Freagra Tapa: Is meicníocht stórála brabhsálaí-bhunaithe é LocalStorage a thagann, cosúil le fianáin, faoi rialacháin príobháideachta sonraí lena n-áirítear Treoir ePrivacy an AE agus GDPR. Is sárú comhlíonta é sonraí neamhriachtanacha a stóráil nó a rochtain i LocalStorage gan toiliú úsáideora roimh ré, eolasach, agus saorálach. Déanann an chuid is mó d'eagraíochtaí dearmad air seo toisc nach bhfuil a gcuid uirlisí bainistíochta toilithe cumraithe ach amháin le haghaidh fianán, ag fágáil LocalStorage go hiomlán gan bhainistiú.
Príomhphointí
- Déantar caitheamh dlíthiúil ar LocalStorage mar "teicneolaíocht chosúil" le fianáin faoi dhlí na RA agus an AE, rud a chiallaíonn go bhfuil feidhm ag na rialacha toilithe céanna.
- Dhearbhaigh an Bord Eorpach um Chosaint Sonraí (EDPB) go dteastaíonn toiliú roimh ré, eolasach, agus saorálach ó theicneolaíochtaí cosúil le LocalStorage sula stóráiltear nó sula rochtaintear aon sonraí neamhriachtanacha [2].
- Déanann an ICO idirdhealú idir stóráil atá fíor-riachtanach do sheirbhís agus stóráil neamhriachtanach a úsáidtear le haghaidh rianú nó anailísíocht, ní theastaíonn toiliú sainráite ach amháin ón dara ceann [1].
- Déanann go leor ardán bainistíochta toilithe fianáin a rialáil de réir réamhshocraithe ach fágann siad LocalStorage gan mhonatóireacht, rud a chruthaíonn bearna shuntasach comhlíonta [3].
- Tá na himpleachtaí príobháideachta céanna ag SessionStorage le LocalStorage nuair a úsáidtear é chun críocha rianaithe nó anailísíochta.
- Nuair a tharraingítear siar toiliú, tá oibleagáid ar shuíomh Gréasáin aon sonraí LocalStorage a bailíodh faoin toiliú sin a scriosadh.
- Teastaíonn clúdach toilithe ó scripteanna tríú páirtí a scríobhann chuig LocalStorage freisin, is ar an oibreoir suímh atá an fhreagracht.
- Is féidir le pionóis as neamhchomhlíonadh faoi GDPR a bheith substaintiúil; méadaítear an riosca nuair a bhíonn sáruithe córasach agus gan nochtadh.
Cad is LocalStorage Ann agus Conas a Oibríonn Sé
Is API Stórála Gréasáin é LocalStorage atá tógtha isteach i mbrabhsálaithe nua-aimseartha a ligeann do shuíomhanna Gréasáin péirí sonraí eochair-luacha a stóráil go díreach ar ghléas úsáideora, gan aon dáta éaga agus teorainn tipiciúil in aghaidh an bhunús de thart ar 5-10 MB. Murab ionann agus fianáin, ní sheoltar sonraí LocalStorage go huathoibríoch chuig freastalaí le hiarrataí HTTP, maireann sé go dtí go ndéanann JavaScript an tsuímh Gréasáin nó an t-úsáideoir é a ghlanadh go sainráite.
Seo mar a oibríonn sé go praiticiúil:
- Glaonn JavaScript suímh Gréasáin
localStorage.setItem('key', 'value')chun sonraí a scríobh. - Fanann na sonraí sin ar an ngléas thar sheisiúin bhrabhsálaí go dtí go nglaoitear
localStorage.removeItem('key')nólocalStorage.clear(). - Ní féidir ach le scripteanna ón mbunús céanna (prótacal + fearann + port) na sonraí sin a léamh nó a scríobh.
I measc na n-úsáidí coitianta tá: roghanna úsáideora a stóráil (téama, teanga), comharthaí seisiúin, aitheantóirí anailísíochta, ábhar cart siopadóireachta, agus sannacháin athróg tástála A/B.
An pointe comhlíonta criticiúil: toisc go stórálann LocalStorage sonraí ar ghléas úsáideora, spreagann sé an creat dlíthiúil céanna le fianáin faoi Threoir ePrivacy agus GDPR, beag beann ar an gcuirtear na sonraí sin ar aghaidh chuig freastalaí riamh [4].
An dTeastaíonn Toiliú Úsáideora Uait le haghaidh LocalStorage Faoi GDPR
Sea, le haghaidh aon úsáid neamhriachtanach de LocalStorage, teastaíonn toiliú sainráite úsáideora sula stóráiltear nó sula rochtaintear sonraí. Dhearbhaigh an EDPB go dtagann teicneolaíochtaí cosúil le LocalStorage faoi na ceanglais toilithe céanna le fianáin, ag éileamh toiliú roimh ré, eolasach, agus saorálach [2]. Sonraíonn an ICO a thuilleadh go gcaithfear toiliú a dhearbhú trí ghníomh soiléir, neamh-dhébhríoch, gan é a bhaint as iompar brabhsála nó a ghlacadh ó úsáid leanúnach an tsuímh [1].
An eisceacht riachtanais: Má úsáidtear LocalStorage go heisiach chun feidhm a sholáthar a d'iarr an t-úsáideoir go sainráite, mar shampla, míreanna a chaomhnú i gcairt siopadóireachta le linn seisiún gníomhach, d'fhéadfadh sé seo a bheith cáilithe mar stóráil fíor-riachtanach agus gan toiliú a éileamh. Mar sin féin, má úsáidtear na sonraí cart céanna le haghaidh anailísíochta, ath-spriocdhírithe, nó próifílithe iompraíochta, níl feidhm a thuilleadh ag an eisceacht riachtanais.
Botún coitianta: Ag glacadh leis, toisc nach dtaistealaíonn sonraí LocalStorage le hiarrataí HTTP, go bhfuil sé lasmuigh de raon feidhme an dlí príobháideachta. Baineann an dlí leis an ngníomh faisnéise a stóráil nó a rochtain ar ghléas úsáideora, ní leis an gcuirtear an fhaisnéis sin ar aghaidh.
An Difríocht idir LocalStorage agus Fianáin: Ceanglais Toilithe
Teastaíonn toiliú ó LocalStorage agus ó fhianáin araon nuair a úsáidtear iad chun críocha neamhriachtanacha, ach tá siad difriúil ó thaobh iompraíochta teicniúla agus conas a láimhseálann uirlisí comhlíonta iad de ghnáth.
| Gné | Fianáin | LocalStorage |
|---|---|---|
| Éaga | In-chumraithe | Níl (go dtí go nglanfar é) |
| Seolta le hiarrataí HTTP | Sea | Níl |
| Rochtain ar thaobh an fhreastalaí | Sea | Níl |
| Clúdaithe ag an gcuid is mó de CMPanna de réir réamhshocraithe | Sea | Go minic ní [3] |
| Toiliú ag teastáil (neamhriachtanach) | Sea | Sea |
| Raon feidhme | In aghaidh an fhearainn/an chosáin | In aghaidh an bhunús |
Tá an bhearna phraiticiúil suntasach: tá an chuid is mó d'ardáin bainistíochta toilithe ailtireachta timpeall ar bhlocáil fianán agus ar chatagóiriú fianán. Tarlaíonn scríbhinní LocalStorage trí JavaScript nach féidir le CMPanna a thascradh mura bhfuil siad cumraithe go sonrach chun é sin a dhéanamh. Sin é an fáth nach ábhar imní teoiriciúil amháin é LocalStorage Faoi Cheilt: Cén Fáth a dTeastaíonn Toiliú Úsáideora Sainráite Uaidh freisin, is dallphointe comhlíonta gníomhach é do chuid mhór de shuíomhanna Gréasáin [3].
Cén Fáth a dTeastaíonn Toiliú Sainráite Úsáideora ó LocalStorage
Teastaíonn toiliú sainráite ó LocalStorage toisc go mbaineann sé le faisnéis a rochtain nó a stóráil ar ghléas úsáideora, gníomh atá rialaithe ag Treoir ePrivacy (agus a cur i bhfeidhm náisiúnta) go neamhspleách ar an mbaineann sonraí pearsanta leis. Aicmíonn saineolaithe dlí LocalStorage mar "teicneolaíocht chosúil" le fianáin faoi dhlí na RA, ag éileamh toiliú roimh ré, eolasach, agus saorálach sula dtarlaíonn aon stóráil neamhriachtanach [4].
Tá an loighic bhunúsach simplí: cosnaíonn an dlí gléas an úsáideora mar shíneadh ar a réimse príobháideach. Cibé an stóráiltear sonraí i bhfianán, LocalStorage, IndexedDB, nó taisce oibrí seirbhíse, is é an gníomh stórála féin an truicear dlíthiúil, ní an fhormáid.
Trí choinníoll le haghaidh toilithe bhailí (de réir treorach an ICO) [1]:
- Saorálach, gan toiliú a bhunú le glacadh téarmaí seirbhíse.
- Sonrach agus eolasach, ní mór don úsáideoir a bheith ar an eolas faoi cad atá á stóráil agus cén fáth.
- Neamh-dhébhríoch, ní mór toiliú a theacht ó ghníomh dearfach soiléir, mar shampla bosca seiceála a thiceáil.
An Meastar LocalStorage mar Rianú Faoi Dhlíthe Príobháideachta
Meastar LocalStorage mar rianú nuair a úsáidtear é chun úsáideoirí a aithint, a phróifíliú, nó monatóireacht a dhéanamh orthu thar sheisiúin nó leathanaigh. Is rianú é aitheantóir úsáideora anailísíochta, sannadh tástála A/B, nó lipéad deighleog iompraíochta a stóráil i LocalStorage faoi fhormhór na léirmhínithe rialála, beag beann ar an gcuirtear na sonraí sin ar aghaidh chuig freastalaí níos déanaí.
Seo croílár LocalStorage Faoi Cheilt: Cén Fáth a dTeastaíonn Toiliú Úsáideora Sainráite Uaidh freisin, déanann go leor forbróirí caitheamh ar LocalStorage mar mheicníocht taisce neodrach, nuair a fheiceann rialtóirí aon aitheantóir gléas-taobh buan mar veicteoir rianaithe féideartha a éilíonn toiliú.
An Féidir Leat Sonraí Pearsanta a Stóráil i LocalStorage
Go teicniúil, sea, ach tá riosca dlíthiúil suntasach ag baint leis sin agus go ginearálta níl sé inmholta. Tá sonraí pearsanta a stóráiltear i LocalStorage (amhail seoltaí ríomhphoist, comhpháirteanna méarloirg gléis, nó aitheantóirí úsáideora nasctha le próifílí) faoi réir gach oibleagáid GDPR: bunús dlíthiúil, íoslaghdú sonraí, teorainneacha coinneála, agus an ceart chun scriosta [1].
Rioscaí sonracha do LocalStorage:
- Maireann sonraí go deo mura nglanfar go sainráite iad, rud a fhágann go bhfuil comhlíonadh coinneála deacair.
- Is féidir le haon JavaScript ar an leathanach (lena n-áirítear scripteanna tríú páirtí) rochtain a fháil ar shonraí LocalStorage ón mbunús céanna.
- Níl aon chriptiú ionsuite ann; tá sonraí íogaire a stóráiltear i dtéacs soiléir inrochtana d'aon duine a bhfuil rochtain gléis aige nó trí leochaileachtaí XSS.
Moladh: Seachain sonraí pearsanta inaitheanta a stóráil i LocalStorage. Má tá stóráil riachtanach, cinntigh go bhfaightear toiliú, go n-íoslaghdaítear sonraí, agus go bhfuil meicníocht scriosta soiléir ann.
LocalStorage vs SessionStorage: Impleachtaí Príobháideachta
Iompraíonn SessionStorage go comhionann le LocalStorage ó thaobh an API Stórála Gréasáin de, ach glantar sonraí nuair a dhúnann an cluaisín nó an fhuinneog brabhsálaí. In ainneoin an saolré níos giorra seo, tá SessionStorage faoi réir na gceanglas toilithe céanna nuair a úsáidtear é le haghaidh rianaithe nó anailísíochta [6].
An príomhdhifríocht chun críocha comhlíonta:
- D'fhéadfadh SessionStorage a bheith cáilithe mar fíor-riachtanach níos éasca (mar shampla, staid a choinneáil le linn seiceáil ilchéime), toisc nach maireann sonraí thar an seisiún.
- Teastaíonn toiliú ó LocalStorage beagnach i gcónaí le haghaidh cásanna úsáide rianaithe toisc go gcruthaíonn a bhuanseasmhacht aitheantóir fadtéarmach ar ghléas an úsáideora.
Níl ceachtar meicníocht díolmhaithe go bunúsach ó dhlí príobháideachta. Cinneann cuspóir agus ábhar na sonraí stóráilte an oibleagáid toilithe, ní an cineál stórála féin.
Cad a Tharlaíonn Má Úsáideann Tú LocalStorage Gan Toiliú
Is sárú ar Threoir ePrivacy é LocalStorage a úsáid chun críocha neamhriachtanacha gan toiliú bailí roimh ré a fháil agus, i gcás sonraí pearsanta, GDPR. Is féidir le hiarmhairtí a bheith san áireamh imscrúdú rialála, gníomh forfheidhmithe, agus damáiste clú.
Thar riosca rialála, tá gné forfheidhmithe teicniúil ag fás: tá gnéithe príobháideachta brabhsálaí agus blocálaithe fógraí ag díriú níos mó ar rianú bunaithe ar LocalStorage. D'fhéadfadh suíomhanna a bhraitheann ar LocalStorage gan toiliú le haghaidh anailísíochta nó pearsanú a fháil go bhfuil a gcuid sonraí ag éirí níos neamhiontaofa de réir mar a éiríonn na huirlisí seo níos forleithne.
Seicliosta nochta praiticiúil:
- Scripteanna anailísíochta tríú páirtí ag scríobh aitheantóirí LocalStorage gan clúdach toilithe.
- Uirlisí tástála A/B ag stóráil sannacháin athróg sula mbailítear toiliú.
- Giuirléidí comhrá nó uirlisí tacaíochta ag tosú LocalStorage ar luchtú an leathanaigh roimh aon idirghníomhú úsáideora.
- Picteilíní ath-spriocdhírithe ag úsáid LocalStorage mar chúltaca sioncronaithe fianán.
Conas Toiliú LocalStorage a Chur i bhFeidhm ar Do Shuíomh Gréasáin
Teastaíonn ardán bainistíochta toilithe ó chur i bhfeidhm toilithe LocalStorage atá in ann forghníomhú JavaScript a bhlocáil, ní hamháin socrú fianán, go dtí go bhfuil rogha toilithe bailí déanta ag an úsáideoir. Ní thascradh meirgí fianán caighdeánacha a oibríonn ach amháin ag an gciseal HTTP scríbhinní LocalStorage a dhéanann JavaScript [3].
Cur chuige cur i bhfeidhm céim ar chéim:
- Déan iniúchadh ar d'úsáid LocalStorage. Úsáid uirlisí forbróra brabhsálaí (cluaisín Feidhmchláir) agus scanóir scripte chun gach eochair a scríobhtar chuig LocalStorage a aithint, cén script a scríobhann í, agus cén cuspóir.
- Catagóirigh gach úsáid. Aicmigh stóráil mar fíor-riachtanach, feidhmiúil, anailísíochta, nó margaíochta. Ní fhéadfaidh ach stóráil fíor-riachtanach dul ar aghaidh gan toiliú.
- Roghnaigh CMP a chlúdaíonn LocalStorage. Cinntigh gur féidir le d'ardán bainistíochta toilithe forghníomhú JavaScript a bhlocáil nó a chur siar le haghaidh scripteanna neamhriachtanacha go dtí go ndeonaítear toiliú. Tá Biscotti CMP deartha chun an leibhéal seo de bhainistíocht toilithe ar leibhéal scripte a láimhseáil.
- Cuir luchtú scripte faoi ghlas toilithe i bhfeidhm. Níor cheart scripteanna neamhriachtanacha a scríobhann chuig LocalStorage a luchtú ach amháin tar éis don úsáideoir glacadh leis an gcatagóir toilithe ábhartha.
- Cuir UI toilithe soiléir ar fáil. Ní mór don mheirge toilithe úsáid LocalStorage a thuairisciú i dteanga shimplí, catagóirithe de réir cuspóra, le roghanna opt-in gráinneacha.
- Cuir meicníocht tarraingthe siar agus scriosta i bhfeidhm. Nuair a tharraingíonn úsáideoir siar toiliú, ní mór na heochracha LocalStorage ábhartha a ghlanadh láithreach.
Conas Sonraí LocalStorage a Scriosadh Tar éis d'Úsáideoir Toiliú a Tharraingt Siar
Nuair a tharraingíonn úsáideoir siar toiliú, ní mór don suíomh Gréasáin aon sonraí LocalStorage a bailíodh faoin toiliú sin a scriosadh go pras. Níl sé seo roghnach, is prionsabal lárnach GDPR é an ceart chun toiliú a tharraingt siar agus sonraí gaolmhara a bhaint.
Patrún cur i bhfeidhm: