P3P - P3P

Информацию о видеоигре PlayStation Portable см. Persona 3 Portable.

В Платформа для проекта настроек конфиденциальности (P3P) является устаревшим протокол позволяя веб-сайты заявить о предполагаемом использовании собранной информации веб-браузер пользователей. Предназначенный для предоставления пользователям большего контроля над своей личной информацией при просмотре веб-страниц, P3P был разработан Консорциум World Wide Web (W3C) и официально рекомендован 16 апреля 2002 года. Вскоре после этого разработка прекратилась, и было очень мало реализаций P3P. Microsoft Internet Explorer и Край были единственными крупными браузерами, поддерживающими P3P. Microsoft прекратил поддержку со стороны Windows 10 вперед. Microsoft Internet Explorer и Edge в Windows 10 больше не будут поддерживать P3P. [1] Президент TRUSTe заявил, что P3P не получил широкого распространения из-за сложности и отсутствия ценности.[2]

Цель

Поскольку Всемирная сеть стал настоящим средством продажи товаров и услуг, электронная коммерция веб-сайты пытались собрать больше информации о людях, купивших их товары. Некоторые компании использовали спорные методы, такие как трекер. печенье для выяснения пользователей демографический информации и покупательских привычек, используя эту информацию для предоставления целевой рекламы. Пользователи, которые увидели в этом вторжение в Конфиденциальность иногда отключал файлы cookie HTTP или использовал прокси-серверы для обеспечения безопасности своей личной информации. P3P разработан, чтобы дать пользователям более точный контроль над типом информации, которую они позволяют публиковать. Согласно W3C, основная цель P3P «повысить доверие пользователей к Интернету за счет расширения технических возможностей».[3]

P3P - это машиночитаемый язык, который помогает выразить практику управления данными веб-сайта. P3P управляет информацией с помощью политик конфиденциальности. Когда веб-сайт использует P3P, они устанавливают набор политик, которые позволяют им указывать предполагаемое использование личной информации, которая может быть получена от посетителей их сайта. Когда пользователь решает использовать P3P, он устанавливает свой собственный набор политик и указывает, какую личную информацию он разрешит просматривать на посещаемых сайтах. Затем, когда пользователь посещает сайт, P3P сравнивает, какую личную информацию пользователь желает раскрыть, и какую информацию хочет получить сервер - если они не совпадают, P3P проинформирует пользователя и спросит, желает ли он / она чтобы перейти на сайт, и рискуете отказаться от дополнительной личной информации.[4] Например, пользователь может сохранить в настройках браузера, что информация об их привычках просмотра не должна собираться. Если политика веб-сайта гласит, что для этой цели используется файл cookie, браузер автоматически отклоняет этот файл cookie. Основное содержание политики конфиденциальности заключается в следующем:

  • какую информацию хранит сервер:
    • какая информация собирается (идентифицирующая или нет);
    • какая конкретная информация собирается (IP-адрес, адрес электронной почты, имя и т. д.);
  • использование собранной информации:
    • как эта информация используется (для регулярной навигации, отслеживания, персонализации, телемаркетинга и т. д.);
    • кто получит эту информацию (только текущая компания, третье лицо и т. д.);
  • постоянство и видимость:
    • как долго хранится информация;
    • может ли и как пользователь получить доступ к сохраненной информации (только чтение, согласие, отказ).

Политику конфиденциальности можно получить в виде XML файл или может быть включен в компактной форме в HTTP заголовок. Расположение файла политики XML, который применяется к данному документу, может быть следующим:

  1. указано в HTTP заголовок документа
  2. указано в HTML заголовок документа
  3. если ничего из вышеперечисленного не указано, известное место /w3c/p3p.xml используется (для аналогичного местоположения сравните /favicon.ico)

P3P позволяет указать максимальный возраст для кеширования. Манекен /w3c/p3p.xml файл может использовать эту функцию:

<МЕТА xmlns ="http://www.w3.org/2002/01/P3Pv1">  <POLICY-REFERENCES>    <СРОК СРОКА макс-возраст ="10000000"/><!-- about four months -->  </POLICY-REFERENCES></META>

Поддержка пользовательского агента

Yahoo! Политика P3P, как показано в Internet Explorer 6.

Microsoft с Internet Explorer и Край были единственными распространенными веб-браузерами, поддерживающими P3P.[5] Другие браузеры не реализовали его из-за кажущейся недостаточной ценности, которую он предоставляет. IE предоставляет возможность отображать политики конфиденциальности P3P и сравнивать политику P3P с настройками браузера, чтобы решить, разрешать или запрещать использование файлов cookie с определенного сайта. Однако функциональность P3P в Internet Explorer распространяется только на блокировку файлов cookie и не будет предупреждать пользователя обо всем веб-сайте, который нарушает активные настройки конфиденциальности. Microsoft считает эту функцию устаревшей в своих браузерах и полностью удалила поддержку P3P в Windows 10.[5]

Mozilla поддерживал некоторые функции P3P в течение нескольких лет, но весь исходный код, связанный с P3P, был удален к 2007 году.[6]

Поиск конфиденциальности[7] сервис также был создан Карнеги-Меллон Полезная лаборатория конфиденциальности и безопасности. Это общедоступная «поисковая система с поддержкой P3P». Пользователь может ввести поисковый запрос вместе с заявленными настройками конфиденциальности, а затем ему будет представлен список результатов поиска, которые упорядочены в зависимости от того, соответствуют ли сайты его предпочтениям. Это работает путем сканирования Интернета и поддержания кеша P3P для каждого сайта, который когда-либо появлялся в поисковом запросе. Кэш обновляется каждые 24 часа, поэтому каждая политика гарантированно актуальна. Сервис также позволяет пользователям быстро определять, почему сайт не соответствует их предпочтениям, а также позволяет им просматривать динамически сгенерированную политику конфиденциальности на естественном языке на основе данных P3P. Это выгодно по сравнению с простым чтением исходной политики конфиденциальности на естественном языке на веб-сайте, потому что многие политики конфиденциальности написаны на юридическом языке и чрезвычайно запутаны. Кроме того, в этом случае пользователю не нужно посещать веб-сайт, чтобы ознакомиться с его политикой конфиденциальности.

Льготы

P3P позволяет браузерам понимать свою политику конфиденциальности в упрощенной и организованной форме, а не искать по всему сайту. Установив параметры конфиденциальности на определенном уровне, пользователь позволяет P3P автоматически блокировать любые файлы cookie, которые пользователю могут не понадобиться на своем компьютере. Кроме того, W3C объясняет, что P3P позволит браузерам передавать пользовательские данные службам, в конечном итоге продвигая онлайн-сообщество.

Кроме того, P3P Toolbox[8] Разработанный Internet Education Foundation, рекомендует всем, кто обеспокоен повышением доверия и конфиденциальности своих пользователей, рассмотреть возможность внедрения P3P. Сайт набора инструментов P3P объясняет, как компании используют данные физических лиц для продвижения новых продуктов или услуг. Кроме того, в последние годы компании собирали информацию о физических лицах и создавали профили, которые затем продавали без их согласия. Более того, все эти данные используются ненадлежащим образом, и мы, как потребители, платим цену и начинаем беспокоиться из-за таких проблем, как: нежелательная почта, кража личных данных и формы дискриминации; поэтому реализация протокола P3P хороша и полезна для интернет-браузеров.

Более того, поскольку количество браузеров увеличилось, все больше пользователей рискуют столкнуться с проблемами конфиденциальности. Но Internet Education Foundation отмечает, что «P3P был разработан, чтобы помочь направить силу технологий на шаг вперед к автоматическому обмену методами управления данными и индивидуальными предпочтениями конфиденциальности».[8]

Критика

В Электронный информационный центр конфиденциальности (EPIC) критически относится к P3P и считает, что P3P слишком усложняет пользователям защиту своей конфиденциальности.[9]В 2002 году он провел оценку P3P и назвал эту технологию «довольно плохой политикой».[9] Согласно EPIC, некоторые программы P3P слишком сложны и трудны для понимания обычным человеком, и многие пользователи Интернета не знают, как использовать программное обеспечение P3P по умолчанию на своих компьютерах или как установить дополнительное программное обеспечение P3P. Другая проблема заключается в том, что веб-сайты не обязаны использовать P3P, как и пользователи Интернета. Более того, веб-сайт EPIC утверждает, что протокол P3Ps станет обременительным для браузера и не будет таким выгодным или эффективным, как предполагалось.

Ключевая проблема, возникающая при использовании P3P, заключается в отсутствии принудительного исполнения. Таким образом, обещания, данные пользователям P3P, могут остаться невыполненными. Хотя, используя P3P, компания / веб-сайт дает обещание о конфиденциальности и использовании собранных данных для пользователей сайта, нет никаких реальных юридических последствий, если компания решит использовать информацию для других функций. В настоящее время нет реальных законов, которые были приняты Соединенные Штаты о защите данных. Хотя в идеале компании должны быть честными в отношении использования личной информации клиентов, нет никаких обязывающих причин, по которым компания должна фактически соблюдать правила, которые, по ее словам, она будет соблюдать. Хотя использование P3P технически квалифицируется как контракт, отсутствие федерального регулирования преуменьшает необходимость соблюдения компаниями.[10]

Соглашение об использовании P3P не только дает невыполнимые обещания, но и продлевает принятие федеральных законов, которые фактически ограничивают доступ и возможность использования частной информации. Если бы правительство вмешалось и попыталось защитить интернет-пользователей с помощью федеральных законов о том, к какой информации можно получить доступ, и конкретных положений о том, как можно использовать информацию о пользователях, компании не смогли бы сохранить свободу действий, которую они делают сейчас, чтобы использовать информацию по своему усмотрению, несмотря на то, что они могут фактически сказать пользователям. В 2002 году тогдашний сотрудник EPIC Крис Хофнэгл утверждал, что P3P подрывает возможности государственного регулирования конфиденциальности.[11]

Критики P3P также утверждают, что несовместимые сайты исключаются. Согласно исследованию, проведенному CyLab Privacy Interest Group на Университет Карнеги Меллон [12] только 15% из 5000 лучших веб-сайтов включают P3P. Поэтому многие сайты, которые не включают код, но придерживаются высоких стандартов конфиденциальности, будут недоступны для пользователей, которые используют P3P в качестве единственного руководства по конфиденциальности в Интернете.

EPIC также рассказывает о том, как разработка и внедрение P3P может привести к монополии на частную информацию. Поскольку, как правило, только крупные компании внедряют P3P на своих веб-сайтах, только эти крупные компании стремятся затем собирать эту информацию, поскольку только их политика конфиденциальности может сравниваться с предпочтениями конфиденциальности пользователей. На веб-сайте EPIC говорится: «Невероятная сложность P3P в сочетании с тем, как популярные браузеры, вероятно, реализуют протокол, по-видимому, исключают его как технологию защиты конфиденциальности», продолжает EPIC: «Скорее, P3P может действительно укрепить монопольное положение в отношении личной информации, которым сейчас пользуются американские маркетологи данных ».[9]

Неудача с его немедленным принятием может быть связана с идеей, что это метод уведомления и выбора, который не соответствует Добросовестной информационной практике. По словам председателя FTC,[13] Законы о конфиденциальности играют ключевую роль в современном обществе, чтобы защитить потребителя от предоставления слишком большого количества личной информации в интересах других. Некоторые считают, что сбор и использование личных данных потребителя в Интернете должно быть ограничено. В настоящее время никакие законы США не требуют от сайтов соблюдения политики конфиденциальности, которую они публикуют, поэтому P3P вызывает некоторые разногласия с потребителями, которые обеспокоены раскрытием своей личной информации и могут полагаться только на протокол P3P для защиты своей конфиденциальности. .

Сообщается, что Майкл Капли из IBM сказал следующее, когда Фонд Mozilla рассматривал вопрос об удалении поддержки P3P из своих браузеров в 2004 году:[14]

Ах, воспоминания.

Мы (IBM) написали оригинальную реализацию P3P, а затем Netscape приступила к написанию своей собственной. Таким образом, обе наши компании потратили впустую огромное количество времени, которое все считали дерьмовым предложением.

Убери это.

Лайв Леер, PR-менеджер Программное обеспечение Opera, объяснил в 2001 году намеренное отсутствие поддержки P3P в своем браузере:[15]

На данный момент мы не уверены, является ли P3P лучшим решением. P3P входит в число спецификаций, которые мы рассматриваем для поддержки в будущем. Были некоторые проблемы с тем, насколько хорошо P3P защищает конфиденциальность, и по этой причине мы решили подождать, пока они не будут решены.

Альтернативы

Пользовательские агенты P3P - не единственный вариант, доступный для пользователей Интернета, которые хотят Конфиденциальность. Некоторые из основных альтернатив P3P включают использование веб-браузеров. режим конфиденциальности, анонимные электронные письма и анонимные прокси-серверы.

Основной альтернативой P3P могут быть не эти технологии, а более строгие законы, регулирующие, какую информацию от пользователей Интернета могут собирать и хранить веб-сайты. Например, в Европе Директива о защите данных предоставляет людям определенный набор принципов относительно того, как собирается личная информация, и прав человека на защиту своих личных данных.[16] Закон позволяет людям контролировать тип информации, которая от них собирается. В закон включены различные принципы, такие как правило, согласно которому физическое лицо имеет право извлекать собранные о нем данные в любое время при определенных условиях. Более того, личная информация человека не может храниться дольше, чем это необходимо, и личная информация не может быть передана другим лицам, если это лицо не даст своего согласия.

В настоящее время в США нет федерального закона, защищающего конфиденциальность личной информации, передаваемой в Интернете. Однако существуют некоторые отраслевые законы на федеральном уровне и уровне штата, которые обеспечивают некоторую защиту определенных типов информации, собираемой о физических лицах.[17] Например, Закон о справедливой кредитной отчетности (FCRA) 1970 г. разрешает агентствам по информированию потребителей раскрывать личную информацию только при трех указанных обстоятельствах: кредитная, трудовая или страховая оценка; государственный грант или лицензия; или «законная деловая потребность», которая касается потребителя. Список других отраслевых законов о конфиденциальности в США можно просмотреть на веб-сайте Руководства по конфиденциальности потребителей.[17]

Будущее P3P

Есть много групп, которые работают над продвижением P3P в будущее, чтобы сделать его проще для людей. Некоторые из этих групп:

Инициатива прозрачной подотчетной обработки данных (ТАМИ) - группа из Массачусетский технологический институт Лаборатория компьютерных наук и искусственного интеллекта. Целью TAMI является создание технических, юридических и политических основ для прозрачности и подотчетности при крупномасштабной агрегации. TAMI надеется помочь людям управлять рисками конфиденциальности в мире, где технологии постоянно меняются.

Сеть с учетом политики (PAW) - это масштабируемый механизм для обмена правилами и доказательствами для неограниченного контроля доступа в Интернет. «Он создает систему инфраструктуры с учетом политик, используя язык систематических веб-правил и средство доказательства теорем».[18]

Смотрите также

использованная литература

  1. ^ «P3P больше не поддерживается». Документы Microsoft. 15 декабря 2016 г.. Получено 8 июля 2020.
  2. ^ Ричмонд, Рива (17 сентября 2010 г.). "Лазейка, достаточно большая, чтобы в нее поместилось печенье". The New York Times: биты. Получено 8 июля 2020.
  3. ^ "Майкл Янг - Binäre Optionen - Tipps und Tricks - p3ptoolbox.org". www.p3ptoolbox.org (на немецком).
  4. ^ http://www.p3ptoolbox.org/guide/section2.shtml
  5. ^ а б Поддержка P3P в Internet Explorer и Edge[мертвая ссылка ]
  6. ^ Ошибка 225287 - Удаление p3p из сборки по умолчанию
  7. ^ www.privacyfinder.org
  8. ^ а б http://www.p3ptoolbox.com/guide/section1.shtml
  9. ^ а б c «Довольно плохая конфиденциальность: оценка P3P и конфиденциальности в Интернете». Электронный информационный центр конфиденциальности. Июнь 2000 г.
  10. ^ http://www.kcoyle.net/p3p.html
  11. ^ Tech Republic: несмотря на громкую поддержку, новый стандарт конфиденциальности медленно завоевывает популярность, 10 июня 2002 г.
  12. ^ Отчет о тенденциях в политике конфиденциальности за 2006 год
  13. ^ Справедливая информационная практика на электронном рынке, 2000 г.
  14. ^ https://bugzilla.mozilla.org/show_bug.cgi?id=225287#c12
  15. ^ http://www.informationweek.com/story/IWK20010816S0004
  16. ^ http://ec.europa.eu/justice_home/fsj/privacy/law/index_en.htm
  17. ^ а б «Архивная копия». Архивировано из оригинал на 2002-02-06. Получено 2008-03-08.CS1 maint: заархивированная копия как заголовок (ссылка на сайт)
  18. ^ Сайт W3C P3P

внешние ссылки