Google 웹 글꼴 사용시 개인 정보 보호 고려 사항이 있습니까?


12

기관의 웹 사이트 디자인을 만들어야합니다. 저는 디자이너 나 웹 마스터가 아니며이 분야에 대한 정보가 매우 잘못되었습니다. 이미 글꼴 선택에 약간 붙어 있습니다.

프로젝트 예산으로는 상용 글꼴 라이센스를 구입할 수 없습니다. 빠른 웹 검색을 통해 무료 글꼴을 사용하는 매우 편리한 방법은 Google 웹 글꼴 서비스를 사용하는 것입니다. 다른 옵션은 자체 호스팅이지만, 내가 이해하는 한 1) 기술적으로 다소 어려우며 2) Google을 통해 무료로 사용할 수있는 글꼴이 있기 때문에 더 제한적이지만 라이센스에는 해당 내용이 포함되지 않습니다 호스팅을 통해 재배포합니다. (이것이 사실이 아닌 경우, 수정하십시오).

우리는 프라이버시를 요구하는 유럽 기관입니다. 문제의 웹 사이트에는 민감한 데이터 (R & D 노하우는 아직 특허로 보호되지 않음)가있는 영역이 있으며 향후 사용자의 일부 개인 데이터도 저장하도록 확장 할 수 있습니다. 따라서 우리는 외부 서비스를 포함하는 것을 매우 조심합니다.

Google 웹 글꼴 API 사용과 관련된 개인 정보 위험은 무엇입니까? 글꼴 서비스를 사용하면 Google이 데이터에 얼마나 액세스 할 수 있습니까? 웹 사이트의 일부를 무단 액세스로부터 보호하려면 글꼴을 사용하는 것이 가능합니까? 아니면 자체 호스팅 오픈 소스 글꼴로 제한됩니까?


이 서비스는 중국과 같은 곳에서 차단되었습니다. 라이센스 유형을 확인하고 CSS 버전 w3schools.com/cssref/css3_pr_font-face_rule.asp를
하셨습니까?

고려해야 할 또 다른 요소는 접근성입니다. 내가 아는 대부분의 기관은 접근성에 큰 영향을줍니다 ... 사용자 정의 글꼴은 일반적으로 장애가있는 사용자를위한 표준 글꼴만큼 좋지 않거나 테스트되지 않았습니다.
Simon Hayter

답변:


13

예, Google 웹 글꼴 사용과 관련된 개인 정보 보호 문제가 있습니다. 엄격한 개인 정보 보호 문제가있는 경우 서비스를 사용하지 않아야합니다. Google Web Fonts 사용자는 다음과 같은 Google 일반 API 서비스 약관을 준수합니다 .

API를 사용함으로써 귀하는 Google이 http://www.google.com/privacypolicy.html 과 같은 개인 정보 보호 정책에 따라 제출 된 정보를 사용할 수 있다는 데 동의합니다 .

Google의 개인 정보 취급 방침을 통해 서비스를 개선하고 상업적으로 지원하기 위해 서비스 사용자에 대한 대량의 데이터를 수집 할 수 있습니다. 여기에는 로그 데이터 (예 : 브라우저 버전) 및 위치 데이터 (사이트 방문자의 IP 주소)가 포함됩니다. Google 웹 글꼴을 사용하는 사이트는 데이터를 Google에 다시 공급합니다. Google이 현재 해당 데이터를 적극적으로 수집하여 사용하지 않을 수도 있지만 개인 정보 보호를 원한다면 대안을 고려해 볼 가치가 있습니다.

Font Squirrel 은 상업적으로 사용할 수있는 무료 글꼴의 훌륭한 소스입니다. Open Sans 와 같이 Google에서 호스팅하는 여러 글꼴 은 Font Squirrel에서 다운로드하여 무료로 호스팅 할 수 있으며 생각만큼 까다 롭지는 않습니다. 다운로드 가능한 "웹 폰트 키트"에는 " 웹 폰트 사용 방법"HTML 파일이 포함되어 있지만 온라인에서 사용할 수있는 웹 폰트 사용에 대한 다른 안내서가 있습니다.

FontSpring 웹 글꼴을 설치하는 방법

최신 정보:

Google은 이제 개인 정보 보호 측면에서 Google 웹 글꼴 사용이 조금 더 안전 해 보이도록 FAQ 에 Google 웹 글꼴 및 개인 정보 보호에 대한 정보를 게시합니다 .

Google Fonts API는 최종 사용자 데이터의 수집, 저장 및 사용을 글꼴을 효율적으로 제공하는 데 필요한 것으로 제한하도록 설계되었습니다.

Google Fonts 사용이 인증되지 않았습니다. 웹 사이트 방문자는 Fonts API로 쿠키를 보내지 않습니다. Google Fonts API에 대한 요청은 fonts.googleapis.com, googleusercontent.com 또는 gstatic.com과 같은 리소스 별 도메인에 이루어 지므로 글꼴 요청은 Google에 전송하는 자격 증명과 별개이며 포함하지 않습니다. .com은 Gmail과 같이 인증 된 다른 Google 서비스를 사용하는 동안

최소한의 요청으로 글꼴을 가능한 한 빠르고 효율적으로 제공하기 위해 서버에 대한 모든 요청을 캐시하여 브라우저가 필요할 때만 저희에게 연락 할 수 있도록합니다.

CSS 자산 요청은 하루 동안 캐시됩니다. 이를 통해 스타일 시트를 업데이트 할 때 새 버전의 글꼴 파일을 가리 키도록 스타일 시트를 업데이트 할 수 있습니다. 이를 통해 Google Fonts API에서 호스팅하는 글꼴을 사용하는 웹 사이트를 방문하는 모든 사용자는 출시 후 24 시간 이내에 최신 글꼴을 볼 수 있습니다.

글꼴 파일 자체는 1 년 동안 캐시되므로 전체 웹이 훨씬 빨라질 수 있습니다. 수백만 개의 웹 사이트가 모두 동일한 글꼴에 연결되면 첫 번째 웹 사이트를 방문한 후 캐시되어 이후에 방문한 다른 모든 사이트에 즉시 나타납니다. . 글꼴 파일을 업데이트하여 파일 크기를 줄이고 언어 범위를 늘리고 디자인 품질을 향상 시키기도합니다. 결과적으로 웹 사이트 방문자는 Google에 요청을 거의 보내지 않습니다. 브라우저 당 글꼴 모음 당, 하루에 하나의 CSS 요청 만 표시됩니다.

CSS 및 글꼴 파일 요청에 대한 기록을 기록하며이 데이터에 대한 액세스는 알 필요가 있으며 보안을 유지합니다. 우리는 집계 된 사용 번호를 유지하여 인기있는 글꼴 군을 추적하고 이러한 집계를 Google Fonts Analytics 사이트에 게시합니다. Google 웹 크롤링에서 Google Fonts를 사용하는 웹 사이트를 감지하고이를 Google Fonts BigQuery 데이터베이스에 게시합니다. Google이 수집하는 정보 및 사용 및 보안 방법에 대한 자세한 내용은 Google 개인 정보 취급 방침을 참조하십시오.


Google 서비스를 사용하지 않는 것이 좋지만 글꼴에 문제가 보이지 않지만 추적 할 수있는 정보는 요청 헤더의 내용입니다. 글꼴을 요청해도 쿠키가 생성되지 않으며 브라우저 세션에 Google 쿠키가있을 때 (직접 로그인으로 인해) 파트 간 통신이 아닌 것으로 보입니다. 물론 우리는 서버로 전송 된 정보가 추적 가능하고 큰 데이터베이스에 추가된다고 주장 할 수 있지만이 경우 어떤 문제가 발생했는지 설명 할 수 있습니까? Google이 마음에 들지 않는 목록에 추가하고 싶습니다
PatomaS

2
FontFeed는 Google Web Fonts 사용개인 정보 보호에 영향을 줍니다. Google이 수집 한 데이터로 무엇을하는지 알기는 어렵지만 Gmail 및 YouTube와 같이 사용하는 다른 Google 서비스와 상호 참조 된 사용자의 브라우저 지문을 통해 웹 글꼴을 사용하는 사이트 방문자를 식별 할 수 있습니다. 많은 웹 마스터에게는 문제가되지 않지만, 사용자에 대한 데이터를 제 3 자에게 유출하지 않으려면 제 3 자 라이브러리에 링크하지 않는 것이 가장 좋습니다. 여기에는 "좋아요"및 "짹짹"버튼 생략이 포함됩니다.
Nick

답변 주셔서 감사합니다. 이전에 언급 한 것과 동일한 내용의 기사를 읽은 후에도 아무런 문제가 없습니다. 쿠키가 아닌 전송 된 헤더 만 추적 / 사용할 수 있습니다. 나는 구글이나 페이스 북, 트위터 등을 좋아하지 않지만 공정해야한다. 글꼴 사용시 보안 위험이 없습니다. 여전히 대부분의 장치에있는 글꼴을 자연스럽게 사용하는 것이 좋습니다. 그러나이 주제가 댓글 섹션보다 채팅에 더 적합 할 수 있다고 생각합니다.
PatomaS

물론 채팅 을 할 수 있습니다 . 문제는 보안 위험에 관한 것이 아니라 개인 정보 위험에 관한 것이 었습니다. Google Web Fonts는 보안 위험이 거의 없음에 동의합니다.
Nick

죄송합니다. 보안 대신 개인 정보 보호를 의미했습니다. 죄송합니다.
PatomaS

2

글꼴을 가독성을위한 주요 요소뿐만 아니라 미학적 요소로 간주하는 경우 웹핵심 글꼴을 사용하는 것을 고려할 수 있습니다. 기본적으로 거의 모든 장치에서 찾을 수있는 매우 일반적인 글꼴 세트입니다. 존재하지 않는 경우, 각 장치에서 사용 가능한 많은 대안이 있습니다.

다른 글꼴을 사용하지 않으려면 해당 글꼴을 사용하는 것이 좋습니다. 그러나 해당 글꼴이 원하는 글꼴이 아니라고 결정한 경우에도 사이트를 개발하기위한 기반으로 사용하고 나중에 변경할 수 있습니다.

특정 요구 사항이 없거나 미적 요구 사항이 제목과 작은 텍스트 조각에만 해당되는 경우 CSS 및 특수 텍스트가 포함 된 이미지를 이미지로 사용하십시오.

일부 Google 글꼴을 사용하기로 결정한 경우 웹 사이트의 개인 섹션과 관련하여 해당 글꼴을 사용하는 데 보안 문제가 없습니다. 해당 개인 부분은 무단 액세스를 피하기 위해 사용자와 암호를 조합하여 보호해야합니다. 해당 글꼴로 설정된 쿠키 및 수집 될 수있는 탐색 패턴 (개인 정보가 아님)의 관계에 대해 일부 우려가있을 수 있지만 글꼴 요청이 쿠키를 생성하는지 확실하지 않습니다.

귀하의 경험, 조직의 종류 및 조직의 고위 구성원의 우려 사항에 대한 언급과 추가 리소스 다운로드를 피할 수 있다는 이점을 고려할 때 위에서 언급 한 일반적인 글꼴 세트를 사용합니다.

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.