කේක් කුකී බැනර්වලින් පිරුණු වෙබ් අඩවි දැකීම අසාමාන්ය නැත, නමුත් බැනර් පෙන්වන තෙක් තොරතුරු සංග්රහණය වෙලා තිබේද? සොෆ්ට්වේයාර් ඉංජිනේරුවරෙක් 1,775 නියමිත වෙබ් අඩවි පරීක්ෂා කර, බැනර් දිස්වීමකට පෙරම ගූගල් ඇනලයිටිකස් වැනි නීතිමය නොවන ට්රැකර්වලින් කුකී සකස් කර ඇති බව හෙළි කරයි.
ඔහුගේ “consent scanner” යනු පළමු වරට අඩවියට පිවිසෙන පරිශීලකයෙකු වගේ, කිසිදු එකඟතාවයක් නොදෙන පරිදි පිටුව ලෝඩ් කර, එහි ජාල අයදුම්, කුකී, ලෝකල් ස්ටෝරේජ් ලියුම් වගු සොයා බලන ක්රමයකි. Puppeteer (headless Chromium) භාවිතා කර, ඉල්ලීම්, කුකී, ස්ටෝරේජ් යන තුනක් නිරීක්ෂණය කර, ඒවා tracker ලයිබ්රරියක් සමඟ හසුරුවයි.
ඇතුළත් කර ඇති නියමය අනුව, “leak” ලෙස සලකන්නේ, අනුමැතිය නොලැබූ අවස්ථාවේ පවතින tracker එකක් කුකී සකස් කිරීම, හෝ Google tag එක consent granted තත්ත්වයෙන් ක්රියාත්මක වීමයි. Cookieless tags, Google Consent Mode‑ය denied තත්ත්වයේ, Plausible වැනි privacy‑first analytics වැනි අංග නොගණනය කරයි.
ශ්රී ලංකාවට ඇති වැදගත්කම
- ඉගෙනුම් පද්ධති හා පර්යේෂණ: සිසුන්, විශේෂයෙන් ICT පඬිතිකයන්, GDPR‑හි නීතිමය අවශ්යතා හා පාරිසරික පරීක්ෂණ කුසලතා ඉගෙනීමට මේ දත්ත ප්රයෝජනවත් වේ.
- වෙබ් සංවර්ධකයින්: තමන්ගේ වෙබ් අඩවි වල consent implementation සකස් කර, පාරිභෝගික විශ්වාසය වැඩි කර, නීතිමය ආරක්ෂාව ලබා ගත හැක.
- ව්යාපාරිකයන්: අනුමැතිය නොමැතිව tracking සිදුවීමේදී නීතිමය දඩයම් සහ පාරිභෝගික නරක ප්රතිචාර වලින් වැළැක්විය හැකිය.
මෙම පර්යේෂණය පෙන්වන්නේ, 30% වෙබ් අඩවි “real tracker” එකක් අනුමැතිය ලැබීමට පෙර ක්රියාත්මක කරන බවයි. ඒ අර්ථය, GDPR සහ ePrivacy නීති වලට අනුකූල නොවන පද්ධතියක් ඉතා සාමාන්ය බවයි. වෙබ් අඩවි හිමියන්ට, consent banner එකක් පෙන්වීම පමණක් නොව, එය පූර්ව‑tracking වලින් නිදහස් කර ගැනීම අත්යවශ්ය වේ.
අපේ තාක්ෂණික පරිසරය පවතින නීති හා පාරිභෝගික අයිතීන් සමඟ සම්බන්ධ කර ගැනීම, දේශීය ඩිජිටල් ආර්ථිකයට විශ්වාසනීයත්වය හා ආරක්ෂාව ලබා දේ. එබැවින්, සියලුම සංවර්ධකයින්ට, වෙබ් අඩවි හිමියන්ට, හා නීතිඥයින්ට, මෙම “consent leak” ප්රතිපත්ති පිළිබඳ අවධානයෙන් සිටීම අත්යවශ්යයි.
