В чем риски внедрения Яндекс метрики на внутреннем сайте компании?

Question

[Дядька Серёжа]

И не спрашивайте как такая идея могла прийти )
Первое что приходит на ум

1. Яндекс сможет видеть используемое ПО и другие параметры браузера
   
2. Яндекс сможет видеть внутренние домены, страницы, IP, MAC
   
3. Бывали уязвимости в Яндекс метрике
   
4. Открытие https порта для внутреннего сайта
   

Answer 1

[cssman]

Яндекс сможет иметь доступ к данным, вводимым на внутреннем сайте. Каким? Да практически всем.
Как правило, выбираются параметры и наборы, которые будут уходить в метрику. Обсуждается при внедрении метрики. Более подробно после-перед внедрением можно посмотреть в скриптах, которые будут подгружаться на страницу. Но всегда есть вероятность, что они обновятся и будут утаскивать что-то иное. Например, полный лог нажатий с клавиатуры в личном кабинете или в форме с ком тайной и т.п.

Риски всегда есть, вопрос, а нужны Вы яндексу?
И второй вопрос, нахрена яндекс метрика, если есть бесплатные standalone решения? Например piwik

Answer 2

[sim3x]

Основная проблема в том, что в ситуации, когда интранет будет рабочим, а инет будет отключен ваш ресурс будет загружаться по 5 минут из-за того, что метрика не будет доступна

С точки зрения безопасности - вы страиваете "троян" в самую мякотку, свою дмз

Answer 3

[Sergey Ryzhkin]

А разве чтобы поставить Яметрику сайт не должен быть виден извне? Тогда это уже не внутренний сайт получится если вы будете открывать к нему доступ с внешки для Яндекса. А следовательно все те же риски что и для обычных сайтов.

Comments

[Дядька Серёжа]

пускай так, но интересует в чем риск именно в использовании метрики