حسنًا، هذا ما أفعله (للأسف) الآن.
أنا فضولي حقًا بشأن كيفية قراءتك لتلك الوثيقة إذن. أعني، 3.2 ملفات تعريف الارتباط للمصادقة توضح الأمر بوضوح شديد:
تُستخدم ملفات تعريف الارتباط للمصادقة لتحديد هوية المستخدم بمجرد تسجيل دخوله (مثال: على موقع مصرفي عبر الإنترنت). هذه الملفات ضرورية للسماح للمستخدمين بالمصادقة على زياراتهم المتتالية للموقع والوصول إلى المحتوى المصرح به، مثل عرض رصيد حسابهم، والمعاملات، وما إلى ذلك. عادةً ما تكون ملفات تعريف الارتباط للمصادقة ملفات تعريف ارتباط للجلسة. استخدام ملفات تعريف الارتباط المستمرة ممكن أيضًا ولكن لا ينبغي اعتبارها متطابقة، كما نوقش أدناه.
يعترف بالحاجة إلى ملفات تعريف الارتباط للمصادقة (لاحظ، ليست ملفات تعريف الارتباط التقنية المسماة). ينص صراحةً على أن مدة صلاحية هذه الملفات، أي الجلسة مقابل المستمرة، تعني أنه يجب التعامل معها بشكل مختلف.
عندما يقوم المستخدم بتسجيل الدخول، فإنه يطلب صراحةً الوصول إلى المحتوى أو الوظائف التي يصرح له بها. بدون استخدام رمز مصادقة مخزن في ملف تعريف الارتباط، سيحتاج المستخدم إلى تقديم اسم مستخدم/كلمة مرور عند كل طلب صفحة. لذلك، فإن وظيفة المصادقة هذه جزء أساسي من خدمة مجتمع المعلومات التي يطلبها صراحةً. على هذا النحو، تُستثنى هذه الملفات بموجب المعيار B.
ومع ذلك، من المهم ملاحظة أن المستخدم طلب فقط الوصول إلى الموقع ووظائف محددة لأداء المهمة التي يحتاجها. لا ينبغي اعتبار فعل المصادقة فرصة لاستخدام ملف تعريف الارتباط لأغراض ثانوية أخرى مثل مراقبة السلوك أو الإعلان دون موافقة.
تسجيل الدخول يعني أن المستخدم قدم موافقة على تسجيل الدخول، وليس لأنواع أخرى من استخدام البيانات من خلال أي ملفات تعريف ارتباط للمصادقة تم تعيينها.
ملفات تعريف الارتباط لتسجيل الدخول المستمر التي تخزن رمز مصادقة عبر جلسات المتصفح غير مستثناة بموجب المعيار B. هذا تمييز مهم لأن المستخدم قد لا يكون على دراية بحقيقة أن إغلاق المتصفح لن يمسح إعدادات المصادقة الخاصة به. قد يعودون إلى الموقع على افتراض أنهم مجهولون بينما في الواقع لا يزالون مسجلين في الخدمة. الطريقة الشائعة لاستخدام مربع اختيار وملاحظة معلومات بسيطة مثل “تذكرني (يستخدم ملفات تعريف الارتباط)” بجوار نموذج الإرسال ستكون وسيلة مناسبة للحصول على الموافقة، وبالتالي إلغاء الحاجة إلى تطبيق استثناء في هذه الحالة.
المعيار B هو:
ملف تعريف الارتباط “ضروري للغاية لكي يقدم مقدم خدمة مجتمع المعلومات التي يطلبها المشترك أو المستخدم صراحةً الخدمة”.
لذلك يحتاج المستخدم إلى تقديم موافقة قبل أن يتم تعيين ملفات تعريف الارتباط للمصادقة المستمرة. السبب: لا يمكنك توقع أن يعرف المستخدم الآثار المترتبة على المصادقة المستمرة افتراضيًا.
نعم، التشريعات منتشرة ومعقدة، مع العديد من التحديثات المختلفة على مدار عقدين تقريبًا. وحتى المواقع الرسمية للاتحاد الأوروبي التي نظرت فيها تبدو فوضوية للغاية عندما يتعلق الأمر بكيفية تعاملها مع ملفات تعريف الارتباط وسياساتها المعلنة.