CodePen 2.0 sendet offenbar jeden Tastendruck an die Server
Apparently CodePen 2.0 sends data to their servers as you type
Ein Nutzer berichtet, dass CodePen 2.0 alle Eingaben im Editor fast in Echtzeit an die Server von codepen.dev überträgt – noch bevor das Pen gespeichert wird. Ein Test mit einem eindeutigen Marker bestätigte: Der Marker erschien im HTML der generierten Vorschau-URL, obwohl der Speichervorgang nicht ausgelöst wurde. Wer versehentlich Geheimnisse in CodePen eingegeben hat, sollte sie als kompromittiert betrachten, selbst wenn das Pen nie veröffentlicht wurde.
Wenn du jemals versehentlich Geheimnisse dort eingegeben hast, betrachte sie als kompromittiert, selbst wenn du das Pen nicht veröffentlicht oder gespeichert hast.
- giancarlostoro
Ich bin mir ziemlich sicher, dass es schon immer automatisch gespeichert hat, also ergibt das für mich Sinn? Ich gehe immer davon aus, dass meine Daten an ihr Backend gesendet werden, es ist Code, der dort sowieso landet, oder?
- tvink
Du wärst schockiert, wie viele Eingabefelder das für verschiedene UX-Funktionen tun :)
- maxim-fin
CodePen legt dies weder in den AGB noch in der Datenschutzerklärung offen, nur in der Builds-Dokumentation heißt es: "Während du auf CodePen arbeitest, laufen deine Pens ständig durch den CodePen-Compiler"
- nseskin
Es gibt eine ausführliche Diskussion zu demselben Thema hier https://www.reddit.com/r/webdev/comments/1rj1oac/i_planted_f...
- midnitewarrior
Schau dir https://www.fullstory.com/ an, viele große Websites nutzen das, es ist im Grunde eine Echtzeit-Videoansicht des Browserbildschirms des Nutzers. Du kannst sehen, wohin sie ihre Maus bewegen, wie schnell sie tippen, jedes Zeichen einzeln.
Ich habe für ein Unternehmen gearbeitet, das telefonischen Support für Nutzer anbot, und wir haben ihre Bildschirme beobachtet und ihnen sanfte Vorschläge gemacht, während sie unsere App benutzten, um zu erklären, wie sie das tun konnten, was sie tun wollten. Wir haben nie preisgegeben, was wir taten, aber angesichts der schlechten Beschreibungen der Nutzer war FullStory ein erstaunliches Werkzeug für den Kundenservice.