Google web yazı tiplerini kullanırken gizlilikle ilgili dikkat edilecek noktalar var mı?


12

Kurumum için bir web sitesi tasarımı oluşturmam gerekiyor. Tasarımcı veya web yöneticisi değilim ve bu alanda çok kötü bir şekilde bilgilendirildim. Yazı tipi seçiminde zaten biraz takılı kaldım.

Proje bütçesi ticari yazı tipi lisanslarının satın alınmasına izin vermez. Hızlı bir web araması, ücretsiz yazı tiplerini kullanmanın çok uygun bir yolunun Google web yazı tipi hizmetini kullanmak olduğunu gösterdi. Başka bir seçenek kendi kendini barındıracaktı, ancak anladığım kadarıyla, 1) teknik olarak biraz daha zorlayıcı ve 2) daha sınırlı, Google üzerinden ücretsiz olarak kullanılabilen yazı tipleri olduğu için, ancak lisansları bunu kapsamıyor bunları barındırma yoluyla yeniden dağıtıyoruz. (Bu doğru değilse, lütfen beni düzeltin).

Biz gizlilik için yüksek gereksinimleri olan bir Avrupa kurumuyuz. Söz konusu web sitesinin hassas verileri olan (henüz patentler tarafından korunmayan Ar-Ge teknik bilgisi) bir alanı vardır ve bunu gelecekte kullanıcıların bazı kişisel verilerini kaydetmek için genişletebiliriz. Bu nedenle dış hizmetleri yerleştirmeye çok dikkat ediyoruz.

Google web yazı tipi API'sının kullanımına bağlı gizlilik riskleri nelerdir? Yazı tipi hizmetlerini kullanırsak Google'ın verilerimize ne kadar erişimi olacaktır? Web sitemizin bir kısmını yetkisiz erişime karşı güvende tutmak istiyorsak yazı tiplerini kullanmak mümkün müdür? Yoksa kendi kendini barındıran açık kaynak fontlarla sınırlı mıyım?


Bu hizmetin Çin gibi yerlerde engellendiğine dikkat edin. Sadece lisans türlerini kontrol ettirin ve css sürümünün kullanılacağını w3schools.com/cssref/css3_pr_font-face_rule.asp
Liam Sorsby

Dikkate alınması gereken diğer bir faktör erişilebilirliktir. Bildiğim çoğu kurum erişilebilirlik konusunda büyük ... özel fontlar genellikle engelli kullanıcılar için standart fontlar kadar iyi değil veya test edilmedi.
Simon Hayter

Yanıtlar:


13

Evet, Google Web Yazı Tiplerini kullanma konusunda gizlilikle ilgili endişeler var. Gizlilikle ilgili katı endişeleriniz varsa, muhtemelen hizmeti kullanmamalısınız. Google Web Yazı Tipleri kullanıcıları , bu maddeyi içeren Google'ın genel API hizmet şartlarına tabidir :

API'larımızı kullanarak Google'ın gönderilen bilgileri http://www.google.com/privacypolicy.html gibi gizlilik politikalarımıza uygun olarak kullanabileceğini kabul edersiniz .

Google'ın gizlilik politikası , hizmeti geliştirmek ve ticari olarak desteklemek için hizmet kullanıcıları hakkında büyük miktarda veri toplamasına olanak tanır. Bu, günlük verilerini (örn. Tarayıcı sürümü) ve konum verilerini (sitenizin ziyaretçilerinin IP adresi) içerir. Google Web Yazı Tiplerini kullanan siteler, verileri Google'a geri besliyor. Google'ın şu anda bu verileri aktif olarak toplamaması ve kullanmaması mümkündür, ancak gizlilik konusunda bilinçliyseniz alternatifleri düşünmeye değer.

Font Squirrel , ticari olarak kullanılabilecek harika bir ücretsiz font kaynağıdır. Google tarafından barındırılan Open Sans gibi fontların birçoğu Font Squirrel'den indirilebilir ve kendinizi ücretsiz olarak barındırabilir ve düşündüğünüz kadar zor değildir. İndirilebilir "web yazıtipi kitleri", sizinle birlikte konuşan bir " web yazıtiplerini kullanma" HTML dosyasını içerir, ancak çevrimiçi kullanılabilir web yazı tiplerini kullanma konusunda başka kılavuzlar da vardır .

Web Fontları Nasıl Yüklenir

Güncelleme:

Google, Google Web Yazı Tipi kullanımını gizlilik açısından biraz daha güvenli hale getiren SSS'lerinde artık Google Web Yazı Tipleri ve gizlilik hakkında bazı bilgiler yayınlıyor :

Google Yazı Tipleri API'sı, son kullanıcı verilerinin toplanmasını, depolanmasını ve kullanımını yazı tiplerini verimli bir şekilde sunmak için gerekenlerle sınırlamak üzere tasarlanmıştır.

Google Yazı Tiplerinin kullanımı doğrulanmamış. Web sitesi ziyaretçileri tarafından Fonts API'sına çerez gönderilmez. Google Fonts API'sına yönelik istekler, fonts.googleapis.com, googleusercontent.com veya gstatic.com gibi kaynağa özgü alanlara yapılır, böylece yazı tipi istekleriniz Google'a gönderdiğiniz kimlik bilgilerinden ayrıdır ve bunları içermez .com, Gmail gibi kimliği doğrulanmış diğer Google hizmetlerini kullanırken.

Yazı tiplerini en az istekle mümkün olduğunca hızlı ve verimli bir şekilde sunmak için, sunucularımıza yapılan tüm istekleri önbelleğe alırız, böylece tarayıcınız yalnızca ihtiyaç duyduğunda bizimle iletişim kurar.

CSS varlıklarına yönelik istekler 1 gün boyunca önbelleğe alınır. Bu, bir yazı tipi dosyasının güncellendiğinde yeni bir sürümünü gösterecek şekilde stil sayfasını güncellememizi sağlar. Bu, Google Yazı Tipleri API'sı tarafından barındırılan yazı tiplerini kullanan web sitelerine gelen tüm ziyaretçilerin, yayınlandıktan sonraki 24 saat içinde en son yazı tiplerini görmesini sağlar.

Yazı tipi dosyaları bir yıl boyunca önbelleğe alınır, bu da tüm web'in önemli ölçüde daha hızlı hale gelmesi için yeterlidir: Milyonlarca web sitesinin tümü aynı yazı tiplerine bağlandığında, ilk web sitesini ziyaret ettikten sonra önbelleğe alınır ve daha sonra ziyaret edilen diğer tüm sitelerde anında görünür . Yazı tipi dosyalarını bazen dosya boyutlarını küçültmek, dillerin kapsamını artırmak ve tasarımlarının kalitesini artırmak için güncelliyoruz. Sonuç olarak, web sitesi ziyaretçileri Google'a çok az istek gönderir: her tarayıcı ailesi için tarayıcı başına günde 1 CSS isteği görüyoruz.

CSS ve yazı tipi dosyası isteklerinin günlük kayıtlarını yapıyoruz ve bu verilere erişim, bilinmesi gereken bir temelde ve güvende tutuluyor. Yazı tipi ailelerinin ne kadar popüler olduğunu izlemek için toplu kullanım numaralarını saklıyoruz ve bu toplamaları Google Fonts Analytics sitesinde yayınlıyoruz. Google web taramasından, hangi web sitelerinin Google Fonts kullandığını tespit eder ve bunu Google Fonts BigQuery veritabanında yayınlarız. Google'ın topladığı bilgiler ve bunların nasıl kullanıldığı ve güvenli olduğu hakkında daha fazla bilgi edinmek için Google'ın Gizlilik Politikası'na bakın.


Herhangi bir Google hizmeti kullanmayı tercih etmeme rağmen, yazı tipleriyle ilgili herhangi bir sorun görmüyorum, izleyebilecekleri bilgiler çok fazla olmayan istek başlıklarının içeriğidir. Yazı tiplerini istemek bir çerez oluşturmaz ve tarayıcı oturumunda (doğrudan giriş nedeniyle) bir Google çerezine sahipken, parçalar arasında herhangi bir iletişim olduğu görülmemiştir. Elbette, bir sunucuya gönderilen herhangi bir bilginin izlenebilir olduğunu ve bunun büyük bir veritabanına eklendiğini iddia edebiliriz, ancak bu durumda endişenin ne olduğunu açıklayabilir misiniz? Eğer varsa, google'ı
beğenmiyorum

2
FontFeed, Google Web Fontlarını kullanmanın gizlilik üzerindeki etkilerine değinir . Google'ın topladıkları verilerle ne yaptığını bilmek zordur, ancak Web Fontlarını kullanan sitelerin ziyaretçilerini, Gmail ve YouTube gibi kullandıkları diğer Google hizmetleriyle çapraz referans alan kullanıcının tarayıcı parmak izi aracılığıyla tanımlama potansiyeli vardır. Bu, birçok web yöneticisi için sorun yaratmayabilir, ancak kullanıcılarınızla ilgili verileri üçüncü taraflara sızdırmak istemiyorsanız, üçüncü taraf kitaplıklarına bağlantı vermemek en iyisidir. Buna "Beğen" ve "Tweet" düğmelerinin atlanması da dahildir.
Nick

Cevabınız için teşekkürler. Daha önce de bahsettiğim aynı makaleyi okuduktan sonra herhangi bir sorun görmüyorum. Çerezleri bile değil, yalnızca gönderilen başlıkları izleyebilir / kullanabilirler. Google'ı, Facebook'u, twiter'i vb. Sevmiyorum, ancak işler adil olmalı. Yazı tiplerini kullanma konusunda güvenlik riski yoktur. Yine de çoğu cihazda bulunan yazı tiplerini doğal olarak kullanmak daha iyi bir fikirdir. Ancak bu konunun sohbet için yorumlar bölümüne göre daha uygun olabileceğini düşünüyorum.
PatomaS

Elbette, bunun için sohbeti kullanabiliriz . Soru güvenlik riskleri değil, gizlilik riskleri ile ilgiliydi. Google Web Fontlarının çok az güvenlik riski oluşturduğunu kabul ediyorum.
Nick

uuups üzgünüm, güvenlik yerine gizlilik demek istedim, üzgünüm.
PatomaS

2

Estetik bir unsur olarak yazı hem de okunabilmesi için ana unsuru ile ilgili olarak, sen kullanmayı düşünebilirsiniz Web için Çekirdek fontları temelde hemen hemen herhangi bir cihaz üzerinde bulabilmesi çok sık kullanılan yazı tipleri kümesidir, ve bu yazı eğer mevcut değilse, her cihazda birçok olası alternatif vardır.

Başka bir sorundan kaçınmak için bu yazı tipini kullanmanızı öneririm, ancak bu yazı tiplerinin istediğiniz gibi olmadığına karar verirseniz, bunları siteyi geliştirmek için bir temel olarak kullanabilirsiniz ve daha sonra bunları değiştirin.

Belirli gereksinimleriniz yoksa veya estetik gereksinimleriniz yalnızca başlıklar ve küçük metin parçaları içinse, bu resmi CSS ve herhangi bir özel metni Resim olarak kullanın.

Google yazı tiplerinden bazılarını kullanmaya karar verirseniz, web sitenizin özel bölümleriyle ilgili olarak bunları kullanmayla ilgili bir güvenlik sorunu yoktur. Bu özel bölüm, yetkisiz erişimi önlemek için bazı kullanıcı ve şifre kombinasyonlarıyla korunmalıdır. Bu yazı tipleri tarafından ayarlanan çerezler ve toplanabilecek gezinme kalıpları (özel bilgileriniz değildir) ile ilgili bazı endişeler olabilir, ancak yazı tipi isteğinin bir çerez oluşturup oluşturmadığından emin değilim.

Deneyiminiz, kuruluşunuzun türü ve kuruluşunuzdaki üst düzey üyelerin olası endişeleri ve ekstra kaynakların indirilmesinden kaçınmanın avantajı hakkında ne düşündüğünüzü göz önünde bulundurarak, yukarıda belirtilen ortak yazı tiplerini kullanacağım.

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.