p3p protocol

[Verwijderd]

Weet iemand waar ik veel informatie over dit protocol kan vinden. En hoe ik het best dit protocol kan omzeilen.

tnx rayman

[cutter]

http://www.w3.org/P3P/

Een online Privacy statement generator
http://www.truste.org/wizard
De richtlijn waarop de nederlandse WBP gebaseerd is:
http://europa.eu.int/eur-lex/en/lif/dat/1995/en_395L0046.html

De site van de OECD over privacy. (de privacy generator geeft een error)
http://cs3-hq.oecd.org/scripts/pwv3/pwhome.htm

Of gebruik dit
http://www.w3.org/P3P/
Is een soort 'privacy taal' users die zeer strenge instellingen hebben in hun broowser kunnen t.net niet op.

quote:
--------------------------------------------------------------------------------
P3P-enabled Web sites make this information available in a standard, machine-readable format. P3P enabled browsers can "read" this snapshot automatically and compare it to the consumer's own set of privacy preferences.
--------------------------------------------------------------------------------

Ga bijvoorbeeld naar www.microsoft.com klik in explorer (6.0 bij mij) op view -- privacy report en dubbelklik op www.microsoft.com in de lijst.

uit: [topic=195161]

[Verwijderd]

of dit onderwerp is te saai.. of niemand weet er wat van af...

bedankt voor de links.. maar ik wil toch iets wat beter is uitgelegd.. anders moet ik zelf alles gaan uitdenken...

ff geen tijd voor


is er niks... dan zal het wel moeten

[PegOpDeWeg]

Hmm tja ben ook al aan het kutten hiermee.
Na eerst de onbegrijpelijke uitleg te hebben door geploeterd op w3c heb ik de ibm policy generator gedown.
En die is ook net zo onbegrijpelijk.
afijn na een dag heb ik het voor elkaar gekregen om in ieder geval een p3p.xml en een policy.xml file te maken.
Maar nog steeds geen cookies of session accepted.

Als ik het nu goed gelezen heb moet je dus in de policy.xml elke cookie of session of whatever daar apart instellen.
en in je html/asp/whatever dus bij elke cookie/session/whatever een <policy> ? zetten.

Ik vind het prima dat ze gebruikers de gelegeheid geven om hun privacy te protecten. Maar moet je dan als web ontwikkelaar zo ontzettend omslachtig te werk gaan om enigzins die zooi ook werkend te krijgen.

ben op mijn zoektocht een hoop voorbeelden tegen gekomen. Maar echt duidelijk is het niet.

Is er dan nergens iemand die weet hoe je het moet doen. Het draait uiteindelijk allemaal om je cookies etc weer functioneel te krijgen. de rest is bijzaak.

[cutter]

Volgens mij moet je het zo niet zien. Je kunt bij een site (www.microsoft.com) View... Privacy Report doen. Vervolgens staat daar wat ze met je informatie doen. Veel bedrijven zullen zeggen dat ze je gegevens zonder problemen verkopen aan de hoogste bieder. Jij kun dan kiezen om deze site geen cookie bevoegdheden toe te kennen.


Het is niet zoals jij denkt dat je een site niet meer op kunt als hun privacy zich niet verdraagt met jouw instellingen.

Je kunt bij de privacy statement kiezen uit 3 opties.
Compare cookies to default
Always allow
Never allow

Een site waarvan jij op basis van hun privacy gegevens vindt dat ze cookies van je mogen verzamelen geef je Always allow bevoegdheden. Dit kan soms noodzakelijk zijn bijvoorbeeld bij online banking.

[PegOpDeWeg]

Kan wel wezen, maar als je een site aan het bouwen bent waar je cookies gebruikt voor b.v. user login/pass
dan zit je mooi met de gebakken peren omdat die cookie geblocked is tenzij je aan kan geven dat die cookies trusted zijn.

De halve wereld is te dom om door te hebben dat ze niet op je site kunnen inloggen omdat ze de privacy setting in hun ie6 op medium of hoger hebben staan. En dat stop bord valt ze al helemaal niet op onderin de browserbalk.

Dus moet je jouw website dus zo instellen dat die cookies trusted zijn en dat moet je doen met p3p.
anders zijn die cookies gewoon empty na submit. (blocked)

[cutter]

hoho dat zou een mooie zaak zijn. Ik zeg dat mijn warez/porn/rip site trusted is en dan hebben de cookie instellingen van de bezoeker geen enkele zin meer. Kan dus niet (lijkt mij).

Je moet een waarschuwing geven dat de login niet kan omdat de cookie instellingen van de bezoeker waarschijnlijk niet goed zijn. Mensen moeten dan maar zelf de keuze maken of ze niet naar je toe gaan of je permissie geven een cookie te plaatsen op je harde schijf.

[PegOpDeWeg]

Niet helemaal waar.

als je b.v. naar microsoft gaat en je browsed die site af dan zijn alle cookies trusted zonder dat jij aangeeft of jij ze wel vertrouwd...

afijn als je een privacy policy in elkaar flanst. Dan kun je dus aangeven aan de browser dat er bepaalde elementen alleen maar voor navigatie doeleinde gebruikt worden.

Nog iets anders. Schijnbaar werkt het uitsekenend met php ofzo want heel tweakers.net verzuipt in de cookies en dat geeft geen enkel probleem ook al zet je je privacy level op high... en tweakers.net heeft niet eens een privacy policy

vaag hoor

[cutter]

Zet je settings maar eens op high en probeer maar eens in te loggen....