Плагин WordPress с учетом конфиденциальности кеширует и обслуживает изображения Gravatar локально

На прошлой неделе Ари Статопулос выпустил свой новый плагин Local Gravatars . Цель плагина – позволить владельцам сайтов воспользоваться преимуществами глобальной системы аватаров, одновременно уменьшая проблемы с конфиденциальностью за счет локального размещения изображений.

По сути, это система кеширования, которая хранит изображения на сервере владельца сайта. Это идея, которую Питер Шоу предложил в комментариях к более ранней статье Tavern, посвященной загрузке местного аватара . Это золотая середина, которая может решить проблемы некоторых пользователей с тем, как в настоящее время работают аватары в WordPress.

«Я один из тех, кто блокирует аналитику, использует приватные сеансы при посещении социальных сайтов, я использую DuckDuckGo вместо Google, и мне не нравятся« подразумеваемые »согласия», – сказал Статопулос. «Я создал плагин для собственного использования, потому что я не знаю, что делает Gravatar, я не понимаю политики конфиденциальности и мне лень тратить два часа на их анализ. Для меня быстрее построить что-то безопасное и не оставляющее места для недоразумений ».

Он имеет в виду обширную Политику конфиденциальности Automattic . Он сказал, что это выглядит безобидно. Однако ему не нравится идея о том, что какая-либо компания может отслеживать, какие сайты он посещает без явного согласия.

«И когда я захожу на сайт, который использует Gravatar, некоторая информация предоставляется сайту, который их обслуживает, включая мой IP», – сказал Статопулос. «Даже если это просто для аналитических целей, я не думаю, что компания должна знать, что страница A на сайте B получила сегодня 1000 посетителей с этими IP-адресами из этих стран. Нет абсолютно никаких причин, по которым любая компания, не имеющая отношения к странице, которую я на самом деле посещаю, должна иметь какую-либо информацию о моем посещении ».

Плагин Local Gravatars по-прежнему должен подключаться к сервису Gravatar. Однако соединение устанавливается на сервере, а не на клиенте. Статопулос объяснил, что единственная информация, раскрываемая в этом случае, – это IP-адрес сервера и ничего от клиента, что устраняет любые потенциальные проблемы с конфиденциальностью.

Последнее обновление плагина

Статопулос обновил плагин ранее сегодня, чтобы устранить некоторые проблемы с производительностью для страниц, которые имеют сотни или более изображений Gravatar. В обновлении версии 1.0.1 он добавил максимальное время обработки в пять секунд и изменил процесс очистки кеша с ежедневного на еженедельный. Оба они фильтруются с помощью кода.

«Теперь, если в запросе страницы отсутствуют Gravatars, он получит столько, сколько сможет, и через пять секунд он остановится», – сказал Статопулос. «Таким образом, если 100 Gravatars не хватает и он получит первые 20, остальные будут пустыми (можно отфильтровать, чтобы использовать резервный URL-адрес или даже вернуться к удаленному URL-адресу, хотя это нарушит улучшение конфиденциальности). Следующий запрос страницы получит следующие 20 и так далее. В какой-то момент все будет на месте, и больше не будет задержек ».

Он указал, что производительность может временно снизиться при установке его на сайт, на котором есть отдельные сообщения с тысячами комментариев и большим объемом трафика. Однако на сайте ничего не произойдет, и плагин в конечном итоге должен привести к повышению производительности в этом сценарии. Для таких больших сайтов владельцы могут использовать существующие перехватчики фильтров для настройки параметров.

Прямо сейчас плагин – это, прежде всего, зуд, которое он хотел почесать в своих целях. Однако при достаточном использовании и обратной связи он может включать экран настроек, позволяющий пользователям управлять некоторыми фильтруемыми в данный момент значениями по умолчанию, такими как период очистки и максимальное разрешенное время процесса.

Растущий список альтернатив

Учитывая растущую обеспокоенность по поводу конфиденциальности в современном мире, Local Gravatars – еще один инструмент, который конечные пользователи могут использовать, если у них возникнут какие-либо опасения по поводу сервиса Gravatar. Для тех, кому нравится автоматически сгенерированный аватар, решением могут быть пиксельные аватары .

«Я видел некоторых из них, и они замечательные!» Статопулос сказал об альтернативах обслуживания аватаров. «Однако этот плагин немного отличается тем, что фактически используются аватары, которые пользователь уже имеет на Gravatar.com. Они могут видеть загруженное ими изображение. Пользователю не нужно загружать отдельный аватар, а автоматический по умолчанию не используется ».

Он был бы не против использовать автоматически сгенерированный аватар, время от времени комментируя блоги или новостные сайты. Однако Статопулос предпочитает Gravatar сайтам, ориентированным на сообщества.

«Мой Gravatar – это часть моей сетевой идентичности, и когда я вижу, например, комментарий от кого-то на WordPress.org, я знаю, кто они, по их Gravatar», – сказал он.