Tracking Cookies - Tracking Javascripts - Tracking 3rd party verbindingen


'Dè Bank' is regelmatig onderwerp van gesprek geweest als het gaat om tracking.
Naar aanleiding van een opmerking onder artikel,

https://www.security.nl/posting/399340/Nieuwe+certificaatcontrole+aan+Mozilla+Firefox+toegevoegd

was ik wel benieuwd hoe het er nu voor staat, mede ook omdat er in oktober 2013 veranderingen op dat vlak door 'Dè Bank' zelf waren aangekondigd.

De vraag daarbij is, gaat het nu om genomen maatregelen met in het achterhoofd de exacte woord definitie van trackingcookies of om het serieus aanbieden van het beteugelen (weglaten) van klantentracking in het algemeen?
Woordenspel?
Cookies worden veel besproken, de andere manieren van tracking niet, die andere tracking manieren zijn alom tegenwoordig en gebruikt. Het grote publiek heeft er geen enkel idee van, die letten op cookies en cookie meldingen!
In dit geval maakt onbekend (e tracking) zeer bemind, voor partijen die graag toch willen tracken.

Hoe staat het er nu voor?


'Target' ('Dè Bank') & Test (het zelf)

De bijbehorende internetbankier pagina bezocht en eens meegekeken met de door poster genoemde nieuwe cookie melding van 'Dè Bank'.


[x] Op het oog Conclusies bij de cookie keuze melding :

1) Het eenvoudigst gemaakt is "Ja" klikken, één ja-akkoord melding klik en weg popup (service).

2) Voor de optie 'Nee, alleen noodzakelijke cookies', moet je drie aparte pop windows door en tussentijds een lange cookie uitleg doorscrollen om bij de 3x keuze buttons te komen (service, 3x bedenktijd en kans alsnog op ja te drukken).

3) Wanneer je uiteindelijk voor alleen functionele cookies hebt gekozen, bij het inlogscherm voor de e.dentifier aangekomen bent, ... lijken er nog steeds de welbekende door velen verfoeide trackers van Omniture en Adobe actief ( Geen service !).

Dus andere tracking methoden dan cookies lijken tegelijkertijd (nog steeds wel) te worden gebruikt bij het volgen van de gebruiker tijdens het internetbankieren.
De cookies zijn ook niet nodig want je bent als gebruiker immers ingelogd onder je eigen persoonlijke internetbankier account waarin als het goed is alleen jijzelf als houder bankiert.


[x] Achterdeur'tjes' technieken ? :

Geen tracking cookies meer?
Maar wel tracking javascripts en andere internet verbindingen met Adobe!

De soorten trackers volgens Ghostery op de internet bankier pagina https://www.abnamro.nl/portalserver/nl/prive/index.html?l

- Javascripts = omniture.js
- Javascripts = omniture_tl.js
- 3rd party internet connectie met Adobe Omniture domein = https://abnamro.tt.omtrdc.net
- 3rd party internet connectie met Adobe Omniture domein = https://abnamro.122.2o7.net


[x] Wat geeft een privacy protecter browser addon als Ghostery bij bezoek aan de inlogpagina specifiek aan informatie? :



[x] Do try this at home !

Wie weet het nog?

Security.nl Nieuws :

ABN Amro gaat internetbankieren zonder tracking-cookies
6 oktober 2013

Op dit moment kunnen klanten die de cookies van Omniture blokkeren, zoals de populaire browser uitbreiding Ghostery doet, niet internetbankieren.

https://www.security.nl/posting/365648/ABN+Amro+gaat+internetbankieren+zonder+tracking-cookies

Probeer nu eens in te loggen met de addon Ghostery geactiveerd en zonder (!) 'Adobe Test en Target' of 'Omniture (Adobe Analytics)' te whitelisten in je Ghostery browser addon.

Krijg je een voornamelijk blank scherm en geen inlogweergave velden voor je e.dentifier?

Security.nl Forum :

ABN-Amro werkt niet zonder Omniture
02-03-2014

Ik verbaas mij toch heel erg over ABN-Amro. Op de betaalsite, waar ik dus moet inloggen, kan ik Omniture niet weigeren met een plugin als Ghostery.
Dat houdt dus in dat Omniture zonder al te veel moeite mijn gegevens te pakken krijgt. Ze kunnen zelfs mijn saldo zien als ze voldoende javascript inzetten.
ABN-Amro kan hier geen enkele garantie over geven die veel verder gaat dan: We hebben met ze afgesproken dat...

https://www.security.nl/posting/380108/ABN-Amro+werkt+niet+zonder+Omniture

Probeer het dan eens met het whitelisten in Ghostery van één van de twee trackers (Omniture of test & target) of allebei , refresh de e.dentifier pagina en kijk of dan de e.dentifier inlogvelden wel verschijnen.

Wanneer daarmee het inlogprobleem is opgelost 'weet je' dat ondanks de beleefde nieuwe 'slechts functionele cookie voorkeuze mogelijkheid', je dan middels een woordenspel en een technische achterdeur van andere tracking technieken nog steeds met diverse javascripts en 2 extra externe internetverbindingen door Adobe Omniture getracked wordt, en verplicht wordt tracking toe te staan door verplicht en gedwongen je Ghostery addon te laten pauzeren of te whitelisten op deze inlogpagina.


[x] Hopelijk,..
kan je wel inloggen zonder beide trackers te hoeven whitelisten in Ghostery!
Dàn heeft ABNAMRO eindelijk de alweer lang gelden gedane belofte ingelost door gebruikers niet meer te tracken met Adobe als ze zijn ingelogd tijdens het internetbankieren.
Of ging het hen toch echt alleen om de cookie tracking techniek en niet om tracking in het algemeen? Tracking is tracking, als je het niet wil maakt het niet uit welke techniek er wordt toegepast. Je bent immers tegen tracking.

Beter laat dan nooit, kijk zelf eens welke van de twee scenario's waarheid geworden is.


[x] 'Dè Bank' van wat ? :

a) nog steeds van consumer tracking boven consumerwens?

b) van daadwerkelijk enig respect voor enige privacy van klanten die dat waarderen en aangeven met de voorgeschotelde voorkeur? (de nieuwe functionele keuze optie pop up suggereert dat namelijk wel, maar klopt het ook?)

c) van een nieuwe (privacy-wens-respect) trend die andere banken zullen doen volgen?


[y] Nieuwsgierig inmiddels ? : Find out, Test & Target IT Yourself!


[z] Cookierecht
Om de eventuele discussie of het denkwerk nog wat meer diepte te geven, wat juridische context informatie van Arnoud rondom andere tracking methoden, javascripts en ook canvas fingerprinting (!)

https://cookierecht.nl/cookiewet/ook-canvas-fingerprinting-valt-gewoon-onder-de-cookiewet/