Oturum kaydı neleri asla kaydetmemeli?

Ayrıntılı olduğu için faydalı, aynı nedenle riskli

Oturum kaydı (session replay) bir ziyareti yeniden oluşturur: sayfa geçişleri, kaydırma, tıklamalar ve engellenmezse ziyaretçinin yazdıkları. Bir dönüşüm grafiğinin yalnızca ima ettiği kafa karıştırıcı kargo adımını kaydın gösterebilmesinin nedeni bu ayrıntıdır. Fransız veri koruma otoritesi CNIL’in Şubat 2026’da oturum kaydı araçları için bir tavsiye taslağını kamuoyu görüşüne açmasının nedeni de budur; taslak veri minimizasyonunu, ziyaretçinin bilgilendirilmesini ve izni ele alıyor.

Varsayılan ayarlar yeterli değil

Yaygın kullanılan açık kaynak kayıt araçları varsayılan olarak her şeyi maskelemez. Örneğin rrweb, şifre alanlarını varsayılan olarak maskeler; tüm form alanlarını ve sayfa metnini maskelemek ise sitenin açması gereken seçeneklerdir. Güvenli kurulum bunu tersine çevirir: tüm form alanlarını maskeleyin, ödeme ve hesap alanlarını asla yakalamayın; adres, sipariş ayrıntısı veya mesaj gösteren alanları engelleyin.

Bir yerleşim sorununu anlamak için sayfa metninin görünmesi gerekiyorsa bunu o site için bilinçli olarak açın ve form alanlarını yine maskeli tutun. Biraz bağlam kaybetmek, müşterinin yazdıklarını saklamaktan daha ucuzdur.

Daha az kaydedin, daha kısa saklayın, tek amaçla kullanın

Çoğu soru her ziyareti gerektirmez. Oturumların bir kısmını örneklemek ya da belirli bir olayın çevresini kaydetmek, aynı soruları daha az veriyle yanıtlar. Kısa bir saklama süresi belirleyin ve süre dolunca kayıtları otomatik olarak silin.

Kaydı, ziyaretçilere bildirilen amaca bağlı tutun; örneğin kullanılabilirlik sorunlarını bulmak. Kayıtları reklam kitleleri oluşturmak ya da kişileri tanımlamak için yeniden kullanmayın. Oturum kaydı bir tasarım kararının kanıtıdır, bir kişinin profili değildir.