Firefox 22のCookieに関するポリシー変更(予定)についての意見書

http://security.slashdot.jp/story/13/02/24/0858210/ Firefox 22のCookieに関するポリシー変更(予定)で具体的にどういう悪影響が懸念されるのかについて書きます。 この変更は「サードパーティCookieをデフォルトでブロック」と言われて想像するものと少し違います。 正確には既にCookieが保存されているドメインであれば3rd party cookieの読み書きを緩和して、新規での3rd party cookieの保存をブロックするというものです。Safariの現行のポリシーとほぼ同じものです。 自分は直接的な不利益を受ける立場ではない。 自分の所属している企業のWebサイトの多くは広告収益に依存しているが、この変更があっても「巨大な」インパクトは恐らくない。 常用している全てのブラウザで3rd party cookieをブロッ

[Rockridge]

貴重な論考だが、公的または準公的規制というパラメータが入っていない。広告業界のエコシステム（が支える無償のコンテンツ群）がプライバシーに優越する、と事業者の集団が暗黙に決定することに正統性はあるのか？

[TakamoriTarou]

この「Webがぶっこわれた」状況に不都合を感じない。脅し的に「透明性が低く、悪事が発覚しにくい手法」がとあるがCookie許可ならそれら不可能になるわけでなし広告屋は両方やるだろ。ならばできる事から始めるしかない

[ShangriLa]

22ってw インフレしすぎだろwww

[k2jp]

冒頭でFirefox 22の [設定]=>[プライバシー]=>[Accept third-party cookies]の「From visited」と「Never」の違いについて触れている。他はポジショントーク。参考: https://blog.mozilla.org/privacy/2013/02/25/firefox-getting-smarter-about-third-party-cookies/

[kenta1984]

Firefox 22のCookieに関するポリシー変更(予定)についての意見書

[burnworks]

『それをデフォルトにするのは、本当に良くないことだ。10年前ならいざしらず、今この変更を行うのは非常に悪手であると考えている。』

[raimon49]

＞何か問題が発生したときにはとりあえず「ブラウザをリセット」「Cookieを削除」といったユーザーサポートがよく行われるが、この場合は逆に動かなくなる。 / こういう混乱は確かにあり得そう。

[takunama]

"この変更はfirst partyとしてcookieをセットする機会が多い、big playerに優位性を与える"

[rryu]

Safari likeなポリシーはやめて全拒否しろという話かと思ったら、デフォルト3rd party cookie拒否はちょっと待ってくれという話だった。

[yamaz]

メモメモ

[teppeis]

「ユーザーとの対話が重要で、オプトインにすべきだと考えるなら、サイト毎のDNT設定や、Webサイト側からサードパーティCookieの例外を追加するためのAPIを用意することが優先すべきことです。」

[wasai]

あとで読み直す

[border-dweller]

よくわからんけどとりあえずブクマ

[coji]

『広告業界のエコシステムの破壊』むむむ

[serian]

ユーザが意図的に広告業者を選ぶ。/信頼できるサイトが信頼できる広告主のゲートウェイとなる

[halfrack]

"結託しないと悪事が出来ない。これは単独で悪事ができる場合と比べて遙かにマシだ。"

[inuz]

これ、結構重要な話なので、Web界隈のエンジニアの人は熟読推奨

[barlog]

なにこれ？！モジラがamazonアフィやってたのかと。

[t-wada]

Firefox 22のCookieに関するポリシー変更(予定)で具体的にどういう悪影響が懸念されるのか

[n2s]

malaさん、今回も力作。

[koyhoge]

local storageによるトラッキングに移行を促すことになるのか。

[stanaka]

いろいろ影響あるので読んでおこう

[choplin]

reading / "Firefox 22のCookieに関するポリシー変更(予定)についての意見書"