আমি এটি কাজ করতে পেরেছি, তবে সমাধানটি কিছুটা জটিল, তাই আমার সাথে সহ্য করুন।
কি হচ্ছে
যেমনটি হ'ল, ইন্টারনেট এক্সপ্লোরার আইএফআরএম পৃষ্ঠাগুলিকে নিম্ন স্তরের আস্থা দেয় (আইআই এটি "তৃতীয় পক্ষের সামগ্রী" বলে)। যদি আইএফআরএমে পৃষ্ঠার গোপনীয়তা নীতি না থাকে তবে এর কুকিজগুলি অবরুদ্ধ রয়েছে (যা স্ট্যাটাস বারে আই আইকন দ্বারা চিহ্নিত করা হয়, আপনি যখন এটিতে ক্লিক করেন, এটি আপনাকে অবরুদ্ধ ইউআরএলগুলির একটি তালিকা দেখায়)।
(উত্স: piskvor.org )
এই ক্ষেত্রে, কুকিজগুলি অবরুদ্ধ করা হলে, সেশন সনাক্তকারী প্রেরণ করা হয় না এবং লক্ষ্য স্ক্রিপ্ট একটি 'সেশন পাওয়া যায় না' ত্রুটি ছুড়ে দেয়।
(আমি ফর্মটিতে সেশন শনাক্তকারীকে সেট করার এবং এটি পোষ্ট ভেরিয়েবলগুলি থেকে লোড করার চেষ্টা করেছি This এটি কাজ করবে তবে রাজনৈতিক কারণে আমি এটি করতে পারিনি))
আইএফআরএম-এর ভিতরে পৃষ্ঠাটি আরও বিশ্বস্ত করা সম্ভব: যদি অভ্যন্তরীণ পৃষ্ঠাটি কোনও প্রাইভেসি নীতি সহ একটি পি 3 পি শিরোনাম প্রেরণ করে যা IE এর কাছে গ্রহণযোগ্য, কুকিজ গ্রহণ করা হবে ।
এটি কীভাবে সমাধান করা যায়
একটি p3p নীতি তৈরি করুন
একটি ভাল সূচনা পয়েন্ট হ'ল ডাব্লু 3 সি টিউটোরিয়াল । আমি এটি পেরিয়ে গিয়েছি, আইবিএম গোপনীয়তা নীতি সম্পাদক ডাউনলোড করেছি এবং সেখানে আমি গোপনীয়তা নীতিটির একটি প্রতিনিধিত্ব তৈরি করেছি এবং এটির দ্বারা রেফারেন্স দেওয়ার জন্য একটি নাম দিয়েছি (এখানে এটি ছিল policy1)।
দ্রষ্টব্য : এই মুহুর্তে, আপনার সাইটটির গোপনীয়তা নীতি আছে কিনা তা সত্যই খুঁজে বের করতে হবে এবং তা না থাকলে এটি তৈরি করুন - এটি ব্যবহারকারীর ডেটা সংগ্রহ করে কিনা, কোন ধরণের ডেটা, এটি কী করে, যার কাছে এটি অ্যাক্সেস রয়েছে তা, ইত্যাদি আপনার এই তথ্যটি খুঁজে বের করতে হবে এবং এটি সম্পর্কে চিন্তা করা দরকার think কেবল কিছু ট্যাগ একসাথে চড় মারলে তা কাটবে না। এই পদক্ষেপটি বিশুদ্ধভাবে সফ্টওয়্যারটিতে করা যায় না এবং এটি অত্যন্ত রাজনৈতিক হতে পারে (উদাঃ "আমাদের কি আমাদের ক্লিকের পরিসংখ্যান বিক্রি করা উচিত?")।
(উদাহরণস্বরূপ "সাইটটি এসিএমই লিমিটেড দ্বারা পরিচালিত হয়, এটি তার ক্রিয়াকলাপের জন্য বেনামে প্রতি সেশন শনাক্তকারী ব্যবহার করে, কেবলমাত্র স্পষ্টভাবে অনুমতিপ্রাপ্ত হলে এবং কেবলমাত্র নিম্নলিখিত উদ্দেশ্যে ব্যবহারকারীর ডেটা সংগ্রহ করে, কেবলমাত্র আমাদের সংস্থাটি কেবলমাত্র প্রয়োজনীয় সংস্থা হিসাবে সংরক্ষণ করা হয়) এটিতে অ্যাক্সেস ইত্যাদি রয়েছে "")।
(এই সরঞ্জামটি দিয়ে সম্পাদনা করার সময়, নীতিতে ত্রুটিগুলি / বাদ দেওয়াগুলি দেখতে পারা সম্ভব HTML "এইচটিএমএল নীতি" ট্যাবটিও খুব দরকারী: নীচে, এটিতে একটি "নীতি মূল্যায়ন" রয়েছে - নীতিটি ব্লক করা হবে কিনা তাড়াতাড়ি পরীক্ষা করে দেখুন) আইই এর ডিফল্ট সেটিংস দ্বারা)
সম্পাদক একটি .3p ফাইলটিতে রফতানি করে, যা উপরের নীতিটির একটি এক্সএমএল উপস্থাপনা। এছাড়াও, এটি এই নীতিটির একটি "কমপ্যাক্ট সংস্করণ" রফতানি করতে পারে।
নীতির লিঙ্ক
তারপরে একটি নীতি রেফারেন্স ফাইল ( http://example.com/w3c/p3p.xml) দরকার ছিল (সাইটটি ব্যবহার করে এমন গোপনীয়তা নীতিগুলির একটি সূচক):
<META>
<POLICY-REFERENCES>
<POLICY-REF about="/w3c/example-com.p3p#policy1">
<INCLUDE>/</INCLUDE>
<COOKIE-INCLUDE/>
</POLICY-REF>
</POLICY-REFERENCES>
</META>
<INCLUDE>শো সব URI উল্লিখিত যে (আমার ক্ষেত্রে, পুরো সাইটের) যদি এই নীতিটি ব্যবহার করবে। আমি সম্পাদক থেকে রফতানি করা ফাইলটি এতে আপলোড করা হয়েছিলhttp://example.com/w3c/example-com.p3p
প্রতিক্রিয়া সহ কমপ্যাক্ট শিরোনাম প্রেরণ করুন
আমি প্রতিক্রিয়া সহ কমপ্যাক্ট শিরোনামটি পাঠানোর জন্য উদাহরণ.কম এ ওয়েবসভারটি সেট করেছি:
HTTP/1.1 200 OK
P3P: policyref="/w3c/p3p.xml", CP="IDC DSP COR IVAi IVDi OUR TST"
// ... other headers and content
policyrefপলিসি রেফারেন্স ফাইলের সাথে সম্পর্কিত একটি ইউআরআই (এটি পরিবর্তে গোপনীয়তার নীতিগুলি উল্লেখ করে), CPএটি কমপ্যাক্ট নীতি প্রতিনিধিত্ব। নোট করুন যে উদাহরণে P3P শিরোনামগুলির সংমিশ্রণটি আপনার নির্দিষ্ট ওয়েবসাইটে প্রযোজ্য নাও হতে পারে; আপনার P3P শিরোনাম সত্যই আপনার নিজস্ব গোপনীয়তা নীতি প্রতিনিধিত্ব করতে হবে!
লাভ!
এই কনফিগারেশনে, এভিল আই প্রদর্শিত হবে না, কুকিগুলি আইএফআরএম-তে এমনকি সংরক্ষণ করা হয়েছে এবং অ্যাপ্লিকেশনটি কাজ করে।
সম্পাদনা করুন: আপনি মামলা মোকদ্দমা থেকে রক্ষা করতে না চাইলে কী করবেন না
বেশিরভাগ লোক পরামর্শ দিয়েছে "এভিল আই ছাড়ার আগ পর্যন্ত আপনার P3P শিরোনামটিতে কিছু ট্যাগ চাপুন"।
ট্যাগ, শুধুমাত্র বিট একটি গুচ্ছ নয় তারা আছে বাস্তব জগতে অর্থ , এবং তাদের ব্যবহার আপনি দেয় বাস্তব জগতে দায়িত্ব !
উদাহরণস্বরূপ, আপনি কখনই ব্যবহারকারীর ডেটা সংগ্রহ করেন না তা ভেবে ব্রাউজারটি খুশি করতে পারে তবে আপনি যদি সত্যই ব্যবহারকারীর ডেটা সংগ্রহ করেন, P3P বাস্তবতার সাথে সাংঘর্ষিক। সাধারণ এবং সরল, আপনি উদ্দেশ্যমূলকভাবে আপনার ব্যবহারকারীদের কাছে মিথ্যা কথা বলছেন এবং এটি কিছু দেশে অপরাধমূলক আচরণ হতে পারে। যেমনটি রয়েছে, "কারাগারে যান, 200 ডলার সংগ্রহ করবেন না"।
কয়েকটি উদাহরণ ( ট্যাগগুলির সম্পূর্ণ সেটের জন্য p3pwriter দেখুন ):
- NOI : "ওয়েব সাইট সনাক্ত করা ডেটা সংগ্রহ করে না।" (যত তাড়াতাড়ি কোনও কাস্টমাইজেশন, একটি লগইন, বা কোনও ডেটা সংগ্রহ রয়েছে (***** অ্যানালিটিক্স, যে কেউ?), আপনাকে অবশ্যই এটি আপনার পি 3 পিতে স্বীকার করতে হবে )
- এসটিপি : বর্ণিত উদ্দেশ্য পূরণের জন্য তথ্য ধরে রাখা হয়। এটি সম্ভব যত তাড়াতাড়ি সম্ভব তথ্য বাতিল করা প্রয়োজন। সাইটগুলির একটি ধারণার নীতি থাকতে হবে যা একটি ধ্বংসের সময় সারণীটি প্রতিষ্ঠিত করে। স্মৃতিশক্তি নীতি (তাই যদি আপনি পাঠাতে অন্তর্ভুক্ত হবে বা সাইটের পাঠযোগ্য গোপনীয়তা নীতি থেকে লিঙ্ক। "
STPকিন্তু একটি স্মৃতিশক্তি নীতি আছে করবেন না, আপনি পারে জালিয়াতি সংগঠনের হবে। কিভাবে শীতল হয়? এ সব না।)
আমি কোনও আইনজীবী নই, তবে আমি পি 3 পি শিরোনামটি সত্যিই আইনীভাবে বাধ্যবাধকতা রয়েছে কিনা তা দেখতে আপনি আদালতে যেতে রাজি নন বা আপনি যদি আপনার প্রতিশ্রুতিগুলি সম্মান করতে ইচ্ছুক না হয়ে আপনি আপনার ব্যবহারকারীদের কোনও কিছুর প্রতিশ্রুতি দিতে পারেন কিনা।