Czym jest piksel śledzący w PDF? (I dlaczego zwykle nie działa)

Jak działa piksel śledzący

Działa tak, że oprogramowanie samego czytelnika coś pobiera. Piksel to prawdziwy plik obrazu na serwerze, wskazany adresem URL z identyfikatorem; gdy treść się renderuje, klient żąda tego obrazu, a serwer zapisuje, że żądanie przyszło, kiedy i mniej więcej skąd. Obraz jest celowo banalny – jeden przezroczysty piksel – bo nikt nie ma go zobaczyć. Nie chodzi o obraz. Chodzi o żądanie.

Ten mechanizm jest naprawdę stary i naprawdę skuteczny tam, do czego go zaprojektowano: w e-mailu HTML albo na stronie internetowej, renderowanych przez klienta, który pobiera zdalne treści jako coś oczywistego. Większość powiadomień „e-mail otwarty” to właśnie to i nic więcej – wyjątkiem jest prawdziwe potwierdzenie przeczytania, które prosi klienta poczty odbiorcy o potwierdzenie i które odbiorca może odrzucić. Piksel ma jedną strukturalną cechę, którą warto nazwać przed wszystkim innym, bo z niej wynika reszta tej strony: piksel może zgłosić tylko pobranie. Nie zgłosi czytania, przewijania, czasu ani tego, na którą stronę ktoś patrzył, bo żadna z tych rzeczy nie powoduje żądania sieciowego.

Dlaczego zawodzi w PDF

Bo czytnik PDF traktuje żądanie wychodzące jako zdarzenie bezpieczeństwa, a nie wczytywanie strony. PDF to format dokumentu, nie przeglądarka, a dwa mechanizmy, które mogłyby sprawić, że „zadzwoni do domu” – zdalny obraz i JavaScript na poziomie dokumentu – to dokładnie te dwa, które ustawienia bezpieczeństwa PDF mają powstrzymywać. Rozszerzone zabezpieczenia Adobe ostrzegają czytelnika, gdy PDF próbuje połączyć się z zewnętrzną witryną albo uruchomić skrypt, a Trust Manager daje administratorowi jedno ustawienie:

“Block PDF files' access to all web sites”– Adobe, pomoc Acrobata: zezwalanie na linki do innych witryn lub ich blokowanie (oryginał angielski)

Potraktuj to jako decyzję produktową, a cała kategoria nabierze sensu. Mechanizm, który wywołuje ostrzeżenie, nie jest ukryty, a mechanizm, który dział IT może wyłączyć dla całej firmy, nie jest niezawodny. Obie porażki są dla nadawcy niewidoczne: zablokowany piksel i dokument, którego nikt nie otworzył, dają identyczny dowód, czyli żaden. PDF nie ma potwierdzenia przeczytania i właśnie dlatego; kategorię, która działa zamiast tego – zmieniając sposób dostarczenia pliku, a nie jego zawartość – definiuje artykuł czym jest śledzenie dokumentów.

Jest jeden uczciwy wyjątek i nie jest to piksel. Produkty DRM mogą dostać sygnał zwrotny przy otwarciu, bo zastępują czytnik: odbiorca instaluje kontrolowaną przeglądarkę, która – w przypadku dokumentu ustawionego na sprawdzanie licencji online – łączy się z serwerem licencji, zanim cokolwiek wyświetli (Locklizard pozwala też ustawić dokument do pracy offline). To działa. Oznacza też, że Twój czytelnik zwykle musi zainstalować oprogramowanie, żeby przeczytać Twój dokument, co jest realnym kompromisem, a nie darmowym ulepszeniem, i to inna kategoria produktów niż pomiar. Jeśli potrzebujesz linku, który możesz wysłać dziś, to druga gałąź tego rozwidlenia i jest darmowa.

Co piksel może zmierzyć, a czego nie

Jedno zdarzenie, raz, bez żadnych szczegółów – a nawet to jedno zdarzenie jest niewiarygodne tam, gdzie piksel wciąż działa. Najwyraźniej widać to w e-mailu, bo klient poczty nie czeka już na człowieka. Mail Privacy Protection od Apple zmieniło wnioskowanie, na którym opiera się cała technika: zdalne treści są teraz

“privately downloaded in the background when you receive a message (instead of when you view it)”– Apple, dokumentacja pomocy Mail Privacy Protection (oryginał angielski)

Piksel uruchamia się więc przy dostarczeniu, dla wiadomości, na które nikt nie spojrzał. Firmowe zabezpieczenia poczty dają ten sam artefakt z drugiej strony, pobierając linki i obrazy, zanim wiadomość w ogóle zostanie dostarczona. W efekcie metryka zawyża się tylko w jednym kierunku: każde fałszywe otwarcie się liczy, a piksel nie ma jak odróżnić go od człowieka – pobranie to pobranie. Dotarcie żądania to cały sygnał, więc nie zostaje nic do zbadania. Hostowana sesja nie jest w takim położeniu i PDFTrackr wykorzystuje tę różnicę: każda sesja jest klasyfikowana, a te oznaczone jako automatyczne lub bez interakcji są wykluczane z liczników, zanim trafią do panelu, a panel pokazuje, ile wyświetleń wykluczono, zamiast po cichu korygować liczbę. Skalę problemu w naszych własnych niefiltrowanych danych mierzymy na stronie, która pyta, czy liczba wyświetleń PDF jest prawdziwa.

Piksel śledzący a śledzony link

Często opisuje się je jako alternatywy, co pomniejsza różnicę: nie mierzą tego samego zdarzenia, a tylko jedno z nich wciąż mierzy po pierwszej sekundzie. Liczy się nie dokładność, ale to, gdzie żyje kod – w pliku, który już oddano, czy na stronie, którą wciąż serwujesz.

Przeczytaj drugą kolumnę, a tabela sprowadzi się do jednego zdania: kod oddany komuś innemu działa według jego uznania, a kod, który wciąż hostujesz, działa według Twojego. To cały powód, dla którego śledzenie dokumentów opiera się na linkach, a nie na plikach, i dlatego pytanie „które narzędzie ma najlepszy piksel” nie ma przydatnej odpowiedzi. Jeden wiersz wygrywa z hostowanym linkiem na własnym polu i warto to powiedzieć wprost: DRM może Ci powiedzieć, że dokument wydrukowano, a my nie. (Locklizard rejestruje wydruki tylko w Safeguard Enterprise). To decyzja produktowa, a nie ograniczenie przeglądarki, która może zasygnalizować, że otworzyło się okno drukowania, ale nigdy, że z drukarki wyszedł papier. Jeśli więc spędza Ci sen z powiek pytanie, czy kopia opuściła firmę na papierze, to tę kategorię warto kupić – nie tę. Trzeci produkt myli się z obydwoma, a artykuł znak wodny a DRM w ochronie PDF rozdziela wszystkie trzy: znak wodny pozwala przypisać wyciek, ale niczego nie raportuje. Google Analytics nadal naprawdę warto mieć do kliknięcia w PDF opublikowany otwarcie na stronie internetowej – dobrze mówi, która strona doprowadziła do tego kliknięcia, i na tym się po prostu kończy. Czytanie zaczyna się tam, gdzie kończy się GA, dlatego pierwszy wiersz tej tabeli to jedyny z pięciu, który sekundę później wciąż rejestruje czytanie – wiersz DRM też dalej rejestruje, ale otwarcia i żądania wydruku, pod kontrolą licencji, co jest innym pytaniem – i dlatego czytanie strona po stronie jest w naszym darmowym planie, a nie za płatną blokadą, za którym kategoria zwykle je chowa.

Czego kategoria używa zamiast niego

Hostowanej przeglądarki dokumentu, która czyni czytanie obserwowalnym, w ogóle nie dotykając pliku. PDF jest przesyłany raz i serwowany z linku; gdy ktoś otwiera ten link, strona, która go renderuje, widzi, która strona jest na ekranie i jak długo, bo renderowanie odbywa się na infrastrukturze, która wciąż jest Twoja. Nic nie jest wstrzykiwane do dokumentu, nic nie musi przetrwać ustawienia bezpieczeństwa, a czytelnik niczego nie instaluje.

Warto precyzyjnie określić granicę tego wszystkiego, bo to ta sama granica, którą ma piksel, i jest stała. Pomiar kończy się na pobraniu. Gdy kopia jest na czyimś dysku, może zostać przeczytana dziesięć razy albo wcale i żadne narzędzie z tej tabeli tego nie powie – produkt, który twierdzi inaczej, opisuje DRM albo przesadza. Hostowany link nie zmienia sufitu. Zmienia wszystko pod nim. Kształt tego zobaczysz w panelu na żywo działającym na przykładowych danych, bez konta.

Darmowy plan to tu nie wersja próbna i warto dokładnie powiedzieć, gdzie się kończy. Czas czytania poszczególnych stron, prośba o e-mail, hasło, wygasanie linku i kontrola pobierania są w nim, razem z 50 plikami, 50 aktywnymi linkami i dwunastoma miesiącami historii – to całe zadanie przy jednym dokumencie naraz. Pro, za $9 miesięcznie, pasuje do wysyłki, która przestała dotyczyć jednego dokumentu naraz: osobny spersonalizowany link dla każdej osoby z listy trzydziestu, więcej niż 50 plików lub 50 linków aktywnych jednocześnie i alert w chwili otwarcia zamiast w porannym podsumowaniu następnego dnia. Powodem jest głównie liczba wysyłek i czas reakcji; Pro dodaje też krzywą odpływu czytelników.

Czytaj dalej: nasze objaśnienie, czym jest śledzenie PDF i co może zobaczyć, jak śledzić otwarcia PDF w kampanii newslettera oraz jak działa darmowe śledzenie PDF, z podanymi ograniczeniami.