W3Cs beskrivelse av hvordan P3P-teknologien fungerer. (Bilde: W3C)

- Google omgår personvernet i IE også

Men Microsoft krever at alle skal ta hensyn til mislykket standard.

Etter at det ble kjent at Google har omgått standardinnstillingene for tredjeparts-cookies i Apples nettleser, Safari, var Microsoft raskt ute med å fortelle at selskapets Internet Explorer 9 respekterer brukerens personvern. Microsoft er inne i en kampanje hvor selskapet hakker på Google og selskapets ikke alltid like stødige håndtering av personvern.

I går kom Microsoft med et nytt blogginnlegg, hvor det fortelles at Microsofts ansatte spurte seg selv om det kunne være slik at Google også omgår personvernfunksjonalitet i Internet Explorer. Ifølge IE-sjef Dean Hachamovitch kom man fram til at slik er det.

– Vi fant ut at Google omgår P3P Privacy Pretection-funksjonen i IE. Resultatet tilsvarende det i nylige rapporter om Googles omgåelse av personvernbeskyttelse i Apples Safari-nettleser, selv om selve mekanismen Google bruker er forskjellig, skriver Hachamovitch. P3P står for «Platform for Privacy Preferences».

Han forteller videre at Microsoft har tatt kontakt med Google og bedt selskapet forplikte seg til å overholde P3P-personverninnstillingen for brukere av alle nettlesere.

Det Hachamovitch ikke forteller, er at P3P i praksis er en død standard som svært mange nettsteder ignorerer.

– Microsoft bruker en «egenerklæringsprotokoll» (kjent som «P3P») fra 2002, hvor Microsoft ber nettsteder om å representere sin personvernpraksis i en maskinlesbar form. Det er velkjent – også for Microsoft – at det er upraktisk å overholde Microsofts anmodning og samtidig tilby moderne web-funksjonalitet, skriver Rachel Whetstone, kommunikasjonssjef i Google, i en uttalelse gjengitt av blant annet Engadget.

Whetstone viser til en undersøkelse fra 2010 som forteller at omtrent 11 000 av 33 000 undersøkte nettsteder ikke overholder P3P-standarden.

Blant disse nettstedene, er Facebook, som på denne siden (velg engelsk språk, red. anm.) forteller at W3C la ned arbeidet med P3P-standarden for flere år siden fordi standarden aldri ble tatt skikkelig i bruk av de fleste nettlesere.

– Som er resultatet er P3P-standarden nå utdatert og reflekterer ikke teknologier som i dag brukes på weben, slik at de fleste nettsteder ikke har P3P-polocier i dag, skriver Facebook.

Whetstone forteller at Google på sin side har vært åpne om at selskapet ikke støtter P3P og viser til denne siden, hvor det står noe av det samme som det Facebook skriver, men også at cookiene til Google inneholder en lenke til en side hvor nettleserbrukere kan lese mer om personvernpraksisen knyttet til disse cookiene.

    Les også:

Til toppen