नई फ़ायरफ़ॉक्स कुकी नीति

22 वीं रिलीज़ के साथ, फ़ायरफ़ॉक्स की कुकी नीति उपयोगकर्ता प्राथमिकताओं के अनुरूप अधिक होगी। यह मिनी FAQ मैं मोज़िला समर्थकों, वेब डेवलपर्स और उपयोगकर्ताओं से प्राप्त कुछ प्रश्नों को संबोधित करता है।

नई फ़ायरफ़ॉक्स कुकी नीतियाँ कैसे काम करती हैं?

संक्षेप में: केवल वे साइटें जिन्हें आपने वास्तव में देखा था वे कुकीज़ का उपयोग कर सकती हैं।

अधिक विस्तार से: यदि साइट मुख्य ^{1 है} , तो कुछ भी नहीं बदलेगा। तृतीय-पक्ष साइटों की सामग्री को केवल तभी कुकी की अनुमति होगी, जब आप इन साइटों पर गए हों और उन्होंने कुकी में कम से कम एक मान सेट किया हो।

अन्य प्रमुख ब्राउज़रों की तुलना में नई फ़ायरफ़ॉक्स नीति क्या दिखती है?

क्रोम - कुकीज़ की अनुमति देता है।

इंटरनेट एक्सप्लोरर - कुकी अनुमतियाँ P3P नीति द्वारा निर्धारित की जाती हैं। व्यवहार में, लगभग सभी तृतीय-पक्ष कुकीज़ को ² की अनुमति है।

सफारी - मुख्य साइट की सामग्री (आप जिस साइट को ब्राउज़ कर रहे हैं - लगभग। अनुवाद।) कुकीज़ के लिए अनुमति है। तृतीय-पक्ष साइटों की सामग्री को केवल कुकीज़ के लिए अनुमति है यदि आप इन साइटों पर गए थे और उन्होंने कुकी में कम से कम एक मूल्य निर्धारित किया था।

सामान्य तौर पर, नई फ़ायरफ़ॉक्स नीति सफारी ³ नीतियों का थोड़ा सरलीकृत संस्करण है।

क्या नई फ़ायरफ़ॉक्स नीति साइटों को तोड़ देगी?

दुष्प्रभाव सीमित होना चाहिए। सफ़ारी की कुकी नीतियां ब्राउज़र के डेस्कटॉप और iOS दोनों संस्करणों में, लगभग दस वर्षों से हैं। कुछ साइटों को फ़ायरफ़ॉक्स के साथ-साथ सफारी के साथ काम करने के लिए मामूली कोड परिवर्तन की आवश्यकता हो सकती है।

यह सुनिश्चित करने के लिए, मोज़िला गोपनीयता टीम अंतिम रिलीज तक पॉलिसी के काम की बारीकी से निगरानी कर रही है। परिवर्तन पूर्व-अल्फा , अल्फा और बीटा बिल्ड में लगभग छह सप्ताह तक मौजूद रहेगा। यदि आपको कोई त्रुटि मिलती है, तो कृपया इसे Mozilla Support ^{[ eng]} को रिपोर्ट करें ^{। ]} !

अगर मेरी साइट में कुकी अनुमतियां हैं तो मैं कैसे जांच सकता हूं?

आसान: कुकी सेट करने का प्रयास करें। यह विधि सर्वर और क्लाइंट कोड दोनों के लिए कुकी अनुमतियों को प्रदर्शित कर सकती है।
ब्राउज़र-आधारित विधियां आमतौर पर अवांछनीय होती हैं, क्योंकि वे अविश्वसनीय हो सकती हैं और निरंतर अपडेट की आवश्यकता होती है। इसके अलावा, ऐसे तरीके क्रोम और इंटरनेट एक्सप्लोरर के उपयोगकर्ताओं को ध्यान में नहीं रखते हैं जो डिफ़ॉल्ट नीति का उपयोग नहीं करते हैं।

मैं एक तृतीय-पक्ष वेबसाइट के साथ काम करता हूं जो कुकीज़ का उपयोग करती है। मैं क्या करूँ?

यदि फ़ायरफ़ॉक्स उपयोगकर्ता आपकी सामग्री के साथ सीधे संपर्क करता है, तो सफारी ⁴ उपयोगकर्ताओं के साथ समान रणनीति का उपयोग करें। ऐसी सामग्री के उदाहरण फेसबुक पर टिप्पणियां भेजने के लिए एप्लिकेशन और विजेट हैं, जिसमें उपयोगकर्ता पाठ में प्रवेश करता है।
यदि उपयोगकर्ता आपकी सामग्री के साथ सीधे संपर्क नहीं करता है, या आप इस बारे में पहले से सुनिश्चित नहीं हैं, तो आपको कुकी सेट करने से पहले अनुमति का अनुरोध करना होगा। अधिकांश विश्लेषणात्मक सेवाएँ, विज्ञापन नेटवर्क और गैर-अंतःक्रियात्मक सामाजिक नेटवर्क विजेट इस श्रेणी में आते हैं।
सामान्य तौर पर, कुछ मामलों में, नीतियों के तकनीकी प्रतिबंधों को दरकिनार किया जाना उचित हो सकता है, लेकिन गोपनीयता नीति को दरकिनार करने के उद्देश्य से नहीं।

पहले से मौजूद कुकीज़ का क्या होगा?

नई नीति मौजूदा कुकीज़ के लिए कोई भी स्थिति प्रदान नहीं करती है। नई नीतियों से लाभ पाने के लिए फ़ायरफ़ॉक्स उपयोगकर्ताओं को कुकी को साफ़ करना होगा। ⁵

कुकी नीति के लिए फ़ायरफ़ॉक्स भविष्य में क्या उम्मीद करता है?

अभी बहुत काम होना बाकी है। कुछ क्षेत्रों में मेरी दिलचस्पी है:

• अन्य उपयोगकर्ता-साइड स्टोरेज तकनीकों (जैसे HTML5 वेब संग्रहण ) के लिए कुकी नीतियों का विस्तार करना।
• भंडारण परमिट का अनुरोध करने के लिए एक एकीकृत तंत्र प्रदान करना।
• उन साइटों के लिए नीति में ढील जो ट्रैक न करें नीति का पालन करती हैं।

अपने विचारों को mozilla.dev.privacy मेलिंग सूची पर साझा करें!

---

उपरोक्त सभी मेरी बात है। मैं पूरे मोज़िला संगठन के लिए नहीं बोल रहा हूँ।
यह फ़ायरफ़ॉक्स कोड के लिए मेरी पहली प्रतिबद्धता थी। निम्नलिखित लोगों के लिए बहुत धन्यवाद: सिड स्टम , मोनिका चेव, ब्रेंडन ईच , आसा डोट्ज़लर , जोश मैथ्यूज , जस्टिन डोलस्के , डैनियल वेदित्ज़ और मेरी अनुभवहीनता के साथ सलाह, मार्गदर्शन और धैर्य के लिए मोज़िला समुदाय के अन्य सदस्य।

पाद टिप्पणियों:
1. सार्वजनिक प्रत्यय +1 स्तर के रूप में परिभाषित।
2. कई लोगों ने अक्षमता, जटिलता, और वास्तव में पुराने P3P मानक पर निर्भरता के लिए Microsoft के दृष्टिकोण की आलोचना की है। विषय पर - लियोन एट अल द्वारा पी 3 पी कुंजी में त्रुटियों के कारण साइट की गोपनीयता नीतियों की विकृति को पढ़ें।
3. अंतर मुख्य रूप से डेवलपर्स के लिए सुविधा में निहित है।
4. सबसे स्वीकार्य तरीका आपकी साइट के माध्यम से उपयोगकर्ताओं को पुनर्निर्देशित करना है। आप गैर-कुकी संग्रहण तकनीकों का भी उपयोग कर सकते हैं, हालांकि यह विकल्प भविष्य की नीतियों द्वारा भी सीमित होगा।
5. यह हर कुछ महीनों में कुकीज़ को साफ करने के लिए समझ में आता है।

अद्यतन । एक अनुवादक से: प्री-अल्फा संस्करण में, आप पहले से ही नवाचारों का परीक्षण कर सकते हैं। नए विकल्प के साथ सेटिंग्स विंडो इस तरह दिखती है। Mozilla.dev.privacy चर्चा से चुनिंदा अनुवाद:

प्रश्न : इस संदर्भ में तृतीय-पक्ष सामग्री को क्या माना जाता है? [कोई] iframe तीसरे पक्ष की सामग्री है?
उत्तर : बाकी के समान। [तृतीय-पक्ष सामग्री माना जाता है] वह सब कुछ जो स्रोत मूल दस्तावेज में से एक नहीं है।

प्रश्न : यदि कुकी को सेट करने के प्रयास के बिना सामग्री, ब्राउज़र का व्यवहार क्या होगा?
उत्तर : मौन विफलता। आप कंसोल में एक त्रुटि संदेश जोड़ सकते हैं, लेकिन मुझे यकीन नहीं है कि क्या करना है। वेब सर्वर के लिए, यह ऐसा लगेगा जैसे सेट-कुकी हेडर पारगमन में खो गया था।

प्रश्न : क्या मैं सही ढंग से सोचता हूं कि इन नवाचारों के परिणामस्वरूप, लक्ष्यीकरण उद्योग (Google / Yahoo / Facebook / etc) में बड़े खिलाड़ियों के आसपास का केंद्रीकरण बढ़ेगा, जो लगभग एकमात्र साइट बन जाएगा जो लगभग सभी उपयोगकर्ताओं के लिए कुकीज़ सेट कर सकता है? जुड़े दिलचस्प / अस्पष्ट समझौतों के साथ (बाजार पर कम खिलाड़ी - सरकार के लिए उन्हें नियंत्रित करना आसान है, आदि)।
जेसन
उत्तर : काउंटर-काउंटर-उपाय हमेशा किसी भी प्रतिवाद के खिलाफ लिया जाएगा, जिसमें स्थानीय भंडारण का उपयोग भी शामिल है: यह एक कुकी को बदल सकता है, लेकिन कुकी सेटिंग्स इस पर लागू नहीं होती हैं; प्रतिबंधों को दरकिनार करने के लिए उपयोगकर्ताओं को पुनर्निर्देशित करना; साथ ही साथ आपने जो आवाज दी है।
लेकिन क्या इसका मतलब यह है कि हमें कभी भी आंशिक समाधान की कोशिश नहीं करनी चाहिए? मुझे ऐसा नहीं लगता।

सवाल : हेयुरिस्टिक लेवल क्या होगा? मेरा क्या मतलब है: मैंने www.socialnetwork.com का दौरा किया और फिर api.socialnetwork.com से कुकी सेट करने का प्रयास किया। क्या यह काम करेगा?
जवाब है हां। और पुराने और नए दोनों राजनेताओं के साथ। तृतीय-पक्ष साइट वे हैं जिन्हें सार्वजनिक प्रत्यय +1 के रूप में परिभाषित किया गया है (देखें mozIThirdPartyUtil)

प्रश्न : मैं www.randomblog.com पर जाता हूं, जिसमें api.socialnetwork.com के साथ "+100500" बटन है। क्या यह तब भी काम करेगा, जबकि मैंने कभी भी सीधे api.socialnetwork.com पर विजिट नहीं किया है?
उत्तर : बटन प्रदर्शित किया जाएगा और हमेशा की तरह दबाया जाएगा। लेकिन, अगर उपयोगकर्ता कभी भी socialnetwork.com या उसके उपडोमेन पर नहीं गया (अधिक सटीक रूप से, यदि उपयोगकर्ता को कभी भी socialnetwork.com या उसके उपडोमेन से कुकी प्राप्त नहीं हुई), तो बटन कुकी को सेट करने में सक्षम नहीं होगा।

प्रश्न : ऑनलाइन बैंकिंग के बारे में क्या, जहां साइटों में एक iframe में तृतीय-पक्ष भुगतान-प्रसंस्करण सामग्री शामिल है? आप सीधे इन तृतीय-पक्ष साइटों पर कभी नहीं जाएंगे, हालांकि वे उपयोगकर्ता के लिए एक महत्वपूर्ण साइट पर काम करने के लिए बहुत आवश्यक हैं। मुझे याद है सफारी, पिछली बार जब मैंने सफारी में ऐसी साइट खोली थी, तो साइट ने बताया कि सफारी ब्राउज़र समर्थित नहीं है [उदास स्माइली]
उत्तर : कई वर्षों से मैं उन साइटों पर नहीं आया हूं जो सफारी के साथ असंगत हैं, संभवतः आईओएस उपकरणों की बढ़ती लोकप्रियता के कारण। किसी भी मामले में, वास्तव में, सफारी का समर्थन करने के लिए वर्कअराउंड का उपयोग करने वाली सेवाओं को अब उन्हें फ़ायरफ़ॉक्स के लिए भी उपयोग करने की आवश्यकता होगी।