USPS แชร์ที่อยู่ไปรษณีย์ของลูกค้ากับ Meta, LinkedIn และ Snap

 (techcrunch.com)
1 คะแนน โดย GN⁺ 2024-07-19 | 1 ความคิดเห็น | แชร์ทาง WhatsApp
  • พิกเซลติดตาม บนเว็บไซต์ USPS ได้ส่งที่อยู่ไปรษณีย์ของลูกค้า Informed Delivery ที่ล็อกอินอยู่ไปยัง Meta, LinkedIn และ Snap โดย USPS ระบุว่าได้หยุดการทำงานดังกล่าวหลังยืนยันปัญหาแล้ว
  • การเก็บที่อยู่เกิดขึ้นบนหน้าแลนดิ้งของ Informed Delivery ซึ่งเป็นบริการที่แสดงภาพจดหมายที่จะมาถึงล่วงหน้า และมีผู้ใช้งานมากกว่า 62 ล้านคน ณ เดือนมีนาคม 2024
  • จากการทดสอบของ TechCrunch ที่ตรวจสอบทราฟฟิกเครือข่ายด้วยเครื่องมือในเบราว์เซอร์ พบว่าโค้ดบนเว็บไซต์ USPS ส่งไม่เพียงที่อยู่ แต่ยังรวมถึงข้อมูลอุปกรณ์และเบราว์เซอร์ไปยังบริษัทภายนอกด้วย
  • USPS ระบุว่า “ไม่ทราบ” ว่ามีการตั้งค่าให้เก็บข้อมูลส่วนบุคคลจาก URL และแชร์กับโซเชียลมีเดีย ขณะที่ Meta และ LinkedIn ระบุว่านโยบายของตนห้ามส่ง ข้อมูลอ่อนไหว ผ่านเครื่องมือโฆษณา
  • หมายเลขติดตามพัสดุที่ป้อนบนเว็บไซต์ USPS และข้อมูลตำแหน่งระหว่างการจัดส่งบางส่วนยังถูกแชร์กับ Bing, Google, LinkedIn, Pinterest, Snap และรายอื่น ๆ โดย USPS ไม่เปิดเผยว่าจะขอให้ลบข้อมูลที่เก็บไปแล้วหรือไม่

ปัญหาพิกเซลติดตามบนเว็บไซต์ USPS

  • USPS กำลังแชร์ ที่อยู่ไปรษณีย์ ของลูกค้าออนไลน์กับบริษัทโฆษณาและเทคโนโลยี เช่น Meta, LinkedIn และ Snap
  • USPS ระบุเมื่อวันพุธว่าได้แก้ไขปัญหาและยุติแนวปฏิบัติดังกล่าวแล้ว
    • USPS อ้างว่า “ไม่ทราบ” ถึงแนวปฏิบัตินี้
  • การแชร์เกิดขึ้นผ่านโค้ดเก็บข้อมูลที่ซ่อนอยู่ซึ่งฝังอยู่ทั่วเว็บไซต์ USPS หรือก็คือ พิกเซลติดตาม
    • โค้ดนี้จะเก็บข้อมูล เช่น หน้าที่เข้าเยี่ยมชม เมื่อหน้าเว็บถูกโหลดในเบราว์เซอร์ของลูกค้า
    • บริษัทเทคโนโลยีและโฆษณาเป็นผู้จัดหาโค้ดลักษณะนี้เพื่อเก็บข้อมูลผู้ใช้

ข้อมูลที่ถูกส่งออกจาก Informed Delivery

  • ที่อยู่ไปรษณีย์ของลูกค้า Informed Delivery ที่ล็อกอินอยู่รวมอยู่ในข้อมูลที่ถูกเก็บ
    • Informed Delivery เป็นบริการที่ให้ลูกค้าดูภาพจดหมายก่อนที่จะมาถึง
  • ยังไม่ชัดเจนว่ามีข้อมูลของบุคคลจำนวนเท่าใดที่ถูกเก็บ และถูกเก็บมานานเพียงใด
  • ผู้ใช้ Informed Delivery มีมากกว่า 62 ล้านคน ณ เดือนมีนาคม 2024

คำชี้แจงจาก USPS และแพลตฟอร์มโฆษณา

  • Jim McKean โฆษก USPS ระบุว่า USPS ใช้แพลตฟอร์มวิเคราะห์ข้อมูลเพื่อวัตถุประสงค์ภายในองค์กรเอง เพื่อทำความเข้าใจการใช้งานผลิตภัณฑ์และบริการ และใช้กับการตลาดเชิงสถิติแบบรวมกลุ่ม
  • USPS อธิบายว่าไม่ได้ขายหรือให้ข้อมูลส่วนบุคคลที่เก็บผ่านแพลตฟอร์มวิเคราะห์นี้แก่บุคคลที่สาม
    • อย่างไรก็ตาม USPS ระบุว่าไม่ทราบว่ามีการตั้งค่าให้เก็บข้อมูลส่วนบุคคลจาก URL และแชร์กับโซเชียลมีเดียโดยที่ USPS ไม่รู้ตัว
  • USPS ระบุว่าได้ดำเนินการทันทีเพื่อแก้ปัญหา แต่ไม่ได้เปิดเผยรายละเอียดของมาตรการที่ใช้
  • Meta ระบุว่าได้ชี้แจงมาโดยตลอดว่านโยบายห้ามผู้ลงโฆษณาส่ง ข้อมูลอ่อนไหว ของผู้คนผ่าน Business Tools
    • Meta ระบุว่าการกระทำดังกล่าวเป็นการละเมิดนโยบาย และระบบถูกออกแบบมาให้กรองข้อมูลอ่อนไหวที่อาจตรวจจับได้
  • LinkedIn ระบุอย่างชัดเจนว่าสัญญาสำหรับเครื่องมือโฆษณาของลูกค้าห้ามการแชร์ข้อมูลอ่อนไหว
  • Snap ไม่ได้ตอบคำขอให้แสดงความคิดเห็น

วิธีการส่งข้อมูลที่พบในการทดสอบของ TechCrunch

  • TechCrunch ทดสอบการส่งข้อมูลของเว็บไซต์ USPS โดยตรวจสอบ ทราฟฟิกเครือข่าย ด้วยเครื่องมือที่มีอยู่ในเบราว์เซอร์สมัยใหม่
  • ผลการทดสอบพบว่าโค้ดเก็บข้อมูลของเว็บไซต์ USPS ดึงที่อยู่ลูกค้าจากหน้าแลนดิ้งของ Informed Delivery หลังลูกค้าล็อกอิน แล้วส่งต่อไปยัง Meta, LinkedIn และ Snap
  • โค้ดเดียวกันนี้ยังเก็บข้อมูลประเภทคอมพิวเตอร์และข้อมูลเบราว์เซอร์ของผู้ใช้ด้วย
    • ข้อมูลบางส่วนดูเหมือนถูก ทำให้นามแฝง บางส่วน โดยใช้ตัวระบุแบบสุ่มแทนชื่อลูกค้าจริง
    • นักวิจัยเตือนมานานแล้วว่าแม้ข้อมูลแบบนามแฝงก็ยังอาจถูกใช้เพื่อระบุตัวบุคคลที่ดูเหมือนไม่สามารถระบุตัวตนได้อีกครั้ง

การแชร์หมายเลขติดตามและกรณีคล้ายกัน

  • หมายเลขติดตามพัสดุ ที่ป้อนบนเว็บไซต์ USPS ก็ถูกแชร์กับบริษัทโฆษณาและเทคโนโลยีเช่นกัน
    • ผู้รับข้อมูลรวมถึง Bing, Google, LinkedIn, Pinterest และ Snap
  • ข้อมูลติดตามระหว่างการจัดส่งบางส่วนก็ถูกส่งออกไปด้วย
    • แม้ลูกค้าจะไม่ได้ล็อกอินบนเว็บไซต์ USPS ก็ยังมีการแชร์ข้อมูลตำแหน่ง เช่น ชิ้นไปรษณีย์อยู่ที่ใดจริงภายในระบบไปรษณีย์
  • USPS ไม่เปิดเผยว่าจะขอให้บริษัทเทคโนโลยีลบข้อมูลที่เก็บไปแล้วหรือไม่
  • โฆษกของ USPS Office of Inspector General ยังไม่ได้แสดงความคิดเห็น ณ เวลาที่รายงานข่าว
  • ในช่วงไม่กี่ปีที่ผ่านมา หลายองค์กรได้ลดการใช้โค้ดติดตามบนเว็บ
    • ในปี 2023 สตาร์ทอัพด้านสุขภาวะทางไกล Cerebral และแอปฟื้นฟูจากแอลกอฮอล์ Tempest กับ Monument ได้แชร์ข้อมูลสุขภาพส่วนตัวที่ไม่เปิดเผยต่อสาธารณะ รวมถึงเนื้อหาการประเมินผู้ใช้ กับบริษัทเทคโนโลยีและโฆษณา ก่อนจะระบุภายหลังว่าได้ลบโค้ดติดตามออกแล้ว
    • ในปีเดียวกัน FTC ได้บังคับใช้มาตรการกับกรณีที่ GoodRx แชร์ข้อมูลสุขภาพของลูกค้ากับผู้ลงโฆษณา และ GoodRx ตกลงจ่าย 1.5 ล้านดอลลาร์
    • BetterHelp ถูกสั่งให้ชดเชยผู้ป่วยเป็นเงิน 7.8 ล้านดอลลาร์ จากกรณีแชร์คำตอบแบบสอบถามสุขภาพที่เป็นส่วนตัว

บทความที่เกี่ยวข้อง

1 ความคิดเห็น

 
GN⁺ 2024-07-19
ความคิดเห็นจาก Hacker News

  • เป็นพาดหัวชวนคลิก: ไม่ใช่ว่า USPS ตั้งใจแชร์ข้อมูล แต่เป็นการปล่อยให้บริษัทบางแห่งใช้ พิกเซลติดตาม บนหน้า Informed Delivery อย่างไม่ระมัดระวัง
    แน่นอนว่าในมุมความเป็นส่วนตัวมันแย่มาก แต่ควรเรียกให้ตรงตามความจริง

    • เคยต้องทำฟีเจอร์คล้าย ๆ กัน ลูกค้าแต่ละรายอยากโปรย พิกเซลติดตาม ตามขั้นตอนต่าง ๆ ใน flow ผู้ใช้ของตัวเองตามใจชอบ และตอนนี้ก็ยังกลัวอยู่ว่าตอนนั้นตัวเองยังระแวงไม่พอหรือเปล่า
      เผื่อใครสงสัย ถ้าเงื่อนไขตรงกัน JavaScript ของหน้าหลักจะสร้าง element ชั่วคราว แล้วให้ URL ปลายทางที่มีการเซ็นและจำกัดเวลาไปโฮสต์มาร์กอัปสุ่ม ๆ ชวนไม่สบายใจไว้บน subdomain อื่น
      ผมรู้จักแอตทริบิวต์ srcdoc และมันน่าจะง่ายกว่ามาก แต่โค้ด tracker บางตัวพัง โดยเฉพาะ Google Tag Manager ที่หยุดทำงานแบบเงียบ ๆ เพราะมี logic ตรวจว่าเป็น “เว็บไซต์จริง” หรือไม่ ปัญหานี้เกิดกับ srcdoc ด้วย และยังทำให้สับสนตอนทดสอบด้วย URL แบบ file:// ด้วย
    • ทำไม เว็บไซต์ของรัฐบาล ถึงต้องลิงก์อะไรจาก Facebook, Snapchat อะไรพวกนั้นด้วย? USPS ไม่ใช่ร้านกาแฟฮิต ๆ หรือแบรนด์ดีไซเนอร์ แต่เป็นหน่วยงานรัฐบาลกลางของสหรัฐฯ จึงควรถูกคาดหวังให้มีมาตรฐานด้านความน่าเชื่อถือและความเป็นส่วนตัวสูงกว่านี้มาก
    • ควรอ่านบทความให้จบ TechCrunch ทดสอบเองและยืนยันว่าเว็บไซต์เหล่านั้นกำลังกวาดข้อมูลจาก USPS รวมถึงที่อยู่ไปรษณีย์ไปจริง
      ไม่ว่าจะอ้างว่าเพื่อ analytics หรือเพื่อแลกกับอะไรบางอย่างจาก Facebook ฯลฯ ความเลินเล่อของ USPS ที่ทำให้ข้อมูลแบบนี้รั่วไหลเป็นเรื่องยอมรับได้ยาก และ USPS ก็มีความรับผิดชอบอย่างชัดเจน เหมือนกับที่ต้องรับผิดชอบต่อการ hack เล็ก ๆ น้อย ๆ ที่ให้ผลลัพธ์แบบเดียวกัน
    • ถ้าอนุญาตให้ใช้พิกเซลติดตาม ก็เท่ากับ ตั้งใจแชร์ ข้อมูลแล้ว ทุกคนรู้ว่าพิกเซลติดตามทำอะไร
    • วันนี้ได้รับอีเมลจากเพื่อนร่วมงาน ที่ท้ายลายเซ็นมีลิงก์ “Create your own email signature” และลิงก์ไปที่ wisestamp.com ปรากฏว่าเป็นบริการขายลายเซ็นอีเมลให้บริษัท
      การโฆษณาบริษัทที่ไม่เกี่ยวข้องในอีเมลบริษัทก็ดูเชยอยู่แล้ว แต่แย่กว่านั้นคือในอีเมลนั้นมี พิกเซลติดตาม ที่เจาะจงถึงเพื่อนร่วมงานคนนั้นอยู่ด้วย หมายความว่า WiseStamp รู้ได้ทุกครั้งที่มีใครเปิดอีเมลฉบับนั้น
      พอบอกเขาไป เขาก็ลบออกทันที

  • เรื่องนี้แสดงให้เห็นชัดถึง การละเมิดความเป็นส่วนตัว ที่แพร่ไปทั่ววงการ ad tech ทุกวันนี้หลายแพลตฟอร์มยังรองรับการติดตาม event ฝั่งเซิร์ฟเวอร์ เพื่อเลี่ยงการตรวจจับและบล็อกฝั่งไคลเอนต์ เช่นกรณีที่ ad blocker บล็อกพิกเซลติดตาม
    ขอบเขตจริง ๆ ร้ายแรงกว่าการคลิกและการดูมาก ถึงขั้นติดตาม event อย่าง “MakeAnAppointment”, “AddPaymentInfo”, “LoanApplication”
    นี่คือเหตุผลแท้จริงที่ TikTok เป็นความเสี่ยงต่อความมั่นคงของชาติ แพลตฟอร์มโฆษณา TikTok ที่ Shopify, Adobe, Segment, WooCommerce และรายอื่น ๆ ใช้กันอย่างแพร่หลาย รวบรวมข้อมูลอ่อนไหว เช่น ใบสั่งยา การนัดพบแพทย์ การสมัครสินเชื่อ และรายละเอียดบัตรเครดิตของคนที่ไม่ใช่ผู้ใช้ TikTok ด้วย คนหลายล้านที่ไม่เคยใช้ TikTok หรือ Facebook ฯลฯ เลย ก็ยังตกเป็นเป้าของการเก็บข้อมูลแบบนี้ภายใต้ข้ออ้างว่าเพื่อ “เปลี่ยนผู้ใช้ให้เป็นลูกค้า”
    https://abs.codes/blog/2024/03/tiktoks-all-seeing-eye-survei...
    ในเชิงนโยบาย เราจำเป็นต้องมี กฎหมายคุ้มครองความเป็นส่วนตัวของข้อมูลระดับประเทศ อย่างเร่งด่วนเพื่อจัดการปัญหาเชิงโครงสร้างแบบนี้ และในเชิงเทคนิค แนวทางอย่างโฆษณาแบบ zero-knowledge อาจช่วยลดความเสี่ยงต่อความเป็นส่วนตัวของผู้ใช้ได้มาก

  • คำพูดของโฆษก Facebook ที่ว่า “เราได้ชี้แจงนโยบายไว้อย่างชัดเจนว่า advertiser ไม่ควรส่งข้อมูลอ่อนไหวผ่าน Business Tools และการกระทำเช่นนั้นเป็นการละเมิดนโยบาย อีกทั้งเรายังให้ความรู้ advertiser เกี่ยวกับวิธีตั้งค่าให้ถูกต้องเพื่อป้องกันเรื่องนี้” ฟังดูเหมือนเป็นคำพูดที่สะดวกมากสำหรับโยนความรับผิดชอบไปให้คนใช้เครื่องมือ
    ส่วนที่บอกว่า “ระบบถูกออกแบบมาให้คัดกรองข้อมูลที่อาจอ่อนไหวและตรวจจับได้” ก็ทำให้น่าสงสัยว่าเขาใส่ใจแค่ไหนให้มันทำงานได้จริง หรือมันเป็นแค่มาตรการหลังบ้านไว้พูดว่า “เราพยายามแล้ว” โดยไม่มีการปรับปรุงต่อเนื่องกันแน่

    • ถ้าคนส่งข้อความไม่เหมาะสมผ่าน iMessage นั่นก็เป็นความผิดของ Apple ด้วยหรือ?
    • การคัดกรองข้อความที่มี ที่อยู่ อยู่ในนั้นนี่คงเป็นโจทย์ที่แทบเป็นไปไม่ได้สำหรับเครื่องจักรของบริษัทมูลค่าหลายหมื่นล้านดอลลาร์สินะ!

  • แค่การที่รัฐบาลเปิดเผยที่อยู่ของฉันไม่ว่าด้วยวิธีใดก็ตามก็ทำให้โกรธมากแล้ว บันทึกผู้มีสิทธิเลือกตั้ง, บันทึกอสังหาริมทรัพย์, DMV, USPS ล้วนเปิดเผยที่อยู่ของประชาชนหรือขายให้บริษัทเอกชนในรูปแบบใดรูปแบบหนึ่ง
    ไม่เข้าใจเลยว่าทำไมเรื่องนี้ถึงถูกกฎหมาย และอยากให้ไม่มีใครนอกภาครัฐรู้ที่อยู่ของฉัน

    • พูดให้เคร่งครัด USPS ไม่ใช่รัฐวิสาหกิจแบบ Amtrak แต่ถูกตั้งขึ้นเป็น หน่วยงานอิสระ ของฝ่ายบริหารสหรัฐฯ ในเดือนกรกฎาคม 1971 สมัย Nixon
      หัวหน้าของ USPS คือ Postmaster General ซึ่งปัจจุบันคือ Louis DeJoy ที่ Trump แต่งตั้ง รายงานต่อคณะกรรมการ คณะกรรมการประกอบด้วยกรรมการ 9 คน รวมกับ Postmaster General และ Deputy Postmaster General โดยประธานาธิบดีเป็นผู้เสนอชื่อ และ Postmaster General สามารถถูกปลดได้ด้วยเสียงข้างมากเด็ดขาดของคณะกรรมการ
      USPS อยู่ภายใต้การกำกับดูแลของ USPS-OIG ซึ่งเป็นสำนักงานผู้ตรวจการ ปัจจุบันมี Tammy Hull เป็นหัวหน้า นอกจากนี้ยังมี “สายด่วน” สำหรับรายงานการฉ้อโกง อาชญากรรมคอมพิวเตอร์ การประพฤติมิชอบของพนักงาน ฯลฯ จึงอาจเป็นจุดเริ่มต้นได้
      [0]: https://en.wikipedia.org/wiki/United_States_Post_Office_Depa...
      [1]: https://about.usps.com/who/leadership/board-governors/
      [2]: https://www.uspsoig.gov/
      [3]: https://www.uspsoig.gov/hotline
      [4]: "Can Biden fire US Postmaster General Louis DeJoy?" https://www.federaltimes.com/federal-oversight/2022/08/24/ca...
    • พูดตรง ๆ คืออยากให้แม้แต่รัฐบาลก็ไม่รู้ที่อยู่ของฉันด้วยซ้ำ

  • นี่อาจอธิบายได้ว่าทำไมตอนเปิดตัวบล็อกโฆษณา/ตัวบล็อกการติดตามไว้ ถึงส่ง แบบฟอร์มเปลี่ยนที่อยู่ ให้สำเร็จไม่ได้ ทำไมเรื่องนี้ถึงถูกกฎหมายได้?

    • เพราะกฎหมายยังไม่ได้ถูกแก้ไขให้ตามความเป็นจริงของคอมพิวติ้งบนเครือข่ายสมัยใหม่ได้เพียงพอ และในระยะสั้น การไม่แก้กฎหมายทำกำไรได้มากกว่า
      ตอนนี้คิดว่าระยะสั้นนั้นกำลังจะสิ้นสุดลงแล้ว การทุจริตและความไร้ประสิทธิภาพที่สะสมมาเพื่อผลประโยชน์ระยะสั้นแบบนั้น จะเริ่มทำให้ผลิตภาพลดลง
    • ควรหลีกเลี่ยงการยื่นแบบฟอร์มเปลี่ยนที่อยู่ถาวรกับ USPS จริง ๆ
      USPS ขายข้อมูลนั้น ให้ไลเซนส์ข้อมูลนั้น หรือนำไปใช้ไม่ว่าจะเรียกอย่างไรก็ตาม เช่น ไปตั้งบูทในงานแสดงด้านโฆษณาและการตลาด
      ยื่นเปลี่ยนที่อยู่ชั่วคราว แล้วต่ออายุได้หนึ่งครั้งตามที่อนุญาต จากนั้นก็ตัด USPS ออกไปจะดีกว่า ถึงตอนนั้นก็น่าจะอัปเดตผู้ติดต่อส่วนตัวและที่ทำงานที่สำคัญโดยตรงไปแล้ว
      USPS เป็นหนึ่งใน ผู้กระจายสแปม รายใหญ่ที่สุดในสหรัฐฯ
    • ในหลายที่ โค้ดโฆษณา/ติดตามถูกใส่ไว้ในเส้นทางที่จัดการข้อผิดพลาดได้ไม่ดี เช่น สมมติว่าอ็อบเจ็กต์ที่ต้องใช้มีอยู่เสมอ (window.google.tag อะไรทำนองนั้น)
      ต้องสอนคนทำงานจริงให้ใช้ try/catch และวิธีอื่น ๆ เพื่อไม่ให้เส้นทางหลักพัง
      ไม่รู้ว่าผิดกฎหมายหรือไม่ แต่ที่แน่ ๆ คือเป็นเคสทดสอบที่ล้มเหลว

  • เว็บไซต์ของรัฐบาลไม่ควรโหลด คอนเทนต์จากบุคคลที่สาม

    • เพราะโปรเจกต์งาน เมื่อไม่นานมานี้ต้องเข้าเว็บไซต์รัฐบาลทั่วโลกราว 200 แห่ง
      น่าตกใจที่หลายแห่งไม่เพียงโหลดคอนเทนต์จากบุคคลที่สาม แต่ยังแสดงโฆษณาแบนเนอร์และโฆษณาป๊อปโอเวอร์จริง ๆ ด้วย โดยเฉพาะในเอเชียและแอฟริกา
      เมื่อเทียบกันแล้ว แม้แต่เว็บไซต์รัฐบาลสหรัฐฯ ที่แย่ที่สุดก็ยังดีกว่า
      ¹ https://njfamilycare.dhs.state.nj.us
    • เคยพยายามซื้อ I-bonds บนเว็บไซต์กระทรวงการคลังสหรัฐฯ แต่ซื้อไม่ได้เพราะใช้การยืนยันตัวตนจากบุคคลที่สาม นี่มันอะไรกัน
      บุคคลที่สามยืนยันตัวฉันไม่ได้ เพราะเพื่อปกป้องข้อมูลส่วนตัว ฉันได้ปล่อยข้อมูลไร้สาระไว้กับบริษัทเอกชน ถ้าจะยืนยันตัวฉันก็ไปถาม IRS, DMV, DHS, USCIS สิ
    • มีเว็บไซต์รัฐบาลที่ทำถูกต้องอยู่บ้างไหม?
    • คิดว่าเป็นเพราะไม่มีเงิน
    • USPS ไม่ใช่รัฐบาล แต่เป็นหนึ่งในองค์กรที่ปล่อยสแปมมากที่สุดในโลก

  • พิกเซลติดตาม นี่บ้ามากจริง ๆ ถ้าบริษัทที่ใหญ่ที่สุดในโลกจ่ายเงินเพื่อแลกกับการให้ใส่สคริปต์หนึ่งตัวลงในหน้าเว็บ ก็ยากจะจินตนาการถึงทางออกที่ไม่ใช่การกำกับดูแลหรือออกกฎหมาย
    จะเอาชนะเรื่องนี้ด้วยการแข่งขันได้อย่างไร? ให้คนที่รวยกว่ามาจ่ายเงินเพื่อไม่ให้ขายผู้ใช้ต่อหรือ? เรื่องแบบนี้ควรถูกห้ามไปเลย

    • บริษัทเทคโนโลยีโฆษณาไม่ได้จ่ายเงินให้เว็บไซต์ติดตั้งสิ่งเหล่านี้ ลูกค้าติดตั้งเพื่อทำความเข้าใจว่าโฆษณาที่พวกเขาจ่ายเงินอยู่แล้วนำไปสู่ผลลัพธ์ที่พวกเขาสนใจหรือไม่
      เคยเขียนเรื่องที่เกี่ยวข้องไว้ที่นี่ด้วย: https://news.ycombinator.com/item?id=41007679
      “อยากให้คนมาสมัครเกมฟรีของฉัน”
      “เราสามารถแสดงโฆษณาให้คนที่น่าจะสนใจได้”
      “จะรู้ได้อย่างไรว่าโฆษณาที่ฉันจ่ายเงินไปนำไปสู่การติดตั้งจริง?”
      “ติดตั้งสคริปต์นี้ในหน้าสมัครเสร็จสิ้น”
      “โอเค ขอบคุณ” เป็นลำดับแบบนี้
    • ถ้าทำให้การครอบครอง ข้อมูลที่ระบุตัวบุคคลได้ เป็นเรื่องเสี่ยงมาก ๆ มูลค่าของการเก็บข้อมูลแบบนั้นก็จะกลายเป็นติดลบ
      แบบนั้นก็จะลดความจำเป็นในการออกกฎแบบแมวจับหนูที่ต้องไล่ตามช่องโหว่ล่าสุดของกฎหมาย เพราะบริษัทจะไม่อยากรับภาระความรับผิดที่มาพร้อมกับการถือข้อมูลเหล่านั้นตั้งแต่แรก
    • กฎหมายจะแยกสิ่งนี้ออกจาก jQuery บน CDN ได้อย่างไร? CDN ก็มีการติดตามในระดับหนึ่ง และบางส่วนก็จำเป็นทางเทคนิคด้วย Google ใช้บริการ Google Fonts เพื่อติดตามทราฟฟิกจริง ๆ

  • เกลียดตรรกะแบบ “อ้อ ขอโทษนะครับ เป็นความผิดของคอมพิวเตอร์ เราทำอะไรไม่ได้” มาก ถ้ามันเป็น ระบบของพวกคุณ ก็เป็นความรับผิดชอบของพวกคุณ

  • ไม่เข้าใจเลย ผมเคยคิดว่า tracking pixel เป็นสิ่งที่ใช้ในเว็บไซต์หยาบ ๆ หรือที่ที่ต้องการติดตามผู้คนข้ามหลายไซต์
    USPS มีหน้าที่ผ่านการยืนยันตัวตนซึ่งรู้จักลูกค้าอยู่แล้ว ทำไมถึงไม่วิเคราะห์ บันทึกของตัวเอง แทนที่จะพึ่งบริษัทโฆษณาบุคคลที่สาม?
    นี่เป็นอุบัติเหตุจริง ๆ เหรอ?

    • แปลกตรงที่ pixel ไม่ใช่ pixel อีกต่อไปแล้ว เดี๋ยวนี้มันกลายเป็นศัพท์การตลาดที่หมายถึง การติดตามข้ามไซต์ ซึ่งเมื่อก่อนทำด้วย pixel ดังนั้นแม้แต่แพลตฟอร์มวิเคราะห์ที่ค่อนข้างซับซ้อนก็ยังเรียกว่า “pixel” อยู่ ผมเองก็ไม่ชอบเหมือนกัน
      USPS คงใส่ JavaScript ของแพลตฟอร์มโฆษณาไว้ในไซต์ เพราะอยากรู้ว่าแคมเปญโฆษณาไหนประสบความสำเร็จ และอยากทำการกำหนดเป้าหมายโฆษณา ถ้าคิดว่าที่นี่เป็นหน่วยงานรัฐที่ต้องหาเงินเลี้ยงตัวเอง ก็พอเข้าใจส่วนนี้ได้อยู่บ้าง
      ปัญหาอยู่ที่โค้ดติดตามถูกใส่ไว้ในหน้าที่ไม่ควรถูกใส่ หรือไม่ได้จำกัดว่าข้อมูลใดบ้างที่ส่งไปยังแพลตฟอร์มวิเคราะห์ได้

  • อาจฟังดูเกินจริง แต่ผมคิดว่าสหรัฐฯ เป็น รัฐที่ล้มเหลว อำนาจนำกำลังพังทลายลงภายใต้ผู้นำที่ไร้ความสามารถอย่างสุดขีด ทำให้มนุษยชาติต้องตกอยู่ในความวุ่นวาย
    ชนชั้นนำแบบอุปถัมภ์ที่สืบทอดกันมาหลายรุ่นก่อให้เกิดความไร้ความสามารถ และพูดแบบง่ายมาก ๆ ก็คือ คนรวยในปัจจุบันนั้นโง่