Ostrzeżenia o ciasteczkach i innych tego typu głupotach

Napisało do mnie ostatnio google bo chciało abym na blogu pytał czytelnika o zgodę na to aby go śledzić.

Mi to do niczego nie potrzebne, ja nikogo śledzić nie zamierzam, no ale skoro oni potrzebują i grzecznie poprosili to zapytam. Ostatecznie mamy od nich całkiem niezły hosting za darmo.


Przy okazji zwróciłem uwagę na inne strony które zadają takie pytania. Zdecydowana większość robi to niewłaściwie. Najwyraźniej ktoś zrobił to źle a potem inni po nim kopiowali, a przynajmniej tak to wygląda.


Dlatego postanowiłem opisać na blogu jak powinno działać takie ostrzeżenie, podaje też gotowe rozwiązanie które można skopiować.

Jeśli nie wiecie jak/albo nie chce się wam pisać tego samemu proszę skopiujcie kod ode mnie a nie powtarzajcie po tych co robią to źle.



Aby skorzystać ze skryptu trzeba umieścić gdzieś na stronie pusty <div> lub inny element o id="warn" to wewnątrz niego wyświetlane będzie ostrzeżenie/pytanie - ale tylko jeśli będzie ono potrzebne, jeśli nie będzie potrzebne <div> pozostanie pusty.
Skrypt wklejamy gdziekolwiek wewnątrz znaczników <script>
Treść komunikatów i adresy pod które prowadzą linki oczywiście można zmienić.

function getCookie(nazwa)
{
    if (document.cookie!="") {
        var cookies=document.cookie.split("; "); 
        for (i=0; i<cookies.length; i++) {
            var nc=cookies[i].split("=")[0];
            var vc=cookies[i].split("=")[1];
            if (nc===nazwa) {
                return unescape(vc);
            }
        }
    }
return 0;
}

function setCookie(nazwa, wartosc, dni)
{
    var data = new Date();
    data.setTime(data.getTime()+(dni*24*60*60*1000));          
    var expires = "; expires="+data.toGMTString();
    document.cookie = nazwa+"=" + wartosc + expires + "; path=/";
}

if (navigator.cookieEnabled && window.navigator.doNotTrack!="yes" && window.navigator.doNotTrack!="1")
if (getCookie("zgoda")!=1)
{
var w=document.getElementById('warn');
w.innerHTML="<h3>Z konfiguracji twojej przeglądarki wynika, że prawdopodobnie chcesz być śledzony(a)<br><a onClick='setCookie(\"zgoda\", 1, 7);document.location.href=document.location.href;' href=''>Potwierdzam chcę, nie ostrzegaj ponownie</a><br><a href='http://miniskrypt.blogspot.com/p/blog-page.html'>Nie zgadzam się na śledzenie</a></h3>";
}

Zwróćcie uwagę na to że:

1. Nie wyświetlam ostrzeżenia tym którzy mają wyłączone ciasteczka w przeglądarce - oni nie będą śledzeni. Większość autorów takich ostrzeżeń zapomina o prostym sprawdzeniu navigator.cookieEnabled
2. Nie wyświetlam ostrzeżeń tym którzy nie zgodzili się na bycie śledzonym (i nie muszę ich w żaden sposób zapamiętywać), wystarczy w skrypcie sprawdzić czy ktoś sobie ustawił Do Not Track. Ich śledzić nie wolno (ani ciasteczkami ani niczym innym) więc nie ma o czym ich ostrzegać.

Takie właśnie zachowanie nakazuje polskie Prawo Telekomunikacyjne, konkretnie Art 173 punkt 1 b)


Zadając pytanie nie pytajcie ogólnie o ciasteczka - bo o użycie ciasteczek pytać nie trzeba, zapytać trzeba tylko jeśli chce się przy ich pomocy kogoś śledzić (a to tylko jakiś niewielki ułamek wszystkich zastosowań ciasteczek). Poza tym pamiętajcie, że są też inne mechanizmy śledzenia użytkowania nie oparte na ciasteczkach (np local storage, flasz), pytając o zgodę tylko na ciasteczka nie dostaniecie zgody na wykorzystanie tych innych mechanizmów.
Proste pytanie typu „Czy zgadzasz się aby Cię śledzić?” bez wdawania się w techniczne szczegóły jest właściwsze (szczegóły może sobie poczytać ktoś kto jest zainteresowany i kliknie w linka a tam już trzeba wymienić wszytko dokładnie).
Oczywiście na tak zadane pytanie większość odpowie nie (bo kto by chciał być śledzony). No ale mi to nie robi różnicy. I wam autorom blogów i niewielkich stron (nie zajmujących się ściśle sprzedażą czegoś) też nie powinno to robić różnicy.

Jeśli jakimś cudem użytkownik zgodzi się na śledzenie, ustawiam mu ciasteczko ważne tydzień (proste zgoda=1) i przez ten czas nie wyświetlam ponownie pytania. Jeśli uważacie, że 7 dni to za mało albo za dużo to zamiast 7 można podać inną liczbę.