This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung
Ochrana údajov
Prečo by externé knižnice mali pochádzať zo svojho vlastného servera?
Pretože každý súbor, ktorý prehliadač stiahne zo servera tretej strany, nevyhnutne prenesie adresu IP návštevníka na tento server pred každým súhlasom, každá stránka volanie. Mnohé webové stránky načítavajú skriptové a štýlové knižnice z verejných distribučných serverov (CDN), často bez toho, aby operátor vedel: integrácia pochádza zo šablóny alebo rozšírenia. Náš audit vytvára súpis týchto zdrojov tretích strán pri prvej návšteve vašej stránky a mená každého z nich v správe.
Čo sa vlastne stane pri načítavaní serverov tretích strán
Distribučný server prináša súbory, ktoré mnoho webových stránok zdieľa, skript knižnice, štýlové šablóny, ikony fontov. Technicky je to pohodlné, zákon o ochrane údajov má cenu: Prehliadač každého návštevníka sa pripája priamo k externému serveru a prenáša jeho IP adresu, ako aj informácie, ako je prístupná stránka. Prevádzkovateľ distribučného servera sa často nachádza mimo Európy. To všetko sa stane skôr, než sa môže objaviť banner súhlasu, pretože súbory sú potrebné pre konštrukciu stránky.
Miestni hostitelia chránia dvojité
Ak sú tie isté súbory na vašom vlastnom serveri, pripojenie k serveru tretích strán je úplne eliminované a tým prenos dát návštevníka. Závislosť sa zároveň znižuje: Ak distribučný server zlyhá alebo sa tam súbor zmení, vaša webová stránka už neplatí. Táto druhá ochrana sa týka dodávateľského reťazca: ohrozený zahraničný súbor by bežal priamo v prehliadači vašich návštevníkov. Prepínanie je zvyčajne jednoduché Nič sa nemení v správaní webu.
Čo presne testuje
Kontrola volá do svojej domovskej stránky v novom prehliadači To vytvára inventár: ktoré knižnice a distribučné servery sú načítané na prvý hovor, každý s poskytovateľom. zistenie je súpis s odporúčaním; To sa líši od stopárov, ktorí dostávajú svoje vlastné zistenia. Preskúmanie je technické preskúmanie a nie právne poradenstvo.
- Získajte súpis zo správy o teste: Existuje každý externý zdroj s menom.
- Stiahnite si postihnuté knižnice a integrujte ich zo svojho vlastného servera a súbory sú identické.
- Zaškrtnite šablóny a rozšírenia znovu po zmene: Mnohí prinášajú integráciu serverov tretích strán bez požiadavky.
- Dávajte pozor na aktualizáciu pri hosting lokálne.
