A 20-year-long permanent cookie: America.gov and tracking
4 hours ago
- America.gov 作为一个单一的人工智能驱动的联邦门户网站启动，其隐私承诺是不使用广告 cookie、不包含第三方追踪器、不保留聊天记录，并且仅使用近似位置信息。
- 一项行政命令要求 America.gov 将 Login.gov 集成作为其身份验证服务，从而使 Login.gov 成为政府服务的可重复使用身份层。
- Login.gov 的源代码添加了一个名为 'nds_experiment_uuid' 的 cookie，其有效期为 20 年，在身份验证之前生成一个持久的浏览器标识符，用于国家设计工作室的实验，并附加到分析事件中。
- 隐私问题出现，因为即使用户选择退出实验，该标识符仍然存在，它在公共端点上创建，并且缺乏涵盖其使用和数据保留的文档化隐私评估。
- 该标识符引发了关于分析记录如何与 UUID 关联、它们是否可以链接到已认证用户或机构以及这些数据保留多长时间的问题。
- America.gov 的未来阶段将允许申请福利、护照以及与多个机构互动，从而增加了创建用户交互持久记录的风险。