删除跟踪器

本周，我尝试了一个预建的博客主题。它具有吸引人的功能：优雅的排版，精致的导航，一个暗模式选项……以及嵌入标题中的几个不需要的跟踪器。

现代Web开发简化了使用初学者主题，框架和随时可用的工具的过程。一行代码承诺即时全栈掌握。但是，这种便利通常是有代价的。我们可能会忽略不需要的功能或不必要的代码，而没有时间进行彻底审核。诱惑是利用所提供的一切，但是这种过度简化可能是有风险的。通过整合功能而没有完全理解其含义，我们将控制权放在第三方。我们经常信任基于GitHub恒星或工具的普及的维护者，假设其合法性没有足够的验证。

固有的风险

恶意脚本，包括密码窃取器，有时隐藏在流行的NPM软件包中。加密劫持的是未经授权的加密货币矿工的安装，是另一个普遍的威胁。最近对阿里巴巴云服务的攻击突出了甚至大型提供商的脆弱性。如果服务受到损害，我们依靠提供商的及时通知。对于开源软件包，脆弱性检测和随后的更新取决于社区的警惕。

进一步的风险

许多第三方提供商表现出无能或不可靠性。尽管广泛的服务中断似乎幽默，但它们可能会严重影响提供基本服务和信息的网站。

长期以来，第三方解决方案已被提升以提高性能。尽管有些人真正提高了速度和全球范围，但大多数受欢迎的网站都利用了许多第三方脚本。我在Better Blocker上的经验表明，十个脚本很少，其中一些首页包含30个脚本，尤其是新闻网站。这许多脚本对性能的累积影响很少是积极的。

隐私影响

不管第三方功能的性质如何（恶意，无能，不可靠或功能），它都会为现场访问者带来隐私风险。

在以开发人员为中心的环境中，我们经常忽略用户体验。我们有责任创造优先考虑访客安全的经验。

任何能够记录访问者信息的第三方脚本都是潜在的跟踪器。分析工具，字体，IFRAME，CDN和CAPTCHA都收集数据。数据收集的类型，数量和频率取决于功能并授予权限。这些收集的信息可用于有针对性的广告，个人资料创建甚至歧视性实践。

网络开发社区通常会忽略隐私。依赖隐私开发的资金模型使变化显得令人生畏。但是，即使是个人项目的小变化也可能有所作为。

迈向改善隐私的步骤

1. 审核您的第三方工具：您需要两个分析脚本吗？字体可以在本地嵌入吗？逐步审查可提高隐私并经常提高性能。

2. 拥抱隐私的替代方案： Switching.Software和Good Reports之类的资源为主流工具提供以隐私为中心的替代方案。

优先考虑隐私

这篇文章避免了Web隐私的法律复杂性。合规性至关重要，但对用户隐私的真正关心促进了更好的用户体验，而不是专注于法律漏洞。

优先考虑隐私不需要放弃方便的工具或既定的做法。逐步删除跟踪器会产生重大不同。

以上是删除跟踪器的详细内容。更多信息请关注PHP中文网其他相关文章！