Reface

הסקירה

מי שנכנס לכתובת hey.reface.ai נתקל במסך חסימה של ניהול עוגיות ופרטיות, בלי שום גישה לממשק עצמו לפני אישור. במקום דף נחיתה מסודר שמסביר מה הכלי מציע, מה המודל שלו ואיך עובדים איתו, מקבלים ישר מפרט של עשרות מזהי מעקב שנטענים לדפדפן שלכם. הקטלוג הזה כולל עוגיות זיהוי של חברות צד שלישי, מנגנוני ניטור התנהגות וכלי תשלום. האתר כולו מוצג באנגלית, ואין בו שום התאמה למשתמש המקומי או התייחסות לעברית. זו חוויית כניסה מוזרה שמקשה מאוד להבין מה קורה שם בפועל.

הדלת סגורה.

מהפירוט הטכני של אותן עוגיות אפשר לחלץ כמה עובדות ברורות לגבי התשתיות שהאתר מפעיל. הדף מטמיע עוגיות של Stripe כמו stripe_mid ו־stripe_sid, מה שמעיד על כוונה לגבות כספים ישירות דרך הדפדפן, אף על פי שאין באתר שום מחירון גלוי. לצד זה רצים שירותי הגנה מפני בוטים כמו Akamai Bot Manager ורכיבי Cloudflare שנועדו לוודא תעבורה אנושית. יש שם גם מזהים של פייסבוק כמו c_user ו־datr שמיועדים לאימות חשבונות ולקישור זהויות, יחד עם עוגיית locale שמיועדת לזכור את שפת התצוגה של המשתמש.

מה קורה מאחורי הקלעים

הרשת הטכנולוגית שפועלת ברקע של הכתובת הזו רחבה מאוד ולא אופיינית לדף פשוט. יש כאן חיבורים ישירים לשירותי מדיה חיצוניים, כמו עוגיות של YouTube שמיועדות לנגן סרטונים מוטמעים, לזכור העדפות נגן ולשמור היסטוריית צפיות. בנוסף, מופיעים מזהים של Spotify שנועדו להטמיע תכני אודיו ולעקוב אחר אינטראקציות שלכם עם סאונד. מה שבאמת מפריע כאן הוא שאין שום אפשרות לדעת על מה משלמים ומה מקבלים לפני שמוסרים פרטי מעקב מלאים. לא הייתי משתמש בזה לשום משימה עסקית שדורשת שקיפות בסיסית, בטח לא כשאין מושג מה קורה עם המידע.

הערפל מוחלט.

נושא הפרטיות ואבטחת המידע הוא החלק היחיד שהאתר מפרט לגביו בהרחבה, והתמונה לא מעודדת. האתר שותל עוגיות בשם access_token שמחזיקות מזהה התחברות למשך חודש, ועוגיות device_id שתקפות לשנה ונועדו לזהות את המכשיר שלכם בתוך היישום. מזהי Google Analytics בשם ga נשמרים בדפדפן למשך שנה, חודש וארבעה ימים כדי למדוד ביקורים וקמפיינים. מנגנוני האבטחה משתמשים בעוגיות של Google כמו HSID ו־SID כדי לאמת חשבונות ולמנוע כניסה לא מורשית, אבל כל המערך הזה מופעל עוד לפני שראיתם מסך עבודה אחד. זה מעקב אגרסיבי במיוחד.

עלויות ומגבלות שימוש

בכל הנוגע למחיר, המצב פשוט: שום מספר לא מופיע בעמוד. אין פירוט של מנויים, אין מדרגות תשלום, ואי אפשר לדעת אם יש תקופת ניסיון או מה העלות החודשית. נוכחותן של עוגיות תשלום מעידה על כך שמדובר במוצר בתשלום, אבל הלקוח הישראלי צריך להירשם ולעבור חומת עוגיות בלי לקבל שום אינדיקציה כלכלית מראש. עבור מי שמחפש פתרון ברור עם עלויות שקופות לחשבונית של העסק, זו נקודת תורפה רצינית שמחייבת זהירות רבה לפני שמזינים פרטי אשראי.

אין מחיר, יש מעקב.

למי זה מתאים כרגע. זה עשוי לעניין רק משתמשים שלא מוטרדים משיתוף מזהי הפייסבוק, היוטיוב והמכשיר שלהם, ורוצים לבדוק שירותים ניסיוניים באנגלית. זה בהחלט לא מתאים לארגונים, לפרילנסרים שמחפשים כלי עבודה יציב, או למי שמנהל תקציב הדוק ומצפה לשקיפות תמחירית. העדר התמיכה המקומית והממשק הלועזי מבהירים שאין כאן שום מיקוד בישראל. שירות שדורש חשיפה נרחבת של נתוני גלישה ואימות מול ענקיות טכנולוגיה עוד לפני שלב ההרשמה דורש בדיקה קפדנית, ולא מומלץ להסתער עליו בלי להבין לאן המידע זורם.

• מחירוןלא צוין באתר
• ממשק עבריתאין, אנגלית בלבד
• עוגיות תשלוםקיימות דרך Stripe