Questa traduzione non è ancora stata rivista dalla redazione. Fa fede la versione tedesca. Deutsche Fassung
Protezione dei dati
Perché le librerie esterne dovrebbero provenire dal vostro server?
Perché ogni file che il browser scarica da un server esterno trasmette inevitabilmente l'indirizzo IP del visitatore a quel server — prima di ogni consenso, ad ogni caricamento di pagina. Molti siti caricano librerie di script e fogli di stile da server di distribuzione pubblici (CDN), spesso senza che l'operatore lo sappia: l'incorporamento viene da un template o un'estensione. La nostra verifica crea un inventario di queste fonti esterne al primo caricamento della vostra pagina e nomina ciascuna nel rapporto.
Cosa accade effettivamente quando si caricano file da server esterni
Un server di distribuzione fornisce file utilizzati da molti siti web — librerie di script, fogli di stile, font di icone. Dal punto di vista tecnico è comodo, dal punto di vista della privacy ha un prezzo: il browser di ogni visitatore si connette direttamente al server esterno e trasmette il suo indirizzo IP, insieme a informazioni come la pagina visitata. L'operatore del server di distribuzione spesso si trova al di fuori dell'Europa. Il tutto accade prima che un banner di consenso possa apparire, perché i file sono necessari per il caricamento della pagina.
L'hosting locale protegge in due modi
Se gli stessi file si trovano sul vostro server, la connessione al server esterno è completamente eliminata — così come la trasmissione dei dati dei visitatori. Allo stesso tempo, diminuisce la dipendenza: se il server di distribuzione si arresta o il file viene modificato lì, il vostro sito non ne risente. Questa seconda protezione riguarda la catena di approvvigionamento: un file esterno compromesso verrebbe eseguito direttamente nel browser dei vostri visitatori. Il passaggio è solitamente semplice — i file vengono scaricati una volta e incorporati come file propri; il comportamento del sito non cambia.
Cosa misura esattamente la verifica
La verifica richiama la vostra homepage in un browser nuovo — senza cookie salvati, senza interazione con un banner — e registra ogni connessione a server esterni. Ne risulta l'inventario: quali librerie e server di distribuzione vengono caricati al primo accesso, ciascuno con il fornitore. Il rilievo è un censimento con raccomandazione; è diverso dai tracker, che hanno propri rilievi. La verifica è un'indagine tecnica e non una consulenza legale.
- Fatevi fornire l'inventario dal rapporto di verifica: contiene ogni fonte esterna per nome.
- Scaricate le librerie interessate e incorporatele dal vostro server — i file sono identici.
- Verificate template ed estensioni di nuovo dopo un cambio: molti portano incorporamenti di server esterni senza chiedere.
- Tenete d'occhio l'aggiornamento durante l'hosting locale — la manutenzione dei file è ora vostra responsabilità.
