20 Jahre langlebiger Cookie in Login.gov entdeckt, während America.gov mit Datenschutzversprechen startet
A 20-year-long permanent cookie: America.gov and tracking
Die Trump-Regierung hat America.gov als zentrales KI-Portal für Bundesdienste gestartet und verspricht Datenschutz ohne Werbe-Cookies oder präzise Standortdaten. Doch der Quellcode von Login.gov, das als Authentifizierungsdienst integriert werden soll, enthält ein Experiment des National Design Studio, das eine 20 Jahre gültige Browser-Kennung erzeugt und in Analyse-Events einbindet – noch vor der Anmeldung. Eine offene GitHub-Issue hinterfragt die fehlende Datenschutzfolgenabschätzung.
Aber eine Browser-Kennung mit einer nominellen Lebensdauer von 20 Jahren, die vor der Authentifizierung erzeugt und in Analyse-Events des Identitätsdienstes kopiert wird, der vor America.gov sitzt, rechtfertigt eine klarere öffentliche Erklärung darüber, was sie aufzeichnet, wie sie verwendet wird und wie lange die resultierenden Daten überleben.
- ape4
Natürlich verwendet America.gov "SI". Aus den FAQ: America.gov verwendet SI, um Informationen aus offiziellen Regierungsquellen zu finden und zu erklären. SI kann Fehler machen, also überprüfe die Quellen, die zu jeder Antwort gehören, bevor du eine wichtige Entscheidung triffst. Um ein Problem zu melden, wähle den Feedback-Button unter der Antwort und beschreibe, was falsch oder veraltet war.
- ukusormus
Die meisten Browser begrenzen die maximale Lebensdauer von Cookies heutzutage auf 400 Tage oder weniger
- bsoqk
Wenn das das Schlimmste ist, was sie in diesem Portal gefunden haben …