p3p - son - tags h1 ejemplos
¿Cuál es el encabezado P3P más amplio que funcionará con IE? (3)
"Quiero saltarme los detalles desagradables de la política de P3P"
Es posible establecer un encabezado HTTP P3P sin atributos válidos de la política de privacidad compacta.
Facebook hace esto. Aquí está el encabezado HTTP P3P de facebook.com:
P3P: CP="Facebook does not have a P3P policy. Learn why here: http://fb.me/p3p"
Google lo hace también:
p3p: CP="This is not a P3P policy! See http://www.google.com/support/accounts/bin/answer.py?hl=en&answer=151657 for more info."
Esto es aceptado por Internet Explorer. Por ejemplo, la configuración de "alta" privacidad de IE bloquea todas las cookies de los sitios web que no tienen una política de privacidad compacta, pero las cookies acompañadas de políticas no P3P como las anteriores no están bloqueadas.
Si implementa una política no P3P de este tipo, asegúrese de incluir un lenguaje natural que explique que no es una política real de P3P, evite usar palabras que sean tokens P3P válidos y también enlace a la URL de una explicación más extensa o al sitio real de su sitio. política de privacidad.
ACTUALIZACIÓN: En 2012, Microsoft acusó a Google de omitir la configuración de privacidad del usuario debido a esta práctica, y agregaron una configuración de "validación P3P estricta" a IE 10 y 11 . Cuando está habilitado, rechaza las cookies que están acompañadas por políticas P3P que contienen tokens no definidos. Creo que la configuración fue deshabilitada por defecto.
Microsoft finalmente renunció a P3P a partir de Windows 10. Así que para Edge (e IE 11 en Windows 10), una política de P3P no tiene relación con la aceptación de cookies.
Puede inspeccionar el encabezado de solicitud de User-Agent para establecer solo el encabezado P3P en las versiones afectadas de IE.
"Seguridad media" en IE8 indica que third-party cookies that save information that can be used to contact you without your explicit consent están bloqueadas.
¿Cuál es el encabezado P3P más amplio que significa que no recopilamos dicha información y no será bloqueado por IE?
Quiero omitir los detalles desagradables de la política de P3P y simplemente establecer el encabezado que implique las menos obligaciones legales. Su semántica debe ser:
we collect everything except information that can be used to contact you.
... sin especificar nada más.
Tenga en cuenta que la mayoría de los encabezados P3P son inclusivos (si no están presentes, no se le permite usar la información para ese propósito), por lo tanto, el encabezado P3P que estoy buscando debe contener muchas banderas.
En mis pruebas, cualquiera de estos atributos P3P evitará que IE8 guarde una cookie de terceros:
CON, TEL, PHY, ONL, FIN, GOV
ESTAFA
La información se puede utilizar para contactar a la persona, a través de un canal de comunicaciones que no sea un teléfono de voz, para la promoción de un producto o servicio. Esto incluye notificar a los visitantes sobre las actualizaciones del sitio web.
Tel
La información se puede utilizar para contactar a la persona a través de una llamada telefónica de voz para la promoción de un producto o servicio.
PHY
Información que permite contactar o ubicar a una persona en el mundo físico, como el número de teléfono o la dirección.
SOLO
Información que permite contactar o ubicar a una persona en Internet, como el correo electrónico. A menudo, esta información es independiente de la computadora específica utilizada para acceder a la red. (Ver la categoría COM)
ALETA
Información sobre las finanzas de un individuo, incluido el estado de la cuenta y la información de actividad, como el saldo de la cuenta, el pago o el historial de sobregiros, e información sobre la compra o el uso de instrumentos financieros por parte de un individuo, incluida la información de la tarjeta de crédito o débito.
Así que no los incluyas si quieres que IE8 no te bloquee. Encontré que las siguientes banderas son las más amplias, en términos legales, mientras que todavía funcionan bien con IE:
LEY NO DSP CUR ADM DEV TAI PSA PSD SU NUESTRO DEL IND UNI PUR COM NAV INT INT DEM CNT STA POL HEA PRE LOC IVD SAM IVA OTC
La lista autorizada está en MSDN . Busque en esa página Unsatisfactory Cookie Tags .