Cafe og hygge

Svar: Hvad bliver det næste?

Michael Malling — Tue, 08 Mar 2011 21:09:36 GMT

Faldt lige over denne artikel. http://www.comon.dk/nyheder/her-slipper-sites-for-stramme-cookie-regler-1.398171.html

Og her er bekendtgørelsen relse%20om%20krav%20til%20information%20og%20samtykke%20ved%20lagring%20af%20og%20adgang%20til%20oplysninger%20i%20slutbrugeres%20terminaludstyr[1].pdf

Svar: Hvad bliver det næste?

Mads — Fri, 04 Mar 2011 15:44:30 GMT

Følgende indlæg fra version2 kommenterer yderligere:
http://www.version2.dk/artikel/18281-forvirret-faa-styr-paa-de-nye-cookie-regler

For at brugerne kan give deres samtykke, skal de først have klar besked om, hvad formålet med de forskellige cookies skal være. Men det skal være til at forstå, så mange siders juridiske snik-snak, som man kender det fra licensbetingelser, er ikke godt nok.

Det skal være så overskueligt, at folk forstår det, og grafisk fremstillet, så kravene også bliver indfriet for brugere, der browser fra en smartphone med begrænset skærmplads

Det lader det til, at de vil have at alle brugere skal tage stilling med det samme. Dvs. din landingpage er nu blevet en 'cookie-alarm side'. Det skal nok skabe både usikkerhed og frygt hos ikke IT-kyndige personer, og lede til faldende konverteringsrater.

Desuden kommenteres der også for ansvaret.

Hvem har ansvaret for at reglerne bliver fulgt?
En typisk, kommerciel webside har leverandører af reklamer, tracking, indhold og meget andet. De cookies, som bliver lagret, kommer derfor fra mange forskellige kanter.

Men ansvaret for, at reglerne bliver fulgt for dem alle, ligger hos ejeren af websiden, slog IT- og Telestyrelsen fast. Man skal altså have styr på sine underleverandører.

Dvs. man som ejer skal redegøre for cookie når man bruger alt fra Google Analytics, A/B tests, Facebook Like, osv osv. Mere eller mindre alle services der eksisterer på nettet, og kan implementeres på en hjemmeside. Der skal desuden også hentes tilladelse igen, hvis man tilføjer nye services til ens side.

Svar: Hvad bliver det næste?

Freelancerbasen — Fri, 04 Mar 2011 15:31:27 GMT

igang:

Så er der kommet lidt mere læsestof.

Det er så ikke kun mig, der synes at det virker som noget sjusk, der bare skal jappes igennem, fordi det skal det bare. Istedet for at sørge for at det er lidt mere gennemtænkt, og måske med en lidt længere frist. Artikel her.

Og så er der ganske få undtagelser, der i hvert fald kommer shopejere til gode (delvist). Artikel her.

Men det tyder på, at der kommer en del mere det næste stykke tid :o)

Citat fra artiklen: "... men eksempelvis kan gøre det gennem nogle specifikke browserindstillinger"

Tror ikke vi får pop-up vinduer at se med et "Ja eller nej" valg til cookies.

Men det bliver nok et krav at skrive hvilke oplysninger der gemmes i cookiesene og hvad de bruges til.

Brugeren har jo det frie valg til at slå cookies fra i deres browser.

I færdigfald kan det gøres i Firefox med pluginet webmastertools. Mon ikke det også kan gøres i andre browsere. Dermed har brugeren det frie valg til at sige nej tak til cookies. Ligesom der findes pop-up blockere.

De bedste hilsner

Freelancerbasen

Svar: Hvad bliver det næste?

igang — Fri, 04 Mar 2011 09:13:39 GMT

Så er der kommet lidt mere læsestof.

Det er så ikke kun mig, der synes at det virker som noget sjusk, der bare skal jappes igennem, fordi det skal det bare. Istedet for at sørge for at det er lidt mere gennemtænkt, og måske med en lidt længere frist. Artikel her.

Og så er der ganske få undtagelser, der i hvert fald kommer shopejere til gode (delvist). Artikel her.

Men det tyder på, at der kommer en del mere det næste stykke tid :o)

Svar: Hvad bliver det næste?

kenhvm — Wed, 02 Mar 2011 11:33:01 GMT

Martin T:
*At koere n:1 nat for private brugerer hvor flere personer har samme externe ip addresse giver store problemer med en del software(Mest spil) at der vist ikke er nogle der goer det mere. Det er et helvede i isp support.

Du bliver ved med at snakke NAT! NAT bruges typisk når du initiere en forbindelse den anden vej, altså hvis webserveren skal initiere en forbindelse gennem din router til din maskine der har en privat ip-adresse og ikke omvendt.

Mvh Ken

Svar: Hvad bliver det næste?

Martin T — Wed, 02 Mar 2011 09:35:28 GMT

Det viser sig i oevrigt at det linkede artikel er en smule upraecis, sammenlignet med det foreslag som faktisk er sat ud (https://www.borger.dk/Lovgivning/Hoeringsportalen/Sider/Fakta.aspx?hpid=2146002415). Loven naevner indet specifikt om sporing men siger at

§ 3. Fysiske eller juridiske personer må ikke lagre oplysninger eller opnå adgang til oplysninger, der allerede er lagslutbrugers terminaludstyr eller lade tredjepart lagre oplysninger eller opnå adgang til oplysninger, hvis slutbrugeren iksamtykke hertil efter at have modtaget fyldestgørende information om lagringen af eller adgangen til oplysningerne.

... Og

§ 4. Uanset § 3 kan fysiske eller juridiske personer lagre oplysninger eller opnå adgang til oplysninger, der allerede er
lagret, i en slutbrugers terminaludstyr, hvis
1) lagringen af eller adgangen til oplysninger alene sker med det formål at overføre kommunikation via et elektronisk
kommunikationsnet, eller
2) lagringen af eller adgangen til oplysninger er påkrævet for at sætte udbyderen af en informations- og
indholdstjeneste, som slutbrugeren udtrykkelig har anmodet om, i stand til at levere denne tjeneste.
Stk. 2. Lagring af eller adgang til oplysninger i en slutbrugers terminaludstyr er påkrævet, jf. stk. 1, nr. 2, hvis lagringen
af eller adgangen til oplysninger er en teknisk forudsætning for at kunne levere en tjeneste, der fungerer i
overensstemmelse med tjenestens formål.

Svar: Hvad bliver det næste?

Martin T — Wed, 02 Mar 2011 09:09:19 GMT

kenhvm:

Martin T:
Hvis man bare kigger paa ip, klientens port(I tilfaelde af nat) og useragent* kan man kende folk fra hinanden med rimelig sikkerhed. I hvertfald i danmark over en relativ kort tidsperiode(For eksempel en uge).

Sludder og vrøvl.Jeg tvivler på du kan få apache til at logge hvilken port der "konverteres" til, hvis du vil have den information skal du kigge i de rå ip-pakker, for øvrigt er det tilfældigt fra session til session hvilken port der bruges, det kan vist endda ændre sig på pakkens vej gennem routerne mellem brugeren og webserveren .Jeg ved ikke hvordan netudbyderne tildeler ip-numre hvis man har dynamisk ip fra sin udbyder, men jeg kan forestille mig at perioden ikke er på en uge, da udbyderen er den eneste der ikke kan afbryde perioden og de har ikke uendeligt mange offentlige ip-adresser at bruge af.

Jeg kunne så i øvrigt forestille mig at mange internet brugere i private hjem, med "fælles boligforenings internet" køre med private ip-adresser hos slutbrugeren. Igen skal du have fat i de rå ip-pakker og afkode din peer og selv da vil informationen være ubrugelig til andet end at afgøre første knude punkt på vej tilbage til brugere. Desuden sidder mange og surfer fra virksomhedder hvor de er gemt bag en router og hvor det er it-afdelingen der bestemmer hvordan din useragent præsentere sig.

I øvrigt vil din apache log ikke give problemer da det er adgang til oplysninger i slutbrugerens terminaludstyr der her lovgives om og ikke de oplysninger du selv måtte logge.

Det er korrekt at der er gjort mange krumspring for at udvikle en sikker metode til genkendelse af brugerne, men alle disse kræver at man gemmer information hos brugeren.

Mvh Ken.

De fleste danske internet udbyderer plejer at goere hvad de kan for at give folk samme ip addresse som de havde sidste gang(Typisk bundet til ethernet addressen, og normalt er der 1:1 mellem den interne og externe ip addresse*). Min ip har foreksempel ikke aendret sig de sidste 12 maaneder, saa hvis du vil tracke mig uden brug af en cookie skal du bare kigge paa ip addressen. Og de fleste danske internet udbyderer til private goer vist det samme. (Det er rigtigt at virksomheder er noget lidt andet).

Men det er heldigvis lidt ligemeget da der var den detalje jeg havde overset med at det kun gaelder hvis man tracker ved at gemme data paa brugerens computer saa vores apache log er stadig lovlig :}.

Men det kunne vaere interesant at sammenligne tracking stats fra vores apache log med hvad google analytics giver for at se hvor stor forskellen er. Det maa blive en opgave til en soendag eftermidag.

ps: De bliver vel under alle omstaendigheder noed til at lave loven om naar vi skifter til IP6 hvor kunde faste ip ranges ser ud til at vaere normen.

*At koere n:1 nat for private brugerer hvor flere personer har samme externe ip addresse giver store problemer med en del software(Mest spil) at der vist ikke er nogle der goer det mere. Det er et helvede i isp support.

Svar: Hvad bliver det næste?

igang — Wed, 02 Mar 2011 07:55:16 GMT

Så er vores problemet bare, at hverken vores kommende shops, eller nye sider bliver i WordPress :o)

En anden ting jeg har tænkt på er, hvis man bare har det som banner på siden, så er der sandsynligvis allerede smidt en masse cookies på pc'en, når de læser banneret.

Nå, men jeg tror jeg samler mine spørgsmål, og smider dem til It- og Telestyrelsen :o)

Svar: Hvad bliver det næste?

kenhvm — Wed, 02 Mar 2011 07:29:20 GMT

igang:
Jeg har ikke særligt meget teknisk snilde, eller interesse. Derfor bliver det sandsynligvis noget jeg skal betale mig fra, med mindre det bliver et script der er meget let at sætte ind. Og der er sandsynligvis rigtigt mange som mig

Ja, mon ikk der er nogen der laver et plug-in til wordpress inden for overskuelig fremtid, Der var i hvert fald aminoer der var lynhurtige til at løse problematikken omkring aid-online, eller hvad det hed, det tog ikke 3 mdr. nærmere 3 timer Den løsning anser jeg for at være teknisk mere avanceret end at leve op til den nye lov.

Mvh Ken

Svar: Hvad bliver det næste?

igang — Wed, 02 Mar 2011 06:28:35 GMT

kenhvm:
Den første side er den første side, Jeg skrev med vilje ikke forsiden. Du må indsætte et script der checker for cookies, enten serverside eller clientside på ALLE dine sider. Hvis der ikke findes nogen sættes en cookie der kun holder sessionen ud og først ved sidevisning nr. 2+ sætte alle de cookies du vil.

Men så er det vel ikke helt let at lave? Jeg har ikke særligt meget teknisk snilde, eller interesse. Derfor bliver det sandsynligvis noget jeg skal betale mig fra, med mindre det bliver et script der er meget let at sætte ind. Og der er sandsynligvis rigtigt mange som mig.

Derudover er det ikke sikkert at man vil have, eller har mulighed for at gøre plads til, sådan et felt i navigationen.

Hvis jeg kigger på det som bruger, frygter jeg at internetsurf ender som et pop up helvede, som i "de gode gamle dage"

Og gad vide hvad de konsekvensen er, hvis man laver sin accept som pop up, og brugeren har pop up killer. Har man så gjort nok for at få det samtykke?

Svar: Hvad bliver det næste?

kenhvm — Wed, 02 Mar 2011 02:44:42 GMT

Frederik Grønholdt Petersen:
Det er jo en vanvittig lov. Ganske enkelt.

Det synes jeg nu ikke.

Da http protokollen er stateless og asynkron har man ikke en oplagt mulighed for at vide hvor en request kommer fra til en webserver. Man kan have en formodning, men man kan aldrig være helt sikker. Det betyder at man, hvis man skal give mulighed for eksempelvis at logge ind på et website er nødt til at gemme information om brugeren på brugerens egen maskine og lade maskinen sende denne information med hvert request. Ved at lade brugerens maskine sende unik information til webserveren gør at man kan genkende brugerens maskine.

Denne genkendelsens glæde er for tracking systemerne også stor, det betyder nemlig at den information de har gemt om din adfærd kan sælges eller bruges af tracking udbyderens egen organisation. Den kan nemlig "slå dig op i arkivet" næste gang du besøger dem eller en af deres affilierede og se hvad du skal præsenteres for, hvis de skal have mest ud af dit besøg. Dette tager din fri vilje fra dig, det betyder at du ikke kan besøge en affilierets website uden de på forhånd har bestemt hvad du skal præsenteres for.

Jeg er sikker på at de fleste gerne vil frabede sig dette scenarie:

Du går i netto til dagligt og handler ind, når du kommer ind i netto første gang sætter de et kamera i panden på dig som optager hvad du putter i indkøbsvognen. Det registrere at du køber discount mælk om mandagen, discount flåede tomater om tirsdagen osv. osv.

Nu er det sådan at Netto er ejet af Dansk super sjov A/S og Dansk super sjov A/S ejer også irma, så når du om lørdagen går i irma for at handle lidt lækkert ind fordi det nu er weekend ender du med at blive skuffet, for alle de lækre vare i irma er stillet ind på lageret da de så der kom en der de sidsta 5 dage har handlet discount, og derfor har de fyldt discount ind på hylderne til ære for dig. De kunne se det var dig fordi du stadig slæber rundt på kameraet du fik på da du gik i netto om mandagen.

Ja - et harmløst scenarie, men vel vel et skræk scenarie for de fleste. Hvis det nu var sådan at de fjernede kameraet når du gik ud af netto ville det ikke være et problem. De ville i netto have en masse information om en masse kunders adfærd og dette kunne de bruge til at ændre netto generelt, hvilket der jo ikke er noget galt i.

En anden ting er så privatlivets fred. Der findes andre metoder til at håndtere login scenarier, der ikke kræver brug af cookies. f.eks. via http authentication, eller mere simpelt,via headdere (cookies sendes f.eks. via headdere).

Et anden interessant spørgsmål i denne sammenhæng er: Hvis man på et site bruger analytics, er det så dette site der skal meddele indhente tilladelse til tracking via cookies eller er det google der en gang for alle skal indhente tilladelse til tracking.

Mvh Ken

Svar: Hvad bliver det næste?

kenhvm — Wed, 02 Mar 2011 01:33:25 GMT

Martin T:
Hvis man bare kigger paa ip, klientens port(I tilfaelde af nat) og useragent* kan man kende folk fra hinanden med rimelig sikkerhed. I hvertfald i danmark over en relativ kort tidsperiode(For eksempel en uge).

Sludder og vrøvl.Jeg tvivler på du kan få apache til at logge hvilken port der "konverteres" til, hvis du vil have den information skal du kigge i de rå ip-pakker, for øvrigt er det tilfældigt fra session til session hvilken port der bruges, det kan vist endda ændre sig på pakkens vej gennem routerne mellem brugeren og webserveren .Jeg ved ikke hvordan netudbyderne tildeler ip-numre hvis man har dynamisk ip fra sin udbyder, men jeg kan forestille mig at perioden ikke er på en uge, da udbyderen er den eneste der ikke kan afbryde perioden og de har ikke uendeligt mange offentlige ip-adresser at bruge af. Jeg kunne så i øvrigt forestille mig at mange internet brugere i private hjem, med "fælles boligforenings internet" køre med private ip-adresser hos slutbrugeren. Igen skal du have fat i de rå ip-pakker og afkode din peer og selv da vil informationen være ubrugelig til andet end at afgøre første knude punkt på vej tilbage til brugere. Desuden sidder mange og surfer fra virksomhedder hvor de er gemt bag en router og hvor det er it-afdelingen der bestemmer hvordan din useragent præsentere sig.

I øvrigt vil din apache log ikke give problemer da det er adgang til oplysninger i slutbrugerens terminaludstyr der her lovgives om og ikke de oplysninger du selv måtte logge.

Det er korrekt at der er gjort mange krumspring for at udvikle en sikker metode til genkendelse af brugerne, men alle disse kræver at man gemmer information hos brugeren.

Mvh Ken.

Svar: Hvad bliver det næste?

Frederik Grønholdt Petersen — Wed, 02 Mar 2011 01:19:29 GMT

Det er jo en vanvittig lov. Ganske enkelt.

Svar: Hvad bliver det næste?

kenhvm — Wed, 02 Mar 2011 01:05:05 GMT

igang:
Men hvad er den første side?

Den første side er den første side, Jeg skrev med vilje ikke forsiden. Du må indsætte et script der checker for cookies, enten serverside eller clientside på ALLE dine sider. Hvis der ikke findes nogen sættes en cookie der kun holder sessionen ud og først ved sidevisning nr. 2+ sætte alle de cookies du vil.

igang:
Og så er det lige så spændende hvordan man skal håndtere en "tilbagekaldelse af samtykke".

Jeg medgiver at lige dette er en gang volapyk, når brugeren kan tilkendegive samtykke ved at surfe videre. En løsning er dog langt fra umulig. Det handler bare om at webmastere er lige så kreative som lovgiverne. De fleste sites har en fast navigation på hele sitet, i form af en menu, en boilerplate el.l. i denne navigation kunne man tilføje et link til administration af tilladelser til tracking, Efter min mening er det stadigt rimeligt overfor brugerne. Sådan som kontorchefen fra it og telestyrelsen formulere det, vil det dog blive en sjov administration af disse tilladelser :) løsningen som jeg beskriver den vil betyde at hvis brugeren tilbagekalder tilladelsen bliver han med det samme mødt med beskeden om at hvis han surfer videre på hjemesiden giver han/hun implicit tilladelse til videre tracking.

igang:
Og derudover tvivler jeg på at det er nok, at man har et lille næsten ulæseligt felt, hvor de bliver gjort opmærksom på det. Så er det jo ligegyldigt.

En div i toppen af siden der er 100 pixels høj og 100% bred er ikke et lille ulæseligt felt, hvis man stadig er nervøs for den bøde, må man give div'en en netto gul baggrundsfarve.

igang:
Det virker som en helt latterlig lov, der bare skal laves for at lave noget.

Det er jeg så, så absolut ikke enig i, det er klart at mange aminoer skal bruge tid på at implementere dette i stedet for at udvikle sin forretning og det må være ski.. irriterende.

igang:
Og i øvrigt held og lykke, med at tvinge Google, Bing osv. til at overholde denne lovgivning :o)

Jeg tror ikke det bliver svært, som jeg har forstået det har google været ude med forslag til andre løsninger, det betyder vel at de anderkender en sådan lov.

Mvh Ken

Svar: Hvad bliver det næste?

igang — Tue, 01 Mar 2011 21:48:33 GMT

Kom i øvrigt til at tænke på denne, da jeg så denne nye lov :o)