GIF-file in plaats van cookies
Nu wil ik, ivm de cookiewet, eigenlijk af van cookies.
Kijken naar Google Analystics, via http://www.google-analytics.com/__utm.gif kan je dus ook (veel) gegevens doorsturen.
Dan had ik het volgende... als je nou eens alle informatie die je normaal in een cookie zou stoppen, in een GIF-file zet? En die toont op je website (naja, toont: 1x1 pixel ergens meters naast je scherm).... dan wordt die toch gecached?
Bij een later bezoek kan je vast wel kijken of die .gif in de cache staat. Zo ja: daar zit dan informatie in van je cookie. En dat gebruik je om te tracken.
Vraag aan jullie: is dit haalbaar? Werkbaar?
Hoe zie ik (met php, niet Apache) of een afbeelding nieuw is of gecached kan worden?
En hoe 'verander' ik de informatie (zal theoretisch nooit gebeuren, 1 hash per browser/gebruiker) is genoeg. Zeker in combinatie met wat gegevens van https://panopticlick.eff.org/index.php?action=log&js=yes
Graag jullie gedachten hierover. Ik heb nog geen code geschreven, maar dat zou niet zo moeilijk moeten zijn.
Toevoeging op 03/08/2012 16:09:08:
Vraag op StackOverflow: http://stackoverflow.com/q/11797363/1574118
Dit is een aanname die niet waar is. Browsers ondersteunen alleen het versturen van cookie informatie via HTTP headers als er verbinding wordt gemaakt met de juiste website. De local cache die de browser aanmaakt wordt alleen voor weergave gebruikt.
Websites hebben een alternatief gevonden voor het plaatsen van een gewoon cookie dmv een flash-cookie. Zie ook: https://tweakers.net/nieuws/73281/bedrijven-overtreden-telecomwet-met-ongevraagd-cookiegebruik.html
Ook het plaatsen van tracking informatie in een gif zal onder de cookiewet vallen.
Cookies voor de normale werking van de website (zoals gebruikers onthouden) vallen niet onder de wet.
Normaal (dus met de Javascript en UMTS_cookies) had ik 30 tot 40 bezoekers per dag.
Dat kan prima kloppen.
Met deze GIF ging ik naar 900 bezoekers per dag.
Op een andere manier bleef ik bij 1 steken. Heel soms 2...
Dus nu staat de oude code er gewoon weer. 't Is maar een website van een kerk en als die wet echt serieus wordt, haal ik het helemaal weg.
PiWik heb ik ook even gehad, maar dat was echt 3x niets. Traaaaag.
En was de code van Analytics (die je plaatst op je website) niet heel simpel aan te passen om ervoor te zorgen dat je geen IP krijgt van de bezoeker? Dan is er toch helemaal geen probleem?
Want cookies op welke manier en voor welke reden dan ook, zijn gewoon toegestaan, BAHALVE als daarin ook persoonlijke gegevens (locatie, IP, leeftijd, etc.) worden opgeslagen...
En ook dit is niet geheel waar, want een gebruikersnaam icm een wachtwoord mag ook gewoon als cookie worden opgeslagen.