Google Analytics - Google Analytics có thể thu thập dữ liệu biểu mẫu không?

Question

Kịch bản đơn giản: Tôi có một mẫu đăng ký, với tên người dùng, mật khẩu, địa chỉ email, có thể là số thẻ tín dụng.

Ở cuối trang, tôi triển khai mã Google Analytics.
khi người dùng nhấp vào gửi, nó đi đến một trang wihtout google analytics.

câu hỏi là .. GA có thể lấy dữ liệu (user naem, password..email..etc) trong biểu mẫu đầu tiên sau khi người dùng nhập dữ liệu không?

Họ có nói gì về điều này trong chính sách TOS hoặc Chính sách bảo mật của họ không?

Answer 1

Có. Mọi số <script> bạn đưa vào trang có truy cập hoàn toàn để thay đổi tương tác của người dùng với trang web do Chính sách xuất xứ giống nhau. Google, nếu họ cảm thấy ác ngày hôm nay, chắc chắn có thể viết lại action của bạn <form> để trỏ tới chính họ hoặc đăng nhập mỗi lần nhấn phím hoặc tạo chứa một trang khác trên trang web của bạn và mô phỏng người dùng nhấp vào bất kỳ hành động nào trong trang đó.

Không bao gồm <script>trên bất kỳ trang nào từ một bên bạn không hoàn toàn tin tưởng với bảo mật mọi thứ trên trang web của mình. Ngay cả một tập lệnh theo dõi hoặc nhà quảng cáo trên bất kỳ trang nào cũng làm tổn hại mọi thứ trên cùng một tên máy chủ (và có thể là các tên miền phụ khác nếu bạn đang đặt window.domain để cho phép cross-hostname-scripting hoặc chia sẻ cookie giữa tên máy chủ).

Tuy nhiên, tập lệnh Analytics hiện không làm bất kỳ điều nào trong số này và gửi biểu mẫu sẽ không chuyển vào Google như một vấn đề tất nhiên; họ sẽ phải cố ý hành động để ăn cắp dữ liệu. Rõ ràng nó sẽ là thảm họa cho họ để được phát hiện làm điều đó, vì vậy họ có lẽ sẽ không. Nhưng về mặt kỹ thuật, họ có thể. Tôi luôn cảm thấy phiền toái khi xem các tập lệnh quảng cáo và theo dõi của bên thứ ba trên các trang web của ngân hàng.

Answer 2

UPDATE: Phong cảnh đã thay đổi khá nhiều trong những năm qua kể từ khi câu trả lời ban đầu của tôi dưới đây được viết: kịch bản hiện nay nói chung là phục vụ (hoặc ít nhất là có tùy chọn để được lấy) qua HTTPS, vì vậy những kịch bản nên được an toàn chống lại các cuộc tấn công tầm thường giữa con người. Tuy nhiên, bạn vẫn tin tưởng nguồn tập lệnh không làm những thứ độc hại trong trang của mình, vì chúng vẫn có thể kiểm soát hoàn toàn những gì xảy ra trên trang web của bạn.

---

Original câu trả lời:

Yes. Tôi khuyên bạn không nên đặt bất kỳ tập lệnh của bên thứ ba nào trên các trang nhạy cảm được bảo mật bằng SSL. Có khả năng Google sẽ không xâm nhập dữ liệu nhạy cảm trên trang của bạn nhưng bạn nên tính đến khả năng một ISP độc hại có thể chiếm đoạt yêu cầu (nói, sử dụng DNS) đến tập lệnh Google Analytics và làm bất cứ điều gì nó muốn trên trang của bạn.