mboost-dp1

unknown

Sverige forbyder cookies

- Via Digi.no - , redigeret af Pernicious

Sverige har indført en ny lov, der forbyder al brug af cookies på svenske hjemmesider, hvis ikke brugeren har accepteret det.

De svenske hjemmesider har 2 valgmuligheder, enten opgiver de helt brugen af cookies, eller også viser de en forside først, hvor man spørger brugeren om vedkommende vil tillade cookies. I forbindelse med spørgsmålet, skal det også informeres hvad det er for nogle informationer der gemmes i cookien.





Gå til bund
Gravatar #1 - Bobbedude
30. jul. 2003 07:52
Hehe total til grin.
Hvad går der dog galt der oppe ??
Gravatar #2 - Cyrack
30. jul. 2003 07:53
Og det næste bliver vel at de forbyder logning af ip-adresse, end sige visning af ip-adresser?
Hvis folk er så ømme over for om der gemmes information så må de vel bare slå cookies FRA, selv MS IE kan finde ud af den slags, ellers findes der en god browser ved navnet 'lynx', der bliver man spurgt hver gang, med mindre man specfiket har sagt ja til alle ;)
Gravatar #3 - wildchild
30. jul. 2003 07:55
Så spørg jeg (fordi jeg ikke ved det) hvad så med web shops? Bruger man ikke disse 'kager' konstant?
Gravatar #4 - Boggie
30. jul. 2003 07:56
De er skøre de svenskere :)

Jeg ser som oftest cookies som en fordel for brugerne. F.eks. slipper jeg for at logge ind hver gang jeg besøger en side, hvis jeg har valgt nogle bestemte indstillinger bliver de husket, osv. Det er klart, at hvis cookies bruges til overvågning eller lignende er de ikke gode, men ellers er de da klart vores venner.

Som #2 påpeger, så har de fleste browsere mulighed for at slå det fra eller angive at man vil tage stilling ved hver enkelt cookie.

#3 Man benytter ofte sessioncookies (cookies der ikke bliver gemt på harddisken, men kun lever i ram til browseren lukkes) til at give brugeren mulighed for at have indkøbskurv, gennemføre et betalingsforløb.

Nogen der ved om disse cookies også er indbefattet at forbudet?
Gravatar #5 - Bobbedude
30. jul. 2003 08:00
4>> en session cookie smider så vidt jeg ved også en cookie som dog expiere så snart browseren lukkes og lageres ikke kun i rammene.

Hvis du slå alt cookies fra i din Browser kan du heller ikke bruge sessions.

http://support.microsoft.com/default.aspx?scid=htt...
asp&NoWebContent=1
Gravatar #6 - Boggie
30. jul. 2003 08:05
#5:
Nogle browsere skelner mellem ikke persistente (session) cookies og persistente cookies når man angiver om de skal tillades eller blokeres.

Det er klart der er forskel på hvordan cookies håndteres rent praktisk i de enkelte browsere, men principielt så (bør/gør?) browseren gemme session cookies i rammen, og persistente cookies på disken.

Sessioncookies har ikke nogen expiredate, netop fordi de dør når browseren lukkes, og det har man jo ikke på serversiden nogen mulighed for at gætte hvornår sker.

Men alt dette tekniske om cookies er vist lidt off-topic .. sorry
Gravatar #7 - Bobbedude
30. jul. 2003 08:08
yep vi glemmer det
Gravatar #8 - seahawk
30. jul. 2003 08:10
Og en ganske væsemtlig ting - Hvis cookies ikke er tilladt, er det ulovligt at bruge IIS - IIS sender ALTID en cookie med hver connection den laver! :) (iflg. mine kolleger der har styr på IIS...)

Et flot eksempel på politikere med dårlige rådgivere! :D
Gravatar #9 - west
30. jul. 2003 08:10
4 >> En 31-årig mand fra Slagelse skød og dræbte tirsdag middag sin seks år yngre bror for øjnene af fire bilister på en parkeringsplads i Ringsteds udkant.

Hvis du slå alt cookies fra i din Browser kan du heller ikke bruge sessions.

http://support.microsoft.com/default.aspx?scid=http://support.microsoft.com:80/support/kb/articles/Q163/0/10
.asp&NoWebContent=1



Sorry #5 - skulle bare lige se om jeg kunne lave samme trick .. :P
Gravatar #10 - fixer
30. jul. 2003 08:44
Hvis jeg husker korrekt kan man godt lave cookieless sessions i .net.

Man stadigvæk en lam lov...
Gravatar #11 - xaco
30. jul. 2003 08:47
lol! typisk svenskere :)

jeg havde nu forventet nogen som franskmænd gøre det, men svenskere hehe
Gravatar #12 - Boggie
30. jul. 2003 08:53
#11:
Franskmændende forbyder dem ikke, de kræver bare at de bliver omdøbt til "le biscuit"
(undskyld, kunne ikke lade være)
Gravatar #13 - Butcher
30. jul. 2003 08:58
#8 Det er sjovt du lige siger det, for de hjemmeside vi laver(som kører via IIS) kan godt accesses selv med "block all cookies" slået til i Internet Explorer. Det er korrekt at du ikke kan logge ind eller deltage i afstemninger, men derfra at sige "Hvis cookies ikke er tilladt, er det ulovligt at bruge IIS".

Et flot eksempel på chactboard brugere med dårlige rådgivere! :D
Gravatar #14 - seahawk
30. jul. 2003 09:08
#12:

ROFL!!! :D

Det er fandme noget af det sjoveste jeg har læst her længe! :D

#13:

Sagen er at der STADIG bliver sendt en cookie fra serveren - din browser afviser den bare!

Men sagen er jo at det er det at sende en cookie der er ulovligt - og det gør IIS ALTID(Igen iflg. mine kolleger der står for den slags - har ikke specielt meget styr på IIS selv)
Gravatar #15 - techie
30. jul. 2003 09:10
Helt ærligt.. Syntes faktisk det er en glimrende lov. Det eneste reelle der er i loven er at virksomhederne nu skal OPLYSE hvad de skriver i denne cookie og dermed hvad den bruges til.

Forbrugeren kan herefter vælge om de ønsker at bruge sitet eller ej - Men nu ved de hvar der sker.

Hvordan kan det frie valg og bedre oplysning være en dårlig ting for forbrugeren?
Gravatar #16 - Yasw
30. jul. 2003 09:16
Synes heller ikke det lyder så dumt. Skal vel beskytte folk mod de slemme firmaer som vil udnytte ens oplysninger til at sende en reklamer. Og jeg giver #15 ret i, at oplysning om hvad der bliver gemt i cookien da ikke er nogen dårlig ting.
Gravatar #17 - xaco
30. jul. 2003 09:23
#12 lolda!
-----------------------------------------------------------------

jeg sidder her på arbejde med 2 svenskere, de går helt kolde over den artikel :)
Gravatar #18 - The-Lone-Gunman
30. jul. 2003 09:28
*host*Forbudslandet*host* Sverige...
---

#15/#16

Ville I ikke være trætte af at skulle komme ind på en advarsels side hvergang I vil besøge newz.dk?

If you are under 18 years of age, or if it is illegal to use cookies in your community, please exit now.
We cannot be held responsible for your actions.
We are not acting in any way to send you this information, you are choosing to receive it!
By continuing further, it means that you understand and accept responsibility for your own actions, thus releasing the creators of this website and our service provider from all liability.

ENTER


Det minder mig om en anden slags sider på nettet...
Gravatar #19 - Butcher
30. jul. 2003 09:37
#14 Det er ikke korrekt, der bliver IKKE altid sendt en cookie fra en IIS serveren, i hvert tilfælde ikke en der bliver gemt på harddisken
Gravatar #20 - seahawk
30. jul. 2003 09:43
#19:

Nej, men en session cookie er altså stadig en cookie... :)

Men lad mig vende spørgsmålet om - hvordan slår jeg session cookien FRA i IIS? :)
Gravatar #21 - Yasw
30. jul. 2003 09:46
#18 - Altså, når man har accepteret cookien i første omgang, så behøver man jo ikke at smidt den advarsel i hovedet hver gang.
Gravatar #22 - Butcher
30. jul. 2003 09:49
Jeg vender lige spørgsmålet en gang til og sender det tilbage. Hvor står det at IIS altid sender en cookie med?

Hvis vi antager at "lagres" betyder at gemme på harddisken, og ikke midlertidlig i ram, så:

"....krever at svenske nettsteder må informere brukerne om hva informasjonen i eventuelle cookies på nettstedene brukes til, men nettstedene må også spørre hver enkelt bruker om han eller hun godtar at en cookie benyttes. Dette må skje før cookien lagres på brukerens maskin."
Gravatar #23 - knasknaz
30. jul. 2003 09:57
Hvorfor forbyde cookies, når der findes andre teknologier, som er VÆSENTLIGT mere risikable (fx. javascript og active-x)??? Spader?
Gravatar #24 - Rygter
30. jul. 2003 09:58
Jeg mener også det er noget underligt noget at lovgive imod. Det kan slåes fra såfremt man ikke ønsker at aktivere cookies. Desuden er det jo en del af den standard der bliver brugt over alt. Hvorfor ødelægge dette?

Hvad angår sessions så kan det godt lade sig gøre at bruge disse selvom brugeren ikke aktivere cookies. Det kræver dog at sessionid'et bliver sendt med i linket hver gang.
Gravatar #25 - The-Lone-Gunman
30. jul. 2003 10:00
#21

Hæ, ja der kunne jeg godt have tænkt lidt længere... Det er jo trods alt en cookie vi snakker om :)

Men det er jo stadigvæk træls
Gravatar #26 - seahawk
30. jul. 2003 10:02
#22:

Spørg mig endelig ikke om IIS - jeg kan bare se at den ALTID leverer en cookie med, og så spørger jeg hvor jeg kan slå denne funktionalitet fra!

Du har evig ret hvis det er et spørgsmål om at det skal gemmes på harddisken før det er ulovligt, for så er sessioncookies ikke et problem, men nu var det ikke lige det indtryk nyheden gam: Sverige har indført en ny lov, der forbyder al brug af cookies på svenske hjemmesider :)
Gravatar #27 - Boggie
30. jul. 2003 10:16
#26:
linket i #9 beskriver faktisk hvordan man slår sessions fra i IIS
Gravatar #28 - .net
30. jul. 2003 10:23
Ja selvfølgelig sender IIS en cookie med når du har enabled session state i din web application, for hvordan hulen skal den ellers vide hvem du er !!!
Men som enhver der bare lidt forstand på IIS ved, så disabler man session state for ens application hvis man ikke bruger session state, og så sender den ikke en cookie med ud hele tiden.
Gravatar #29 - elvin
30. jul. 2003 10:33
det er jo ligegyldigt hvilken webserver man kører, bruger man sessions, ligger man noget på clienten, simpelt.
Php eller Asp... ligegyldigt.

Men man kunne jo istedet bruge en guid :)
Gravatar #30 - Butcher
30. jul. 2003 10:36
# 26 Hvordan kan du se at den altid levere en (session)cookie med? Jeg har kun de hjemmesider vi laver over IIS som reference, og en simpel side opretter ikke automatisk en cookie på din harddisk. Jeg ved ikke om de standard scripts som ligger i ”inetpub” biblioteket automatisk opretter cookies på alle maskiner der logger på den pågældende server.

Det jeg quotede var fra artiklen bag nyheden fra newz.dk. Jeg troede egentligt at det var almindeligt at man læste nyheden bag headlinen inden man begyndte at kommentere den :-)
Gravatar #31 - Staeren
30. jul. 2003 10:39
Endelig en lov man kan bruge til noget. De svenskere har sgu da gang i noget. Jeg finder det så irriterende at så mange steder vil gemme en cookie på min computer.
Mange steder kan man nemt få 4-6 advarsler om cookies som man skal sidde og klikke "nægt adgang" til. Det er da bare en smule for latterligt.

Håber andre lande også tager initiativ til dette. Håbar andre lande i det hele taget tager en masse af Sveriges internet til sig. Kunne sgu godt bruge en 10Mbit forbindelse der som standard ikke klacificeres ulovlig af det lokale APG syndikat.
Gravatar #32 - TullejR
30. jul. 2003 10:46
#Staeren

Kunne det ikke tænkes at cookies var nødvendige på mange sites... ?
Gravatar #33 - Incinerator
30. jul. 2003 11:08
#31

Grunden til at du skal blive ved med at klikke "nægt adgang" er jo netop at web-applikationen ikke kan huske dit svar eller dine handlinger. Det kræver jo netop en cookie...

Den smarte webdesigner ville, efter brugeren havde nægtet brug af cookies, spørge om det er ok blot at gemme en cookie med netop denne information. Men den ville du vel heller ikke acceptere - eller hvad? Er det noget principielt folk har imod cookies eller er det fordi man ikke har styr på hvad der rent faktisk gemmes?
Gravatar #34 - SmackedFly
30. jul. 2003 11:31
Nu står der jo også kun at loven forbyder cookies. Men der står jo ikke noget om hvorvidt det specifikt er cookies den er rettet imod. Ku forestille mig lovteksten handlede om teknologier der lagrer data på harddisken uden at spørge brugeren. (eksklusiv webcache osv.).

Jeg har svært ved at tro at de specifikt har lovgivet imod cookies, det er somregel ikke sådan man skriver lovtekster.
Gravatar #35 - Quaser
30. jul. 2003 11:38
#28 Well, svært at disable og enable det i iis for hver enkelt bruger ikke =P
Gravatar #36 - iluka
30. jul. 2003 11:43
Hvor lang tid mon der går før svenske hjemmesider bliver lagt ud på servere i Danmark eller Norge? Hvis jeg skulle lave et site i sverige og ikke kunne bruge session cookies ville jeg da bare købe hosting af et eller andet dansk hotel og så er den sag jo ude af verden. Bare fordi siden er på svensk og domænet slutter med .se betyder det jo ikke at sitet behøver befinde sig på en server der står i sverige.

Den lov er simpelhen skabt til at blive omgået!

Det er dog ikke det store problem i forbindelse med login på sider, da ma jo bare kan skrive at hvis man trykker på login knappen betyder det at man samtidig acceptere cookies...
Gravatar #37 - seahawk
30. jul. 2003 12:03
MOAR! DE DRILLER PÅ NEWZ!!! ;o)

#27:

mig der var et fjols - jeg så ikke umiddelbart det link som at være en del af det jeg diskuterede... så derfor læste jeg det ikke...

skyldig - den var på slashdot sidste uge hvor jeg læste lovteksten, så derfor skimmede jeg blot artiklen - og så straffede min dårlige hukommelse mig :)
Gravatar #38 - cgits
30. jul. 2003 12:41
Fatter ikke hvorfor folk er så bange for cookies. Det er jo en del af browseren, lavet for at gøre det nemmere. Skal brugeren også acceptere at Explorer casher billederne på harddisken?

Yasw>> Hvis de ikke gemmer oplysningerne i en cookie, så gemmer de det bare på serveren. Flere og flere har fast IP adresse, så her kan også undersøges adfærd på tværs af besøg.
Gravatar #39 - sguft
30. jul. 2003 12:44
#33: Det er sgu sikkert fordi medierne har blæst de stakkels 'småkager' op til at være et altoverskuggende sikkerhedsproblem. Folk der ikke har den tekniske indsigt i tingene æder den slags råt og bliver derfor ligefrem skræmt når en side gerne vil gemme en cookie på ens disk :)
Sikkert det samme der er tilfældet for de politikere der har vedtaget den her lov i Sverige.

Jeg tror de fleste webdesignere i Sverige sidder og ryster på hovedet ligenu :>
Gravatar #40 - cr3ation,-
30. jul. 2003 14:29
Hehe, der henvises til pts.se i artiklen, og PTS Spørger rigtig nok, om man vil acceptere cookies, ellers må man ikke se siden.

Hvis man tilfældigvis har været inde på siden tidligere eller kender et direkte link til en underside, ja så bliver man smidt tilbage til forsiden for at acceptere cookies - men samtidig lægger den altså lige 3 cookies på ens maskine inden man har accepteret ... :-)
Gravatar #41 - Acro
30. jul. 2003 14:38
#14 @seahawk:
IIS sender ingen cookies uden at du beder den om det, benytter du ASP (og er forespørgslen rettet imod en sådan side) - så kommer der en cookie - men henter du et billede, en tekstfil eller et ganske almindeligt HTML-dokument, så modtager du ingen cookie.
Gravatar #42 - TullejR
30. jul. 2003 15:27
Hvis man er ved at skide i bukserne og "småkagerne" kan man vel bare skifte til *nix / *BSD ... så sker der næppe noget katastrofalt... :o)
Gravatar #43 - TYBO
30. jul. 2003 16:14
Tror de gør dette for at få alle de arbejdsløse webfolk i sverige i arbejde.
Gravatar #44 - cr3ation,-
30. jul. 2003 20:20
Så meget arbejde er der nu heller ikke i det med at oplyse om cookien for et almindeligt site, medmindre man vil omprogrammere lortet til at fungere uden cookies overhovedet.
Gravatar #45 - Musicman
30. jul. 2003 20:46

Jae... jeg kan godt se på ovenstående at det er ligesom at
stille sig op og "pisse i modvind", men jeg syntes at det er
et stort fremskridt at man får oplysningen og valget om
hvilket og hvor meget skidt og lort man vil fylde i sin PC

Men det er jo også bare min mening .:)
Gravatar #46 - Baldie
30. jul. 2003 21:16
Man burde selv holde styr på de cookies der bliver gemt. Det er da underligt at det er webmasterne der skal gøre det.
At Microsofts webbrowser ikke rigtig er lavet til at brugeren har styr på indholdet af cookies, det er noget andet.

Desuden mener jeg at det største problem som sagt ligger i, at Microsoft prøver at gemme cookies i deres browser. Det er noget som brugeren ikke har/skal have noget med at gøre. Det er måske rigtigt nok, men det, i forbindelse med det der bliver skrevet om cookies (oftest når de er usikre eller kan være overvågende) gør folk usikre.

Det der burde gøres, var at der skulle laves en webbrowser der i større grad lod brugeren læse og afvise cookies. Så kunne man måske lave beskrivelser i hver cookie hvor webmaster kunne fortælle hvad den og den cookie bliver brugt til osv.
På den måde er det så fuldstændig op til brugeren, om han/hun ønsker at overvåge cookies.

Jeg mener i hvert fald at denne her lov rammer alle dem der stoler på cookies. De skal nu konfronteres konstant på nettet, og skal hele tiden acceptere at der bliver gemt cookies inden de bliver lukket ind på nogen sider.




...der burde laves en standard-cookie man kunne gemme på sin maskine, som alle websider kan læse, hvor der står at man har accepteret cookies :)
Gravatar #47 - athlon
30. jul. 2003 21:48
Det er da ikke hjemmesiden der gemmer cookies og andet på computeren, det er browseren. Så folk vælger selv at bruge cookies, når de vælger browser...
Hvis jeg laver en browser der gør det muligt for hjemmesider at bruge exe-filer, der gemmes på computeren (stort sikkerhedsproblem på Windows-computere, jeg ved det), skal det så også forbydes hjemmesider at udnytte den mulighed? Dem der brugte min browser ville jo selv have valgt det.

(Skal det også forbydes CocaCola at sælge cola på flasker, bare fordi flaskerne lagres i folks køleskab?
Gravatar #48 - Deternal
30. jul. 2003 23:21
#47: hva? Skal folk nu til at tage ansvar for egne handlinger - så vil jeg ikke være med længere ;)
Gravatar #49 - Baldie
31. jul. 2003 06:15
Jeg er ikke helt enig i din udlægning af sagen. Men til dels er jeg. Problemet ligger nemlig imo i, at Internet Explorer som alle bruger (alle i forbindelse med det her problem, nemlig de uerfarne der ikke kender til, eller stoler på cookies), ikke giver folk kontrol over cookies. Det burde være sådan, og så kan man antage dit synspunkt.
Gravatar #50 - XyborX
31. jul. 2003 11:29
Og hvordan skal man så kunne se hvem der ikke ønsker cookies, hvis man ikke må bruge cookies til at markere dem... Ok, jeg kan godt finde løsninger, men det vil føre til irritationer fra både admin og bruger.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login