アカウント名:
パスワード:
今回の件は、SmartDownloadという、Netscapeブラウザに付属してローカルコンピュータにインストールされるようになっていたソフトウェアが、Netscape以外のサイトに置かれているものも含めて、「.exe」や「.zip」などのファイルをNetscapeでダウンロードする際に、何をダウンロードしているかの情報をNetscapeサイトに送信していたことが問題とされたもの（当時の記事1 [zdnet.co.jp]、当時の記事2 [mycom.co.jp] 参照）で、cookieによってそれが可能になったわけではありません（cookieは、IDの記憶によって、それらのアクセスが誰のものであるかを突き合わせることを可能にしただけ）。そのような情報の収集が可能になったのは、ローカルコンピュータにソフトウェアをインストールしたためであって、これはスパイウェアに分類されるべき問題でしょう。通常のWebサイト（単体）では、どんなふうにcookieを使っても、そのような情報は得られません。ただし、バナー広告のように、多数のWebサイトに横断的に仕掛けられたcookieの場合には、類似の状況が発生する場合があり、これは、DoubleClick社に対する集団訴訟 [zdnet.co.jp] で問題とされました。
IE 6では、出荷時設定で、サードパーティのcookie（HTMLページに埋め込まれた他のサイトにある画像などが発行してくるcookie）が拒否される設定となっており（P3Pポリシーの提示のない場合）、横断的なcookieの問題が回避される方向に動いています。
このあたりを正しく理解せずに「cookieすなわちプライバシー侵害」といった理解が進むと、通常の単体Webサイトでのセッション管理にもcookieを使えなくなり、かえってセッションハイジャックされやすくしてしまうことがある [etl.go.jp] ので、そうならないよう、技術者が事実の説明をしていくことが重要でしょう。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
身近な人の偉大さは半減する -- あるアレゲ人
セッション (スコア:1)
なると、CGI同士の連携はどうやってやれって言うのでしょう？
HTMLの中にHIDDENでデータを書けという話になるのかな…。
HTTPセッションのほとんどは、cookieにキーを書き込んで、
その値を
Re:セッション (スコア:2, すばらしい洞察)
今回の件は、SmartDownloadという、Netscapeブラウザに付属してローカルコンピュータにインストールされるようになっていたソフトウェアが、Netscape以外のサイトに置かれているものも含めて、「.exe」や「.zip」などのファイルをNetscapeでダウンロードする際に、何をダウンロードしているかの情報をNetscapeサイトに送信していたことが問題とされたもの（当時の記事1 [zdnet.co.jp]、当時の記事2 [mycom.co.jp] 参照）で、cookieによってそれが可能になったわけではありません（cookieは、IDの記憶によって、それらのアクセスが誰のものであるかを突き合わせることを可能にしただけ）。そのような情報の収集が可能になったのは、ローカルコンピュータにソフトウェアをインストールしたためであって、これはスパイウェアに分類されるべき問題でしょう。通常のWebサイト（単体）では、どんなふうにcookieを使っても、そのような情報は得られません。ただし、バナー広告のように、多数のWebサイトに横断的に仕掛けられたcookieの場合には、類似の状況が発生する場合があり、これは、DoubleClick社に対する集団訴訟 [zdnet.co.jp] で問題とされました。
IE 6では、出荷時設定で、サードパーティのcookie（HTMLページに埋め込まれた他のサイトにある画像などが発行してくるcookie）が拒否される設定となっており（P3Pポリシーの提示のない場合）、横断的なcookieの問題が回避される方向に動いています。
このあたりを正しく理解せずに「cookieすなわちプライバシー侵害」といった理解が進むと、通常の単体Webサイトでのセッション管理にもcookieを使えなくなり、かえってセッションハイジャックされやすくしてしまうことがある [etl.go.jp] ので、そうならないよう、技術者が事実の説明をしていくことが重要でしょう。