This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung →
Datenschutz
Proč by měly externí knihovny pocházet z vlastního serveru?
Protože každý soubor, který prohlížeč stáhne z cizího serveru, tomuto serveru nevyhnutelně předá IP adresu návštěvníka — před jakýmkoli souhlasem, při každém vyvolání stránky. Mnoho webů načítá knihovny skriptů a stylů z veřejných distribučních serverů (CDN), často aniž by to provozovatel věděl: zapojení pochází ze šablony nebo rozšíření. Naše kontrola vytvoří inventuru těchto cizích zdrojů při prvním vyvolání vaší stránky a každý z nich pojmenuje ve zprávě.
Co se skutečně děje při načítání z cizích serverů
Distribuční server dodává soubory, které společně používá mnoho webů — knihovny skriptů, stylové šablony, ikonová písma. Technicky je to pohodlné, z hlediska ochrany osobních údajů to má svou cenu: prohlížeč každého návštěvníka se spojí přímo s cizím serverem a přitom předá svou IP adresu, k tomu údaje jako navštívenou stránku. Provozovatel distribučního serveru často sídlí mimo Evropu. To vše se děje dřív, než se vůbec může objevit banner pro souhlas, protože soubory jsou potřeba pro sestavení stránky.
Lokální hosting chrání dvakrát
Leží-li stejné soubory na vlastním serveru, spojení s cizím serverem zcela odpadá — a s ním i předávání dat návštěvníků. Zároveň klesá závislost: vypadne-li distribuční server nebo se tam soubor změní, váš web to už nepostihne. Tato druhá ochrana se týká dodavatelského řetězce: kompromitovaný cizí soubor by běžel přímo v prohlížeči vašich návštěvníků. Přechod je většinou jednoduchý — soubory se jednou stáhnou a zapojí jako vlastní; na chování webu se nic nemění.
Co kontrola přesně měří
Kontrola otevře vaši domovskou stránku v čistém prohlížeči — bez uložených cookies, bez interakce s bannerem — a zaznamená každé spojení s cizími servery. Z toho vznikne inventura: jaké knihovny a distribuční servery se načítají při prvním vyvolání, vždy s poskytovatelem. Nález je soupis se doporučením; liší se od sledovačů, kteří dostávají vlastní nálezy. Kontrola je technické šetření, ne právní poradenství.
- Nechte si dát inventuru z kontrolní zprávy: tam stojí každý cizí zdroj se jménem.
- Stáhněte dotčené knihovny a zapojte je z vlastního serveru — soubory jsou identické.
- Po výměně znovu zkontrolujte šablony a rozšíření: mnohé přinášejí zapojení cizích serverů bez vyžádání.
- U lokálního hostingu sledujte aktualizace — údržba souborů teď leží na vás.
FAQ
Není distribuční server rychlejší než vlastní server?
Historická výhoda rychlosti z velké části odpadla: prohlížeče dnes oddělují mezipaměť podle jednotlivých webů, takže soubor už načtený odjinud se znovu nepoužije. U jednotlivých knihoven je vlastní server zpravidla stejně rychlý.
Vyžaduje načítání z distribučního serveru souhlas?
Spojení předává osobní údaje (IP adresu) třetí straně dřív, než mohl být návštěvník dotázán. Zda v jednotlivém případě obstojí souhlas nebo jiný právní základ, je právní posouzení — zpráva k tomu dodává zjištěný skutkový stav.
Čím se tento nález liší od nálezů k Google Fonts?
Mechanismus je stejný (soubor z cizího serveru, předání IP adresy). Písma z cizích serverů dostávají kvůli známé judikatuře vlastní nález; inventura zde zachycuje všechny ostatní zdroje knihoven a distribučních serverů.