web-dev-qa-db-ja.com

EU Cookie同意書は安全ですか?

EU同意書システムは新しいセキュリティリスクをもたらしますか?

今日、私たちは毎週約20のCookie同意フォームで[OK]をクリックする必要があります。以前は、ほとんどの場合、インターネットフォームは侵襲的で危険なものとして却下できました。

EUの同意フォームは非常に多いので、偽装したダウンロードの同意フォームとセキュリティ攻撃をEUの同意フォームと混同する可能性が高くなります。 EU同意書はどれほど大きなリスクを表しますか?

64
com.prehensible

ダイアログボックスの疲労 が増加します。ありふれたダイアログボックスでユーザーをオーバーフローさせることにより、ユーザーは[OK]をクリックしてダイアログボックスを画面から削除する習慣を身に付ける可能性が高くなります。これにより、ユーザーがダイアログウィンドウに表示される重要なセキュリティ決定で[OK]をクリックするリスクが高まります。

107
Sjoerd

このフォームは、ユーザーが何かをクリックするまでブラウジングを妨害する有効な言い訳をすべてのWebサイトに効果的に与えました。

これは確かに悪いことです:ブラウザーはクリックせずに実行できるアクションを制限することでユーザーを悪意のあるWebサイトから保護するのに長い道のりを歩んできました(たとえば、ではないポップアップをブロックするクリックに対する応答)。ユーザーがビューをブロックして「クッキー」を読み取るものをクリックすると、それらの防御はあまり役に立ちません。

したがって、間違ったボタンをクリックするリスクの増加とは別に、すべてのボタンをクリックするのが間違っているサイトでボタンをクリックするリスクもあります。

19