GN⁺: RFC 35140: HTTP Do-Not-Stab (2023) 정책

개요

• 이 문서는 사용자가 웹사이트에 찔리지 않기를 원하는지를 나타낼 수 있는 제안된 HTTP 헤더인 Do-Not-Stab 헤더의 문법과 의미를 정의함.
• 서비스가 이러한 사용자 선호를 준수하는 방법에 대한 표준을 제공함.

소개

• 지난 50년 동안 주변 기기의 발전으로 인해 웹사이트가 사용자를 찌를 수 있게 되었음.
• 일부 사용자는 가슴에 칼이 꽂히는 것에 불편함을 느끼며, 이 헤더는 이러한 사용자가 개인 선호를 표현할 수 있게 함.
• 악의적인 행위자가 아닌 대부분의 회사는 법을 준수하며, 요청 시 찌르기를 중단할 것임.
• 이 표준은 사용자가 법적으로 요구되는 경우를 제외하고 모든 찌르기에서 쉽게 벗어날 수 있는 방법을 제공함.

문법

• 헤더는 오직 하나의 형태, Do-Not-Stab: 1을 가짐.
• 헤더가 없으면 사용자가 찔리기를 원한다는 명확한 선호를 나타냄.

기본값

• 사용자 에이전트는 Do-Not-Stab: 1을 기본 선호로 채택해서는 안 됨.
• 사용자 에이전트는 사용자가 찔리기를 원하는지 여부를 결정할 위치에 있지 않으며, 이는 사용자가 명시적으로 선택해야 함.

시행

• Microsoft는 EEA(유럽 경제 지역) 내에서 Do-Not-Stab 헤더를 지원할 것을 약속함.
• EEA 외부에서는 헤더 지원이 진행 중이며, 설정되어 있어도 찔릴 수 있음.

예외

• 상업적 이익이 안전 문제보다 클 때 Do-Not-Stab 헤더의 예외가 허용됨.
  • 사용자가 찔리기를 동의한 경우 (동의했는지 모를 수도 있음).
  • 정부가 요청한 찌르기.
  • 사용자를 죽일 가능성이 없는 찌르기.
  • 주주가 원한 경우.