1. Õþ²ßÖÆ¶¨µÄÖ´·¨¿ò¼ÜÓë¼¼ÊõÅä¾°
µÂÖÝÒÇÆ÷¹ÙÍø²¿ÊðµÄCookie(СÐÍÎı¾Îļþ)Ñϸñ×ñÊØ¡¶Í¨ÓÃÊý¾ÝÑÚ»¤ÌõÀý¡·(GDPR)µÈ¹ú¼ÊÒþ˽¹æÔò¡£×÷Ϊ¿ç¹úÆóÒµ£¬TIÐèÒª¼æ¹ËÅ·ÃËÓû§µÄÊý¾ÝÖ÷ÌåȨÀûÓëÃÀ¹úµ±µØµÄ¼¼Êõ¹æ·¶£¬ÕâʹµÃÆäÕþ²ßÖÆ¶¨·ºÆð¶à·¨ÓòÊÊÅäÌØÕ÷¡£¼¼Êõ²ãÃæ£¬Cookie²»½öÓÃÓÚÌáÉýÓû§ÌåÑéµÄ»á»°ÖÎÀí£¬»¹ÔÚÓªÏú·ÖÎö¡¢É豸ʶ±ðµÈ»·½Ú·¢»ÓÒªº¦×÷Óá£ÕâÖÖË«ÖØÊôÐÔÒªÇóÕþ²ß¼ÈÐèÂú×ãºÏ¹æÐÔÉó²é£¬ÓÖÒª±£ÕÏÍøÕ¾½¹µã¹¦Ð§µÄÕý³£ÔËÐС£
2. Cookie·ÖÀàÓëÖÎÀíÕ½ÂÔ½âÎö
TI½«Cookieϸ·ÖΪËÄÀࣺÑϸñÐëÒªÐÍ¡¢ÐÔÄÜÓÅ»¯ÐÍ¡¢¹¦Ð§¶¨ÖÆÐͼ°¶¨Ïò¹ã¸æÐÍ¡£ÆäÖÐÐëÒªÐÍCookie±£ÕÏ×ÅÓû§µÇ¼״̬Ó빺Îï³µ¹¦Ð§µÈ»ù´¡·þÎñ£¬Æä×Ô¶¯¼ÓÔØ»úÖÆÇкÏGDPRµÄ"Õýµ±»ù´¡"Ìõ¿î¡£ÐÔÄÜÓÅ»¯ÀàCookieͨ¹ýÊÕ¼¯ÄäÃû»á¼ûÊý¾Ý¸ïÐÂÒ³Ãæ¼ÓÔØËÙ¶È£¬ÕâÀàÊý¾Ý´¦Öóͷ£ÒÑͨ¹ýPIA(Òþ˽ӰÏìÆÀ¹À)ÈÏÖ¤¡£¶ÔÓÚ¹ã¸æ×·×ÙÀàCookie£¬µÂÖÝÒÇÆ÷ÑϸñÖ´ÐÐ"¶þ´ÎÈ·ÈÏ"»úÖÆ£¬¼´Óû§ÔÚ³õ´Î»á¼ûʱ±ØÐëͨ¹ýÏÔÐÔµ¯´°½øÐÐͬÒâÊÚȨ¡£
3. Óû§¿ØÖÆÈ¨ÊµÏÖ·¾¶Ïê½â
ÔÚÓû§Æ«ºÃÉèÖÃÖÐÐÄ£¬TIÌṩÁ˲㼶»¯¿ØÖÆÃæ°å¡£µÚÒ»²ã¼¶¿ÉÈ«¾Ö¹Ø±Õ·ÇÐëÒªCookie£¬µÚ¶þ²ã¼¶ÔòÔÊÐí¶ÔÿÀàCookie½øÐжÀÁ¢ÖÎÀí¡£Éè¼Æ¹¤³Ìʦ¿ÉÒÔ±£Áô¹¦Ð§ÀàCookieÒÔÈ·±£Æ÷¼þÑ¡Ð͹¤¾ßµÄÕý³£ÔËÐУ¬Í¬Ê±ÆÁ±ÎÓªÏúÀàÊý¾Ý×·×Ù¡£ÏµÍ³»¹ÉèÖÃÓÐʱЧÐÔÑ¡ÏÓû§¿ÉÑ¡ÔñCookieÉú´æÖÜÆÚ´Ó»á»°¼¶µ½Äê¶È¼¶µÄËÄÖÖÉ趨£¬ÕâÖÖ¿ÅÁ£»¯ÖÎÀí·½°¸½«Êý¾Ý×ÔÖ÷È¨ÕæÕý½»»¹¸øÓû§¡£
4. Êý¾ÝÄþ¾²·À»¤Ìåϵ¹¹½¨
µÂÖÝÒÇÆ÷½ÓÄÉTLS1.3¼ÓÃÜÐÒé±£ÕÏCookieÊý¾ÝÔÚ´«ÊäÀú³ÌµÄÃØÃÜÐÔ£¬ËùÓд洢ÐÅÏ¢¾ù¾SHA-256Ëã·¨ÍÑÃô´¦Öóͷ£¡£Îª·ÀÖ¹¿çÕ¾½Å±¾¹¥»÷(XSS)£¬TI¹ÙÍø²¿ÊðÁËÑϸñµÄÄÚÈÝÄþ¾²Õ½ÂÔ(CSP)¡£¸üÖµµÃ×¢ÒâµÄÊÇ£¬¹«Ë¾ÒýÈëÊý¾Ý×îС»¯ÔÔò£¬CookieÊÕ¼¯¹æÄ£ÑϸñÏÞ¶¨ÔÚ·þÎñÐëÒªÁìÓòÄÚ£¬ÕâÖÖÉè¼ÆÀíÄî´ÓÔ´Í·ÉϽµµÍÁËÒþ˽й¶·çÏÕ¡£
5. µÚÈý·½·þÎñÉ̵ĺϹæî¿Ïµ
µ±Óû§Ñ¡ÔñÆôÓÃGoogle AnalyticsÆ·¼¶Èý·½Cookieʱ£¬TIͨ¹ýDSP(Êý¾Ý¹²ÏíÐÒé)È·±£·þÎñÉÌ×ñÊØµÈͬµÄÒþ˽³ß¶È¡£ËùÓÐÍⲿÏàÖúÉ̱ØÐëͨ¹ýTRUSTeÈÏÖ¤²¢Ç©ÊðÊý¾Ý´¦Öóͷ£¸½Â¼(DPA)£¬Êý¾ÝÁ÷ת·¾¶ÔÚÒþ˽ÉùÃ÷ÖÐÓÐÏêϸͼ½â˵Ã÷¡£ÕâÖֶ˵½¶ËµÄî¿ÏµÄ£Ê½ÓÐЧ½â¾öÁËÉú̬ϵͳÖеÄÔðÈιéÊôÎÊÌâ¡£
6. Õþ²ß¸üÐÂÓëÓû§Í¨Öª»úÖÆ
ÒÀÕÕÅ·ÃË¡¶µç×ÓÒþ˽ָÁî¡·ÒªÇ󣬵ÂÖÝÒÇÆ÷ÿ¼¾¶ÈÖ´ÐÐÕþ²ßºÏ¹æÐÔÉó²é¡£Ã¿´ÎÕþ²ßÐÞ¶©ºó£¬ÍøÕ¾½ÓÄɽ¥½øÊ½Í¨Öª(progressive notice)Õ½ÂÔ£ºÐ·ÿͻáÊÕµ½ÏÔÖøÌáʾºá·ù£¬´æÁ¿Óû§ÔòÔÚÏ´εǼʱ´¥·¢È·ÈÏÁ÷³Ì¡£Îª±£ÕÏ͸Ã÷¶È£¬°æ±¾¿ØÖÆÏµÍ³ÍêÕû¼Í¼Õþ²ß±ä»»ÀúÊ·£¬Óû§¿Éͨ¹ýʱ¼äÖṦЧ׷ËݾßÌåÌõ¿îµÄÑݽø¹ì¼£¡£
µÂÖÝÒÇÆ÷ (TI) µÄCookieÕþ²ßչʾÁ˿Ƽ¼ÆóÒµÔÚÒþ˽ÑÚ»¤ÓëÊý×Ö»¯×ªÐͼäµÄ¾«ÃîÆ½ºâ¡£Í¨¹ý¶à²ã¼¶¿ØÖÆ¡¢Ñϸñ¼ÓÃܳ߶ȼ°¶¯Ì¬¸üлúÖÆ£¬TI²»½öÂú×ãGDPRºÏ¹æÒªÇ󣬸ü¿ª´´ÁËÒÔÓû§ÎªÖÐÐĵÄÖÇÄÜÊý¾ÝÖÎÀí·¶Ê½¡£¶ÔÓÚ°ëµ¼ÌåÐÐÒµµÄ´ÓÒµÕßÓëÖÕ¶ËÓû§¶øÑÔ£¬Àí½âÕâÌ×Õþ²ßÌåϵÓÐÖúÓÚÌáÉýÊý¾ÝÄþ¾²Òâʶ£¬¹¹½¨¸üΪ¿É¿¿µÄÊý×ÖÐ×÷Éú̬¡£ Ô˶¯£º¡¾µÂÖÝÒÇÆ÷TI-CookieÕþ²ß¡¿ µÂÖÝÒÇÆ÷ (TI) ×÷ΪȫÇòÁìÏȵİ뵼ÌåÉè¼ÆÓëÖÆÔìÆóÒµ£¬Æä¹ÙÍøµÄCookieÕþ²ß(ÍøÂçÊý¾Ý×·×Ù»úÖÆ)ʼÖÕ×ñѹú¼ÊÊý¾ÝÒþ˽³ß¶È¡£±¾ÎÄÉîÈë½âÎöTIÈçºÎͨ¹ýCookieÖÎÀíʵÏÖÓû§Òþ˽ÑÚ»¤ÓëÍøÕ¾¹¦Ð§ÓÅ»¯µÄƽºâ£¬º¸ÇGDPRºÏ¹æÒªÇ󡢸öÐÔ»¯·þÎñʵÏÖ·½Ê½¼°Óû§×ÔÖ÷¿ØÖÆ»úÖÆµÈ½¹µãά¶È¡£1. Õþ²ßÖÆ¶¨µÄÖ´·¨¿ò¼ÜÓë¼¼ÊõÅä¾°
µÂÖÝÒÇÆ÷¹ÙÍø²¿ÊðµÄCookie(СÐÍÎı¾Îļþ)Ñϸñ×ñÊØ¡¶Í¨ÓÃÊý¾ÝÑÚ»¤ÌõÀý¡·(GDPR)µÈ¹ú¼ÊÒþ˽¹æÔò¡£×÷Ϊ¿ç¹úÆóÒµ£¬TIÐèÒª¼æ¹ËÅ·ÃËÓû§µÄÊý¾ÝÖ÷ÌåȨÀûÓëÃÀ¹úµ±µØµÄ¼¼Êõ¹æ·¶£¬ÕâʹµÃÆäÕþ²ßÖÆ¶¨·ºÆð¶à·¨ÓòÊÊÅäÌØÕ÷¡£¼¼Êõ²ãÃæ£¬Cookie²»½öÓÃÓÚÌáÉýÓû§ÌåÑéµÄ»á»°ÖÎÀí£¬»¹ÔÚÓªÏú·ÖÎö¡¢É豸ʶ±ðµÈ»·½Ú·¢»ÓÒªº¦×÷Óá£ÕâÖÖË«ÖØÊôÐÔÒªÇóÕþ²ß¼ÈÐèÂú×ãºÏ¹æÐÔÉó²é£¬ÓÖÒª±£ÕÏÍøÕ¾½¹µã¹¦Ð§µÄÕý³£ÔËÐС£
2. Cookie·ÖÀàÓëÖÎÀíÕ½ÂÔ½âÎö
TI½«Cookieϸ·ÖΪËÄÀࣺÑϸñÐëÒªÐÍ¡¢ÐÔÄÜÓÅ»¯ÐÍ¡¢¹¦Ð§¶¨ÖÆÐͼ°¶¨Ïò¹ã¸æÐÍ¡£ÆäÖÐÐëÒªÐÍCookie±£ÕÏ×ÅÓû§µÇ¼״̬Ó빺Îï³µ¹¦Ð§µÈ»ù´¡·þÎñ£¬Æä×Ô¶¯¼ÓÔØ»úÖÆÇкÏGDPRµÄ"Õýµ±»ù´¡"Ìõ¿î¡£ÐÔÄÜÓÅ»¯ÀàCookieͨ¹ýÊÕ¼¯ÄäÃû»á¼ûÊý¾Ý¸ïÐÂÒ³Ãæ¼ÓÔØËÙ¶È£¬ÕâÀàÊý¾Ý´¦Öóͷ£ÒÑͨ¹ýPIA(Òþ˽ӰÏìÆÀ¹À)ÈÏÖ¤¡£¶ÔÓÚ¹ã¸æ×·×ÙÀàCookie£¬µÂÖÝÒÇÆ÷ÑϸñÖ´ÐÐ"¶þ´ÎÈ·ÈÏ"»úÖÆ£¬¼´Óû§ÔÚ³õ´Î»á¼ûʱ±ØÐëͨ¹ýÏÔÐÔµ¯´°½øÐÐͬÒâÊÚȨ¡£
3. Óû§¿ØÖÆÈ¨ÊµÏÖ·¾¶Ïê½â
ÔÚÓû§Æ«ºÃÉèÖÃÖÐÐÄ£¬TIÌṩÁ˲㼶»¯¿ØÖÆÃæ°å¡£µÚÒ»²ã¼¶¿ÉÈ«¾Ö¹Ø±Õ·ÇÐëÒªCookie£¬µÚ¶þ²ã¼¶ÔòÔÊÐí¶ÔÿÀàCookie½øÐжÀÁ¢ÖÎÀí¡£Éè¼Æ¹¤³Ìʦ¿ÉÒÔ±£Áô¹¦Ð§ÀàCookieÒÔÈ·±£Æ÷¼þÑ¡Ð͹¤¾ßµÄÕý³£ÔËÐУ¬Í¬Ê±ÆÁ±ÎÓªÏúÀàÊý¾Ý×·×Ù¡£ÏµÍ³»¹ÉèÖÃÓÐʱЧÐÔÑ¡ÏÓû§¿ÉÑ¡ÔñCookieÉú´æÖÜÆÚ´Ó»á»°¼¶µ½Äê¶È¼¶µÄËÄÖÖÉ趨£¬ÕâÖÖ¿ÅÁ£»¯ÖÎÀí·½°¸½«Êý¾Ý×ÔÖ÷È¨ÕæÕý½»»¹¸øÓû§¡£
4. Êý¾ÝÄþ¾²·À»¤Ìåϵ¹¹½¨
µÂÖÝÒÇÆ÷½ÓÄÉTLS1.3¼ÓÃÜÐÒé±£ÕÏCookieÊý¾ÝÔÚ´«ÊäÀú³ÌµÄÃØÃÜÐÔ£¬ËùÓд洢ÐÅÏ¢¾ù¾SHA-256Ëã·¨ÍÑÃô´¦Öóͷ£¡£Îª·ÀÖ¹¿çÕ¾½Å±¾¹¥»÷(XSS)£¬TI¹ÙÍø²¿ÊðÁËÑϸñµÄÄÚÈÝÄþ¾²Õ½ÂÔ(CSP)¡£¸üÖµµÃ×¢ÒâµÄÊÇ£¬¹«Ë¾ÒýÈëÊý¾Ý×îС»¯ÔÔò£¬CookieÊÕ¼¯¹æÄ£ÑϸñÏÞ¶¨ÔÚ·þÎñÐëÒªÁìÓòÄÚ£¬ÕâÖÖÉè¼ÆÀíÄî´ÓÔ´Í·ÉϽµµÍÁËÒþ˽й¶·çÏÕ¡£
5. µÚÈý·½·þÎñÉ̵ĺϹæî¿Ïµ
µ±Óû§Ñ¡ÔñÆôÓÃGoogle AnalyticsÆ·¼¶Èý·½Cookieʱ£¬TIͨ¹ýDSP(Êý¾Ý¹²ÏíÐÒé)È·±£·þÎñÉÌ×ñÊØµÈͬµÄÒþ˽³ß¶È¡£ËùÓÐÍⲿÏàÖúÉ̱ØÐëͨ¹ýTRUSTeÈÏÖ¤²¢Ç©ÊðÊý¾Ý´¦Öóͷ£¸½Â¼(DPA)£¬Êý¾ÝÁ÷ת·¾¶ÔÚÒþ˽ÉùÃ÷ÖÐÓÐÏêϸͼ½â˵Ã÷¡£ÕâÖֶ˵½¶ËµÄî¿ÏµÄ£Ê½ÓÐЧ½â¾öÁËÉú̬ϵͳÖеÄÔðÈιéÊôÎÊÌâ¡£
6. Õþ²ß¸üÐÂÓëÓû§Í¨Öª»úÖÆ
ÒÀÕÕÅ·ÃË¡¶µç×ÓÒþ˽ָÁî¡·ÒªÇ󣬵ÂÖÝÒÇÆ÷ÿ¼¾¶ÈÖ´ÐÐÕþ²ßºÏ¹æÐÔÉó²é¡£Ã¿´ÎÕþ²ßÐÞ¶©ºó£¬ÍøÕ¾½ÓÄɽ¥½øÊ½Í¨Öª(progressive notice)Õ½ÂÔ£ºÐ·ÿͻáÊÕµ½ÏÔÖøÌáʾºá·ù£¬´æÁ¿Óû§ÔòÔÚÏ´εǼʱ´¥·¢È·ÈÏÁ÷³Ì¡£Îª±£ÕÏ͸Ã÷¶È£¬°æ±¾¿ØÖÆÏµÍ³ÍêÕû¼Í¼Õþ²ß±ä»»ÀúÊ·£¬Óû§¿Éͨ¹ýʱ¼äÖṦЧ׷ËݾßÌåÌõ¿îµÄÑݽø¹ì¼£¡£
µÂÖÝÒÇÆ÷ (TI) µÄCookieÕþ²ßչʾÁ˿Ƽ¼ÆóÒµÔÚÒþ˽ÑÚ»¤ÓëÊý×Ö»¯×ªÐͼäµÄ¾«ÃîÆ½ºâ¡£Í¨¹ý¶à²ã¼¶¿ØÖÆ¡¢Ñϸñ¼ÓÃܳ߶ȼ°¶¯Ì¬¸üлúÖÆ£¬TI²»½öÂú×ãGDPRºÏ¹æÒªÇ󣬸ü¿ª´´ÁËÒÔÓû§ÎªÖÐÐĵÄÖÇÄÜÊý¾ÝÖÎÀí·¶Ê½¡£¶ÔÓÚ°ëµ¼ÌåÐÐÒµµÄ´ÓÒµÕßÓëÖÕ¶ËÓû§¶øÑÔ£¬Àí½âÕâÌ×Õþ²ßÌåϵÓÐÖúÓÚÌáÉýÊý¾ÝÄþ¾²Òâʶ£¬¹¹½¨¸üΪ¿É¿¿µÄÊý×ÖÐ×÷Éú̬¡£