שחזור אינו הוכחה למחשבות
כלי DOM כמו Clarity משחזרים HTML ואירועים. זה אינו וידאו מלא: מיסוך, רכיבים לא נתמכים ואירועים חסרים מגבילים מסקנות.
| נקודה | מניעה | ראיה |
|---|---|---|
| טפסים ותוכן דינמי | להחריג או למסך לפני איסוף | בדיקה בערכים בדויים. |
| כתובות והודעות | להסיר מזהים וסודות | בדיקת הנתונים שנשלחו. |
| גישה וכרטיסי תקלה | להגביל אנשים וקטעים | בדיקת הרשאות ומחיקה. |
לקשר אות לתקלה ניתנת לשחזור
- הגדירו שאלה ובדקו גם מסלולים מוצלחים. בחירת כישלונות בלבד אינה מייצגת את כל המבקרים.
- חברו תצפית לשלב, שגיאה והקשר טכני; שחזרו בנתונים אישיים בדויים.
- לאחר תיקון בדקו אותו תרחיש ותוצאה. לחיצות חוזרות אינן מוכיחות רגש או סיבת נטישה.
לבדוק כללים ומחזור חיים
מיסוך אינו הופך את כל העיבוד לאנונימי או לתואם אוטומטית. בדקו מידע, בחירות, הסכמה כשנדרשת, גישה ושמירה. הפטור הצרפתי למדידות קהל מסוימות מותנה ואינו חל אוטומטית על שחזור אישי.
מקורות ראשוניים
- Microsoft Learn — Recordings overview [EN]
- Microsoft Learn — Masking content [EN]
- OWASP — Logging Cheat Sheet [EN]
- CNIL — Cookies et mesure d’audience [FR]
הפעלה חוזרת של הפגישה דורשת סקירה של הנתונים שנלכדו.
הפעלה חוזרת יכולה לחשוף שדות, כתובות URL, הודעות או תוכן אישי כאשר מיסוך אינו שלם. בדוק את ההקלטה בפועל במצבים דינמיים, לא רק בתצורה הראשונית. הגדר גישה ושמירה; קטעים המסבירים פגמים לא צריכים לחשוף אנשים שלא לצורך.
- בדוק מיסוך בין טפסים, שגיאות ורכיבים דינמיים.
- בדוק אפשרויות רלוונטיות לפני ההקלטה.
- הגבל את הגישה להפעלה חוזרת ונתונים המועתקים לכרטיסים.
האם הפעלה חוזרת מייצגת כל משתמש?
לא. ניתן להגביל את האיסוף על ידי בחירות, מכשירים או דגימה. השתמש בתצפיות כדי להבין מקרה, ולאחר מכן הערך את היקפו באמצעות מדידות מתאימות.
מקור ראשוני: CNIL — Audience measurement tools. שיטה קשורה: קריאת המדריך המעשי.
