Scribble at 2023-11-15 08:26:23 Last modified: unmodified

ここのところ、Stack Overflow 系のサイトへアクセスすると、どこのサイトであろうと Cookie を受け入れるかどうかのポップアップが毎回のように出てくるんだよね。もしかして、実は違うサイトへアクセスしてるからなのかと思ったけれど、そうでもない。じゃあ、アクセスするたびに Cookie を削除しているのかというと、そういうわけでもない。

僕は、情報セキュリティの実務家としては甘いのだろうけど、Cookie をせっせと削除するような習慣はない。（なので、以前も書いたように SAKURA インターネットの会員サイトが何年もセッションを維持しているとわかったのは、僕自身が会員サイトのセッションを切っていなかったからなのだ。）したがって、アクセスするたびに Cookie をどうするか聞かれるのは、どうも奇妙な印象を受ける。Cookie の扱いについてサイトの運営方針やデータの取り扱い方針がいつ変更されるかも分からないので、毎回のアクセスで確認させるというのは、たぶん GDPR としては「正しい」挙動であるという可能性もあるが、他のサイトの挙動を見ていると過剰な解釈のようにも思える。Google Workspace や Salesforce のような商用サービスですら、こんなことはやってない。