PrivacyScanner, come indicava in chat Mauro Gorrino, ha anche altri modi di palesarsi:
1) Google Universal Analytics usa tags con il formato UA-, ma nell'ultima versione di GA, Google Analytics 4, i tags seguono il formato G- seguito da 10 (o forse più) lettere maiuscole e numeri. Ad esempio il tag che ho trovato sul sito di web.mit.edu è G-PW4Z02MCFS. Quasi sempre si trovano sia il tag UA- e sia il tag G-, ma per siti che abbiano adottato da poco GA ci potrebbe essere solo il tag G-, inserito in codice javascript come questo:
Questo codice js non si trova quasi mai nel sorgente html così come inviato dal server, ma è generato o incluso dinamicamente durante il caricamento della pagina
PrivacyScanner, come indicava in chat Mauro Gorrino, ha anche altri modi di palesarsi: 1) Google Universal Analytics usa tags con il formato UA-, ma nell'ultima versione di GA, Google Analytics 4, i tags seguono il formato G- seguito da 10 (o forse più) lettere maiuscole e numeri. Ad esempio il tag che ho trovato sul sito di web.mit.edu è G-PW4Z02MCFS. Quasi sempre si trovano sia il tag UA- e sia il tag G-, ma per siti che abbiano adottato da poco GA ci potrebbe essere solo il tag G-, inserito in codice javascript come questo:
Questo codice js non si trova quasi mai nel sorgente html così come inviato dal server, ma è generato o incluso dinamicamente durante il caricamento della pagina
E indicava i vari metodi usati da: https://github.com/PrivacyScore/privacyscanner/blob/master/privacyscanner/scanmodules/chromedevtools/extractors/googleanalytics.py
Questo ticket per estendere il metodo di controllo, post rilascio, e l'estensione dei metadati riguardanti GA