A plataforma de fontes Fontes do Google repetidamente ganhou as manchetes nos últimos meses, mas não por causa de suas próprias conquistas, mas por causa da onda de alerta que está rolando. Isso deve ser interrompido por enquanto, mas o problema básico persiste, portanto, os webmasters devem lidar com a proteção de dados e a coleta de dados em torno do Google Fonts e reagir de acordo.
Já noticiamos aqui no blog sobre a onda de alertas sobre o Google Fonts, que em algum momento ficou tão grande que Google respondeu oficialmente e apenas algumas semanas depois, felizmente, o chantagista preso foram e em breve terão que responder em tribunal. O problema básico com o Google Fonts permanece, no entanto, porque a integração externa estabelece uma conexão com os servidores do Google, que os visitantes do site normalmente não podem impedir.
Os webmasters poderiam implementar isso de forma diferente e só carregar as fontes após a aprovação, mas isso não é pretendido na integração planejada pelo Google Fonts. Segundo o Google, ele não armazena nenhum dado sobre os usuários e apaga o endereço IP recebido imediatamente após a solicitação, mas dependendo da opinião legal, basta entrar em contato com os servidores dos EUA para causar uma violação do GDPR.
Com um própria página informa o Google extensivamente sobre proteção de dados e coleta de dados no Google Fonts. Aqui você encontrará um breve resumo comentado das informações mais importantes que não interessam apenas aos webmasters, mas talvez também aos usuários finais interessados.
O que significa o uso do Google Fonts Web API para privacidade dos meus usuários?
A API do Google Fonts foi projetada para limitar a coleta, o armazenamento e o uso de dados do usuário final ao que é necessário para a entrega eficiente de fontes. O uso de fontes do Google Web A API não é autenticada e a API do Google Fonts não define ou registra cookies. Solicitações ao Google Fonts Web API são enviados para domínios específicos de recursos, como “fonts.googleapis.com” ou “fonts.gstatic.com”. As solicitações de fonte são separadas das credenciais enviadas para google.com e não incluem as credenciais enviadas para google.com ao usar outros serviços autenticados do Google, como o Gmail.
As fontes do Google não são acessadas através do domínio principal google.com, portanto, a conexão com os cookies e, portanto, o login no domínio principal seria significativamente mais difícil. Não há fusão de dados, então o Google diz que não sabe quais usuários estão acessando quais dados, apesar de fazer login no domínio principal.
Quais dados o Google recebe dos visitantes do meu site por meio do Google Fonts Web API em meu site e por quê?
Quando os usuários finais visitam um site que possui o Google Fonts incorporado, seus navegadores enviam solicitações HTTP para o Google Fonts Web API. As fontes do Google Web A API fornece aos usuários as folhas de estilo em cascata (CSS) do Google Fonts e, em seguida, as fontes especificadas no CCS. Essas solicitações HTTP incluem (1) o endereço IP usado pelo respectivo usuário para acessar a Internet, (2) a URL solicitada no servidor do Google e (3) os cabeçalhos HTTP, incluindo o agente do usuário, que descreve o navegador e o sistema operacional versões dos visitantes do site, bem como o URL do referenciador (ou seja, a página da web onde a fonte do Google deve ser exibida).
Os endereços IP não são registrados ou armazenados nos servidores do Google e não são analisados.
O Google não usa nenhuma das informações coletadas pelo Google Fonts para criar perfis de usuários finais ou veicular anúncios direcionados.
É explicado detalhadamente que o Google Fonts não armazena nenhum dado específico do usuário. Você recebe apenas o endereço IP e o ID do navegador, por meio do qual o endereço IP é excluído novamente imediatamente após a recuperação. Outros dados, como informações sobre o navegador, a hora, a recuperação ou a fonte recuperada, são registrados e avaliados, mas não são dados específicos do usuário.
Se eu usar o Google Fonts por meio do Google Fonts Web incorporar API em meu site, o Google salva ou armazena os endereços IP dos visitantes do meu site?
Quando os usuários finais acessam um site no qual o Google Fonts usa o Google Fonts Web A API é incorporada, os servidores do Google recebem os endereços IP dos usuários como parte da conexão de rede entre o Google e o usuário. O Google não armazena ou salva os endereços IP e os exclui depois que a fonte é transmitida ao usuário solicitante.
Novamente: O endereço IP como o único ponto de dados que pode ser atribuído a um usuário não é salvo e avaliado.
Que vantagens tem sobre o Google Fonts Web API para incorporar Google Fonts no meu site?
Tanto os desenvolvedores quanto os usuários finais têm várias vantagens ao hospedar fontes da web nos servidores do Google. As fontes do Google facilitam a adição de personalidade e poder a sites e outros produtos digitais. Agora, os usuários estão colhendo seus benefícios originais: eles podem acelerar a Internet armazenando em cache as fontes usadas com frequência no navegador em todos os sites que usam a API. Isso não se aplica mais. No entanto, a API oferece otimizações adicionais e importantes para que os sites carreguem rapidamente e as fontes funcionem bem.
Com isso, o Google fornece imediatamente a solução para o problema: as fontes podem não apenas ser integradas externamente através do servidor do Google, mas também baixadas e integradas localmente, o que elimina quaisquer problemas de proteção de dados. O argumento da época de que uma integração externa carrega mais rápido por causa do cache do navegador não se aplica mais. Apesar de todos os problemas, o Google provavelmente preferiria que os usuários continuassem integrando as fontes externamente.
Por esse motivo, algumas outras vantagens e otimizações são descritas quando as fontes são incorporadas externamente. Tecnicamente, tudo isso pode estar correto, mas com a largura de banda atual e inúmeras outras integrações e scripts, isso é insignificante. Portanto, eu recomendaria a todos os webmasters que parassem de incorporar fontes externamente e, em vez disso, levassem alguns minutos para incorporá-las localmente.
WhatsApp: Transfira todas as conversas para um novo smartphone – nova função sem Google Drive está chegando (capturas de tela)
Google Fotos: coloração automática de fotos em preto e branco finalmente chegando? Os usuários estão esperando há cinco anos
Wear OS: o Google comemora grande sucesso – a reinicialização aumentou o número de Wear OSSmartwatches triplicado