IPウィジェットとプライバシーに配慮した埋め込み

IPウィジェットを埋め込むと、iframeやJavaScript、ネットワークリクエスト、キャッシュ、ログといった、ページの依存関係が増えます。Webサイトに埋め込むスピードテストやIPウィジェットは、HTTPS/CSPとの互換性、パフォーマンスバジェット、可用性、そして第三者から見える技術的なデータの観点から評価する必要があります。

公開前にテストしておきたいこと

レスポンシブレイアウト、読み込み時の挙動、サードパーティーへのリクエストがブロックされたときの動作、プライバシーに関する告知をテストしてください。シークレットや個人データをクエリ文字列に含めてはいけません。IPウィジェットの場合、グローバルIPアドレスはネットワークのメタデータであり、サーバーのログに残りうることを忘れないでください。

表示する情報を絞り込む

IPウィジェットには、目的に必要な情報だけを表示し、IPアドレスから得た情報やアカウントのデータを公開キャッシュのキーやURLに含めないようにします。該当する場合はサードパーティーへのリクエストと保存期間を文書化し、ウィジェットに障害が起きても埋め込み先のページが止まらないようにしてください。2IPのウィジェットが実際にどう動くかは、2IPのIPウィジェットのページで確認できます。