Questa traduzione non è ancora stata rivista dalla redazione. Fa fede la versione tedesca. Deutsche Fassung →
Datenschutz
Perché le librerie esterne dovrebbero provenire dal vostro server?
Perché ogni file che il browser scarica da un server esterno trasmette inevitabilmente l'indirizzo IP del visitatore a quel server — prima di ogni consenso, ad ogni caricamento di pagina. Molti siti caricano librerie di script e fogli di stile da server di distribuzione pubblici (CDN), spesso senza che l'operatore lo sappia: l'incorporamento viene da un template o un'estensione. La nostra verifica crea un inventario di queste fonti esterne al primo caricamento della vostra pagina e nomina ciascuna nel rapporto.
Cosa accade effettivamente quando si caricano file da server esterni
Un server di distribuzione fornisce file utilizzati da molti siti web — librerie di script, fogli di stile, font di icone. Dal punto di vista tecnico è comodo, dal punto di vista della privacy ha un prezzo: il browser di ogni visitatore si connette direttamente al server esterno e trasmette il suo indirizzo IP, insieme a informazioni come la pagina visitata. L'operatore del server di distribuzione spesso si trova al di fuori dell'Europa. Il tutto accade prima che un banner di consenso possa apparire, perché i file sono necessari per il caricamento della pagina.
L'hosting locale protegge in due modi
Se gli stessi file si trovano sul vostro server, la connessione al server esterno è completamente eliminata — così come la trasmissione dei dati dei visitatori. Allo stesso tempo, diminuisce la dipendenza: se il server di distribuzione si arresta o il file viene modificato lì, il vostro sito non ne risente. Questa seconda protezione riguarda la catena di approvvigionamento: un file esterno compromesso verrebbe eseguito direttamente nel browser dei vostri visitatori. Il passaggio è solitamente semplice — i file vengono scaricati una volta e incorporati come file propri; il comportamento del sito non cambia.
Cosa misura esattamente la verifica
La verifica richiama la vostra homepage in un browser nuovo — senza cookie salvati, senza interazione con un banner — e registra ogni connessione a server esterni. Ne risulta l'inventario: quali librerie e server di distribuzione vengono caricati al primo accesso, ciascuno con il fornitore. Il rilievo è un censimento con raccomandazione; è diverso dai tracker, che hanno propri rilievi. La verifica è un'indagine tecnica e non una consulenza legale.
- Fatevi fornire l'inventario dal rapporto di verifica: contiene ogni fonte esterna per nome.
- Scaricate le librerie interessate e incorporatele dal vostro server — i file sono identici.
- Verificate template ed estensioni di nuovo dopo un cambio: molti portano incorporamenti di server esterni senza chiedere.
- Tenete d'occhio l'aggiornamento durante l'hosting locale — la manutenzione dei file è ora vostra responsabilità.