Dropbox ได้เผยแพร่รายละเอียดเกี่ยวกับ Cookie Auditor ที่พัฒนาขึ้นภายในองค์กร ซึ่งใช้ Playwright เพื่อจำลองการใช้งานเว็บไซต์และตรวจสอบการยินยอมของผู้ใช้บนกว่า 200 พื้นผิวเว็บ ซึ่งเป็นความท้าทายในการปฏิบัติตามข้อกำหนดด้านความเป็นส่วนตัวในระดับขนาดใหญ่
ผู้ตรวจสอบจะทำการทดสอบ 3 ครั้งสำหรับแต่ละหน้าเว็บ ได้แก่ จำลองผู้ใช้จากสหรัฐฯ, ผู้ใช้จาก EU และผู้ที่ส่งสัญญาณ Global Privacy Control (GPC) โดยจะบันทึกคุกกี้ที่มีอยู่ก่อนและยืนยันว่าตรงกับเกณฑ์พื้นฐานสำหรับสถานการณ์นั้นๆ
การตัดสินใจเชิงปฏิบัติคือการแยกการจำแนกประเภทคุกกี้ออกจากซอร์สโค้ดของ Auditor ทำให้ทีมความเป็นส่วนตัวสามารถอัปเดตรายการคุกกี้ที่ได้รับอนุมัติและข้อยกเว้นได้โดยไม่ต้องรอการปล่อยเวอร์ชันใหม่จากทีมวิศวกรรม
ทีมงานเน้นว่าส่วนที่ท้าทายที่สุดของโครงการนี้ไม่ใช่ตัว Browser Automation แต่คือการกำหนดพฤติกรรมที่ถูกต้อง การรักษาบัญชีรายชื่อที่แม่นยำ และการแยกแยะปัญหาจริงออกจากข้อมูลที่ไม่เกี่ยวข้อง
ศัพท์ที่ควรรู้
- Cookie Auditor – ระบบตรวจสอบคุกกี้ที่สร้างขึ้นภายในของ Dropbox เพื่อตรวจสอบการยินยอมของผู้ใช้
- Playwright – เครื่องมือที่ใช้ในการจำลองการทำงานของเบราว์เซอร์เพื่อทดสอบเว็บไซต์
- Global Privacy Control (GPC) – สัญญาณที่ผู้ใช้ส่งเพื่อแสดงความต้องการด้านความเป็นส่วนตัวของตน
- Browser Automation – การใช้โปรแกรมควบคุมเบราว์เซอร์เพื่อทำงานทดสอบต่างๆ โดยอัตโนมัติ
ที่มา: infoq.com