אֲנַן · תַּסְרִיטִים (סְקְרִיפְּטִים)

אוֹר אֵיתָן

מערכת חסימה והרעלת נתונים (Data Poisoning) אקטיבית נגד פלטפורמות להקלטת מסך ומעקב סשנים.

הַחֲשִׂיפָה: מָסָךְ שָׁחֹר (Anti-Session Replay)

אתרים רבים עושים כיום שימוש בכלי מעקב (כמו Hotjar, Microsoft Clarity או FullStory) שמבצעים הקלטה סמויה של הסשן שלכם. כלים אלו לא מקליטים וידאו מסורתי, אלא שואבים את כל תנועות העכבר, הגלילות וההקלדות שלכם ושולחים אותן כזרם נתונים רציף לשרת.

באמצעות נתונים אלו, מפעילי האתר יכולים "לנגן מחדש" את הביקור שלכם בדיוק כפי שהתרחש, לעיתים תוך חשיפת מידע רגיש או התנהגות גלישה פרטית לחלוטין.

פרויקט אוֹר אֵיתָן נועד לעצור את זה באלגנטיות: במקום לחסום את הסקריפטים בכוח (מה שלעיתים שובר אתרים), המערכת מזריקה נתוני-שווא (Bogus Info) לצינורות התקשורת, כך ששרתי המעקב מקבלים חבילות מידע מורעלות וההקלטה בצד שלהם הופכת לבלתי שמישה.

קוֹד הַמָּגֵן (Spoofing)

הסקריפט הבא עוקב אחרי בקשות הרשת (XHR ו-Fetch), מאתר תקשורת לשרתי הקלטה מוכרים (כולל Datadog ו-PostHog), ומחליף את החבילה האמיתית בנתוני זבל. כאשר מזוהה תקשורת, תוקפץ חלונית אזהרה קטנה של אֲנַן.

anan_or_eitan_v1.js

    
* שִׁמּוּשׁ דֶּרֶךְ Tampermonkey הַקּוֹד מְיֹעָד לְהִתְקַנָּה דֶּרֶךְ Tampermonkey ורץ ב-document-start כדי לוודא שיירוט הרשת (XHR/Fetch) מתבצע לפני שסקריפטי המעקב מספיקים להיטען.
* אפס פגיעה בביצועים (Zero Impact) יירוט התקשורת מתבצע בצד הלקוח בלבד ואינו מעביר אף נתון לשרתי אֲנַן. פעולת ה"הרעלה" היא מיידית ולא גורמת להאטה בזמני הטעינה או בחוויית הגלישה באתר.