如何保护谷歌分析移动跟踪ID免受黑客攻击

Question

是否有任何解决方案可以保护Google Analytics无法从垃圾邮件发送者那里收到虚假信息？问题是任何人都可以通过了解跟踪ID来发送信息。

我找到了以下解决方案，过滤域名。但那是针对网络以及如何实现移动应用程序的？

https://blog.kissmetrics.com/protect-analytics-from-hacking/

由于

Answer 1

可见跟踪ID

在网站上，您可以右键点击Show source，但不能在移动应用上使用。因此，您的尝试ID无法从您的客户端应用程序中找到。尽管如此，如果您的代码被推送到公共存储库（例如Github），机器人可能会找到它。

随机垃圾邮件发送者

即使您的trackingID保密，您也会随机向您的帐户发送垃圾邮件（他们会尝试每个可能的跟踪ID）。谷歌添加了一个防止这种情况的工具：转到Admin＆gt; View＆gt; View settings＆gt;打开Exclude all hits from known bots and spiders。然后Google会自动过滤来自已知虚假域名的点击。

主机名安全黑客

即使使用Google自动过滤器，您仍可能会看到一些垃圾邮件。这可以通过他们在您提供的链接中解释的内容来修复。 在您的文章中，他们创建了custom dimension并使用它来过滤垃圾数据中的实际数据。你也可以在你的移动应用程序中使用它，事实是，它不需要是一个主机名，它只需要是一个只有你知道的字符串，它是一种新的秘密添加到你的跟踪ID（应该已经是秘密）。 这是有效的，因为机器人可以处理每个trackingID的尝试，但是他们不能每次custom dimension尝试每个value，这对他们来说太过分了。