Widżety IP i osadzanie z dbałością o prywatność

Osadzenie widżetu IP dodaje do strony zależność: iframe lub JavaScript, żądania sieciowe, buforowanie i logowanie. Osadzony widżet IP – podobnie jak test prędkości – oceń pod kątem zgodności z HTTPS/CSP, budżetu wydajności, dostępności i danych technicznych widocznych dla strony trzeciej.

Co przetestować przed publikacją

Sprawdź układ na różnych ekranach, sposób ładowania, zachowanie przy zablokowanych żądaniach do stron trzecich i informację o prywatności. W parametrach zapytania nie umieszczaj sekretów ani danych osobowych. Pamiętaj, że publiczny adres IP pokazywany przez widżet to metadana sieciowa, która może trafiać do logów serwera.

Na co zwrócić uwagę

Widżet IP powinien wyświetlać tylko informacje potrzebne do jego celu i nie powinien umieszczać danych pochodzących z adresu IP ani danych konta w publicznych kluczach pamięci podręcznej lub adresach URL. W stosownych przypadkach udokumentuj żądania do stron trzecich i okres przechowywania danych, a awaria widżetu nie powinna blokować strony, na której jest osadzony. Przykład takiego widżetu znajdziesz w usłudze 2IP „Widżet IP i userbar na forum lub stronę”.