موقع Session Context يعرض ما تعرفه صفحة الويب عن زائرها حتى مع إيقاف JavaScript
إيقاف JavaScript لا يوقف ما يرسله المتصفح بنفسه قبل تشغيل أي كود، وفرق المنتجات تجمع من زوارها أكثر مما تقصد في الغالب.
ظهر على منتدى Lobsters في 13 سبتمبر 2026 موقع اسمه Session Context، يعرض لزائره كل ما تستطيع صفحة ويب عادية أن تعرفه عنه، ويوضح مصدر كل معلومة. والموقع لا يقدّم نفسه أداة تخويف لبيع خدمة VPN، بل صفحة تكشف المعلومة وتشرح من أين جاءت.
وقيمته الأساسية أنه يفصل بين مصدرين للمعلومات:
- ما يرسله المتصفح بنفسه في الـ headers، أي البيانات المرفقة بكل طلب، قبل أن يعمل أي كود.
- وما يُحسب باستخدام JavaScript بعد تحميل الصفحة.
والنقطة التي يغفل عنها كثيرون أن إيقاف JavaScript لا يوقف المصدر الأول. فحتى مع إيقافه، تبقى الصفحة قادرة على رؤية عنوان IP، ونوع الاتصال، وترتيب الـ headers وعددها، إلى جانب معلومات يمكن استنتاجها عبر CSS دون أي كود. بل إن الموقع يخبر زائره صراحة بأنه رصد أن السكريبتات متوقفة، لأن فيه قاعدة CSS لا تعمل إلا في هذه الحالة.
أي أن الاعتقاد بأن إيقاف JavaScript يعني عدم إمكانية التتبع ليس دقيقًا.
ويذكر الموقع أنه لا يرسل أي بيانات عن زواره إلى جهات أخرى، ويحدد الاستثناءين الوحيدين اللذين يحتاج فيهما الخادم إلى تذكّر الزائر.
وبالنسبة لفرق منتجات الويب، يقدّم الموقع مرآة مفيدة: فما يعرضه هو ما يصل إلى خوادمها هي أيضًا من كل زائر، سواء قصدت جمعه أم لا. وقد يعني ذلك أن سياسات الخصوصية التي تصف ما تجمعه الشركة تحتاج إلى أن تشمل ما يصلها تلقائيًا، لا ما تطلبه صراحة فقط.