This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung
Защита на данните
Защо външните библиотеки трябва да идват от собствения си сървър?
Защото всеки файл, който браузърът взима от сървър на трета страна, неизбежно предава IP адреса на този сървър преди всяко съгласие, всяко обаждане на страница. Много уебсайтове зареждат скрипт и стил библиотеки от сървъри за публично разпространение (CDNs), често без оператора да знае: интеграцията идва от шаблон или разширение. Нашият одит създава инвентаризация на тези източници на трети страни на първото посещение на вашата страница и имената на всеки един от тях в доклада.
Какво всъщност се случва при зареждане на сървъри на трети страни
Дистрибуционен сървър доставя файлове, които много сайтове споделят скрипт библиотеки, стил шаблони, икони шрифтове. Технически, това е удобно, правото за защита на данните има цена: Браузърът на всеки посетител се свързва директно с външния сървър и предава IP адреса си, както и информация като достъпната страница. Операторът на дистрибуторския сървър често се намира извън Европа. Всичко това се случва, преди дори да се появи плакат за съгласие, защото файловете са необходими за изграждане на страница.
Местните домакини защитават двойно
Ако същите файлове са на вашия сървър, връзката към сървъра на трета страна е напълно елиминирана и по този начин предаването на данни за посетители. В същото време зависимостта намалява: Ако дистрибуторският сървър не успее или файлът е променен там, вашият сайт вече не се прилага. Тази втора защита засяга веригата на доставка: компрометиран чужд файл ще тече директно в браузъра на вашите посетители. Превключването обикновено е лесно - файловете се изтеглят веднъж и се интегрират като ваши собствени файлове; Нищо не се променя в поведението на сайта.
Какво точно прави мярката за изпитване
Проверката призовава началната страница в нов браузър без съхранени бисквитки, без взаимодействие с банера и логове всяка връзка към външни сървъри. Това създава инвентара: кои библиотеки и дистрибуторски сървъри се зареждат на първо повикване, всеки с доставчик. Заключението е опис с препоръка; Тя се различава от тракерите, които получават собствените си открития. Изпитът е технически преглед, а не правен съвет.
- Вземете инвентара от протокола от изпитването: Има всеки външен източник с име.
- Изтеглете засегнатите библиотеки и ги интегрирайте от собствения си сървър файловете са идентични.
- Проверете шаблоните и разширенията отново след промяна: Мнозина носят сървърни интеграции на трети страни без заявка.
- Дръжте под око на актуализацията, когато хостинга на място готварска поддръжка на файлове сега е до вас.
