Trešo pušu pakalpojumi tavā vietnē: kas ielādējas un kad

Kas ir trešās puses pakalpojums

Trešās puses pakalpojums ir viss, ko tava lapa ielādē no servera, kas nepieder tev. Tavā lapā ir adrese, un apmeklētāja pārlūks failu ielādē tieši no šī servera: fontu, skriptu, video atskaņotāju, karti, tērzēšanas logu. Lai to izdarītu, pārlūkam jāsavienojas ar otru serveri. Tāpēc šis serveris saņem apmeklētāja IP adresi un parasti arī tavas vietnes adresi. Daži pakalpojumi pārlūkā arī iestata vai nolasa sīkdatnes vai līdzīgus datus.

Tipiskie pakalpojumi

Saraksts nav pilnīgs. Tagu pārvaldnieki ir īpašs gadījums: tie ir viens skripts, bet var ielādēt daudzus citus pakalpojumus, kurus HTML neredzi. Piekrišanas rīki bieži paši ir trešo pušu pakalpojumi.

Kāpēc ielādes brīdis ir svarīgs

Viss, kas ir tavas lapas HTML, ielādējas, tiklīdz lapa atveras, pirms apmeklētājs sīkdatņu joslā kaut ko noklikšķinājis. Pēc izvēles nāk klāt tikai tie pakalpojumi, ko lapa aizturēja. Diagramma parāda secību.

Ko saka noteikumi

• ES: Direktīvas 2002/58/EK (Direktīva par privātumu un elektroniskajām komunikācijām) 5. panta 3. punkts atļauj glabāt informāciju lietotāja ierīcē vai piekļūt tur jau glabātai informācijai tikai tad, ja lietotājs ir devis piekrišanu pēc skaidras un visaptverošas informācijas. Izņēmumi: vienīgais mērķis ir komunikācijas pārraide, vai tas ir absolūti nepieciešams pakalpojumam, ko lietotājs skaidri pieprasījis.
• Vācija: § 25 TDDDG (privātuma aizsardzība galiekārtās) ir tāda pati uzbūve. Glabāšana un piekļuve atļauta tikai ar piekrišanu, kas balstīta uz skaidru un visaptverošu informāciju, un informācija un piekrišana atbilst VDAR. Abi izņēmumi ir 2. punktā.
• Polija: 2024. gada 12. jūlija Elektronisko sakaru likuma (Prawo komunikacji elektronicznej) 399. pants prasa, lai lietotājs vispirms tiktu informēts, cita starpā par mērķi, un pēc tam piekristu. Tas neattiecas uz gadījumiem, kad glabāšana vai piekļuve vajadzīga ziņojuma pārraidei vai lietotāja pieprasīta pakalpojuma sniegšanai. Pats likums norāda, ka tas ievieš Direktīvu 2002/58/EK.
• VDAR: 30. apsvērumā IP adreses un sīkdatņu identifikatori minēti kā piemēri tiešsaistes identifikatoriem, ko var saistīt ar fiziskām personām. Tiešsaistes identifikators ir viens no piemēriem personas datu definīcijā 4. panta 1. punktā.

Kā redzēt, ko ielādē tava vietne

1. 1Atver savu lapu privātā logā, lai nebūtu saglabāta iepriekšēja piekrišana. Vēl neklikšķini sīkdatņu joslā.
2. 2Atver pārlūka izstrādātāja rīkus un pārslēdzies uz cilni Network. Pārlādē lapu. Katrs pieprasījums parādās ar serveri, uz kuru tas aizgāja.
3. 3Sakārto vai filtrē sarakstu pēc domēna. Katrs serveris ārpus tava domēna ir trešā puse. Pieraksti pakalpojumu, faila veidu un to, vai tas parādās pirms tavas izvēles joslā.
4. 4Atver cilni Application vai Storage, lai redzētu, kuras sīkdatnes un krātuves ieraksti ir pirms tavas izvēles.
5. 5Joslā noraidi visu, pārlādē un salīdzini. Pēc tam pieņem visu un salīdzini vēlreiz. Pakalpojumi, kas parādās pirms jebkādas izvēles vai pēc noraidīšanas, jāapskata rūpīgāk.
6. 6Atkārto to galvenajiem lapu veidiem: sākumlapai, produkta vai raksta lapai, kontaktu veidlapai un lapām ar video vai kartēm.

Ko statiska skenēšana redz un ko ne

Statiska skenēšana nolasa HTML, ko piegādā tavs serveris. Tā ir ātra un viegli atkārtojama, tāpēc labi der pirmajam skatam un pārbaudei pēc katrām izmaiņām. Pārējo parāda tests pārlūkā.

Alternatīvas, kas ielādē mazāk

• Fonti: mitini fontu failus savā serverī, nevis ielādē tos no fontu pakalpojuma. Vispirms pārbaudi fonta licenci. Neaizmirsti fontus, ko ielādē tēma, spraudnis vai CSS fails.
• Video un kartes: izmanto ielādi ar klikšķi. Lapa vispirms rāda priekšskatījuma attēlu no tava servera un īsu piezīmi. Atskaņotājs vai karte ielādējas tikai tad, kad apmeklētājs noklikšķina. Arī privātumu uzlabojoša video adrese joprojām ielādē failus no video pakalpojuma sniedzēja serveriem.
• Tērzēšana: ielādē tērzēšanas logu tikai tad, kad apmeklētājs to atver, vai tā vietā piedāvā kontaktu veidlapu savā serverī.
• Skripti un bibliotēkas no CDN: ieliec kopiju savā serverī. Ja CDN paturi pamatotu iemeslu dēļ, izturies pret to kā pret jebkuru citu trešās puses pakalpojumu.
• Analītika: rīks, kas darbojas tavā serverī, tehniskā nozīmē nav trešā puse. Kādus datus tas vāc un vai tev vajag piekrišanu, tev tomēr jāpārbauda.

Strādā ar Do4U

Trešo pušu pakalpojumu pārbaude parāda, ar kuriem ārējiem serveriem lapa sazinās un kuri pakalpojumi ir aiz tiem. Tu ievadi lapas adresi vai ielīmē tās HTML. Do4U nolasa HTML, ko piegādā serveris, un atrod ārējos serverus skriptos, stila lapās, preconnect un preload norādēs, attēlos, rāmjos, video, veidlapās, meta tagos un lapas kodā. Katru no tiem tas salīdzina ar zināmo pakalpojumu sarakstu un uzņēmumu aiz tiem un parāda, kā tas iekļauts: ielādēts tieši, savienots iepriekš, lapas kodā vai aizturēts līdz piekrišanai. Tu redzi arī, vai ir zināms piekrišanas rīks. Pārbaude darbojas bez AI un ir bezmaksas. Tā neizpilda JavaScript, tāpēc pakalpojumiem, ko skripti ielādē vēlāk, papildus veic testu pārlūkā.

Do4U atrod norādes, tu pārbaudi un izlem. Rezultāts nepasaka, vai pakalpojums ir atļauts.