama geçmişinize bağlı olarak değişebilir; aciliyet mesajları sizi daha hızlı karar vermeye iter.
• Mobil oyunlar. Zorluk eğrileri, oyun içi para birimleri ve sınırlı süreli teklifler, oyuncuların ödeme yapma olasılığının en yüksek olduğu zamana göre ayarlanır.
• Abonelik hizmetleri. Kayıt akışları basit ve şıktır; iptal akışları ise kafa karıştırıcı, yavaş ve suçluluk duygusu uyandıran istemlerle doludur.
• Haber ve video platformları. Öneriler daha aşırı veya sansasyonel içeriklere yönelme eğilimindedir çünkü bu daha fazla etkileşim yaratır.

Ortak model: veri artı deneme eşittir, dikkat aralığınıza ve öz denetiminize göre sessizce optimize edilen ortamlar.

Takibi azaltmak için neler yapabilirsiniz?

Çevrimiçi hayatınızdan tüm izlemeyi gerçekçi bir şekilde kaldıramazsınız, ancak hakkınızda toplanan veri miktarını önemli ölçüde azaltabilirsiniz:

• Gizlilik odaklı tarayıcıları ve uzantıları kullanın. İzleyiciyi ve üçüncü taraf çerez engellemeyi etkinleştirin.
• Ayrı etkinlikler. İş, bankacılık ve “rastgele gezinme” için farklı tarayıcılar veya profiller kullanın.
• Sosyal girişleri en aza indirin. Mümkün olduğunda, ana kimliğinize bağlı olmayan ayrı girişler oluşturun.
• İzinleri düzenli olarak inceleyin. Konumu, bildirimi ve diğer gerekli olmayan erişimi iptal edin.
• WebRTC'yi devre dışı bırakın veya kısıtlayın.
• IP adreslerini maskelemek için VPN kullanın.
• Üçüncü taraf komut dosyalarını ve izleyicileri tarayıcı ayarları veya uzantıları aracılığıyla sınırlayın (uzantıların kendi risklerini anlayarak — bkz. tarayıcı uzantısı güvenlik riskleri).
• Gerekli olmayan bildirimleri kapatın. Yalnızca zaman açısından kritik olanları bırakın (güvenlik uyarıları, teslimatlar, bankacılık işlemleri), gerisini sessize alın.
• Kronolojik beslemeleri ve basit uygulamaları tercih edin. Mümkün olduğunda, “En İyi” veya “Sizin için” beslemelerinden “En Son” veya “Yalnızca takip edilenler”e geçiş yapın.
• Aciliyet ve sosyal kanıt konusunda şüpheci olun. “Yalnızca 1 tane kaldı” veya “çoğu kişi bunu seçti” gibi sayaçlara tarafsız gerçekler olarak değil, pazarlama olarak yaklaşın.

Bu temel adımlar bile profillerinizin hassasiyetini azaltır ve eylemlerinizin siteler arasında ne kadar güçlü bir şekilde bağlantılı olduğunu azaltır, böylece kimin ve nasıl izlediği konusunda size biraz daha fazla kontrol sağlar.