Session replay script

Un script de relecture de session est un programme qui permet d'enregistrer les frappes, les clics, les mouvements de la souris et le comportement de défilement des utilisateurs d'un site Web, ainsi que le contenu complet de la page Web qu'ils visitent. L'outil populaire de relecture de session est utilisé par les entreprises pour déterminer l'utilisation de leur site Web et identifier les problèmes potentiels tels que les problèmes de conception de page, les liens brisés ou les raisons pour lesquelles les utilisateurs ont quitté un site. Avec le rejeu de session, un fournisseur de services d'analyse tiers fournit à l'éditeur du site Web un code HTML à insérer dans le code source de chaque page Web. Contrairement aux scripts qui se contentent d'agréger des statistiques sur des éléments tels que les utilisateurs uniques ou le temps passé sur le site, les scripts de relecture de session enregistrent les sessions de navigation individuelles et renvoient les données aux serveurs du fournisseur de services. Les éditeurs peuvent consulter les enregistrements sur demande. L'utilisation de scripts de répétition de session est controversée en raison du risque de violation de la vie privée. Une étude de l'université de Princeton a révélé que plus de 400 sites web à fort trafic contenaient des scripts de répétition de session. L'étude a également révélé que les demandes de consentement des utilisateurs étaient inexistantes et que les données n'étaient pas toujours traitées de manière sécurisée. Les chercheurs ont constaté que, bien que les fournisseurs de services aient l'intention d'expurger automatiquement les informations sensibles, telles que les mots de passe et les informations relatives aux cartes de crédit, le processus est imparfait. Parfois, plus d'informations que prévu sont collectées parce que le script ne peut pas faire la distinction entre les informations utiles pour améliorer l'interface utilisateur (IU) du site web et celles qui doivent rester confidentielles en vertu de la loi. Par exemple, les informations relatives à la santé saisies dans un formulaire web pourraient être enregistrées par le script et envoyées au prestataire de services par accident si le visiteur du site web décide finalement de ne pas soumettre le formulaire. Dans ce cas, si le visiteur avait effectivement soumis le formulaire, les données auraient été caviardées. Mais comme le formulaire a été rempli mais pas soumis, il est resté dans l'enregistrement. Les éditeurs de sites Web doivent identifier chaque page qui affiche ou permet aux utilisateurs de soumettre des informations. Si des données sensibles sont accidentellement collectées, ils doivent les supprimer manuellement. Ce processus, qui implique d'inspecter le code sous-jacent côté serveur, peut prendre beaucoup de temps et doit être répété chaque fois que le site est mis à jour ou qu'une application web alimentant le site est modifiée. Pour empêcher l'enregistrement d'une session de navigation, les utilisateurs finaux peuvent régler les paramètres du navigateur pour empêcher l'exécution de tous les scripts, mais cette approche peut également limiter la fonctionnalité de certains sites Web. Une autre option consiste à utiliser une extension de navigateur telle que NoScript, uBlock Origin ou uMatrix et à n'autoriser l'exécution de scripts que sur les sites qui ont été mis sur une liste blanche par l'utilisateur.