Monoid ब्लॉग

गोपनीयता, एनालिटिक्स, और ओपन वेब — डेवलपर्स के लिए लिखा गया।

RSS फ़ीड
7 मिनट पठनEngineering & Performance

विज़िबिलिटी स्टेट ट्रांज़िशन: भरोसेमंद बीकन के बिना पेज व्यू मापना

pagehide, visibilitychange और Beacon API हर ब्राउज़र में अलग व्यवहार करते हैं। जानिए बिना कुकीज़ और स्थायी पहचानकर्ताओं के सेशन का अंत भरोसेमंद ढंग से कैसे दर्ज करें।

और पढ़ें
6 मिनट पठनEngineering & Performance

Sec-GPC हेडर अब हर जगह है: एनालिटिक्स के लिए सर्वर-साइड डिटेक्शन

Global Privacy Control हर रिक्वेस्ट के साथ Sec-GPC रिक्वेस्ट हेडर के रूप में आता है। जानिए इसे एज पर कैसे पढ़ें और कुकी-रहित एनालिटिक्स पाइपलाइन में इसका सम्मान कैसे करें।

और पढ़ें
6 मिनट पठनEngineering & Performance

Timing-Allow-Origin: Resource Timing API में Analytics को क्या दिखता है

Timing-Allow-Origin हेडर यह नियंत्रित करता है कि कोई पेज कितनी क्रॉस-ऑरिजिन टाइमिंग जानकारी पढ़ सकता है। जानिए इसका प्राइवेसी-फर्स्ट परफ़ॉर्मेंस मापन के लिए क्या मतलब है।

और पढ़ें
7 मिनट पठनEngineering & Performance

Speculation Rules और Prerendering: Prefetched पेजों के बारे में Analytics क्या गलत समझता है

Chrome का Speculation Rules API किसी पेज को उपयोगकर्ता द्वारा क्लिक करने से पहले ही रेंडर कर सकता है। यहाँ बताया गया है कि यह भोले-भाले analytics को कैसे विकृत करता है — और कैसे cookieless, edge-आधारित मापन ईमानदार बना रहता है।

और पढ़ें
4 मिनट पठनEngineering & Performance

आपका एनालिटिक्स स्क्रिप्ट शायद बैक/फॉरवर्ड कैश को डिसेबल कर रहा है

बैक/फॉरवर्ड कैश बैक-बटन नेविगेशन को लगभग तुरंत बना देता है, लेकिन एक भी unload listener इसे पूरे पेज के लिए बंद कर देता है। ट्रैकिंग स्क्रिप्ट्स आमतौर पर इसके दोषी होते हैं — और अब CrUX इस नुकसान को मापता है।

और पढ़ें
4 मिनट पठनLaw & Regulation

GDPR डेटा ट्रांसफर वह एकमात्र अनुपालन जोखिम है जिसे आप आर्किटेक्चर से ही खत्म कर सकते हैं

EU-US Data Privacy Framework अपनी पहली अदालती चुनौती से बच गया, लेकिन अब CJEU में इसकी अपील चल रही है। जो एनालिटिक्स EU डेटा को कभी US में ट्रांसफर ही नहीं करता, उसके पास किसी भी हाल में खोने को कुछ नहीं है।

और पढ़ें
5 मिनट पठनLaw & Regulation

EDPB का 2026 प्रवर्तन लक्ष्य आपका privacy notice है

EDPB की 2026 coordinated action GDPR Articles 12–14 के तहत transparency का audit करती है। इससे पार पाने का सबसे छोटा रास्ता इतना कम इकट्ठा करना है कि notice खुद लिख जाए।

और पढ़ें
5 मिनट पठनEngineering & Performance

आपकी एनालिटिक्स स्क्रिप्ट ही आपकी Content-Security-Policy में छेद है

एक सख्त CSP, XSS को बंद कर देती है। एक थर्ड-पार्टी एनालिटिक्स टैग उसे फिर से खोल देता है। यहाँ बताया गया है कि host allowlists और गायब SRI आपकी पॉलिसी को क्यों कमज़ोर करते हैं — और एक फर्स्ट-पार्टी ट्रैकर इसे कैसे ठीक करता है।

और पढ़ें
5 मिनट पठनEngineering & Performance

HTTP लेयर पर डिफ़ॉल्ट रूप से प्राइवेसी: वे हेडर जो आपके ट्रैकिंग सरफ़ेस को सिकोड़ देते हैं

दो रिस्पॉन्स हेडर — Permissions-Policy और Referrer-Policy — तय करते हैं कि आपके पेज ऐड-टेक और थर्ड पार्टीज़ को कितना लीक कर सकते हैं। इन्हें एक बार सेट कीजिए और सर्विलांस सरफ़ेस डिफ़ॉल्ट रूप से बंद हो जाता है।

और पढ़ें