Best practice per la difesa contro hotlinking e scraping delle immagini dal tuo sito

La migliore difesa è richiedere all'utente di creare un account e accedere prima di fornire loro le informazioni.

È possibile utilizzare un CAPTCHA come parte del login senza influire troppo sull'esperienza utente. Oppure aggiungi un link su ogni link se apprezzi la sicurezza sull'usabilità.

Una volta che l'utente ha effettuato l'accesso, puoi offrire loro collegamenti specifici per l'utente. Che può essere rimosso se abusato.

Se le tue informazioni sono abbastanza preziose anche se posso semplicemente assumere un essere umano per scaricarlo.

Potresti richiedere l'autenticazione dal tuo CDN (a seconda delle capacità della tua CDN). Il sito Web può utilizzare credenziali (pubbliche) con il CDN in modo che i visitatori possano vedere le immagini, ma eventuali richieste esterne verranno negate dal CDN. Tuttavia, non impedisce a un visitatore del tuo sito di copiare l'immagine o le credenziali, e le persone potrebbero utilizzare le stesse credenziali al di fuori del tuo sito, ma i crawler non saranno così intelligenti, e nemmeno la maggior parte degli utenti, quindi potrebbe essere sufficiente per le tue esigenze.

In alternativa, puoi controllare l'intestazione di referer sul tuo CDN per consentire solo il tuo sito web, ma questo ha gli stessi lati negativi di cui sopra - l'intestazione del referer può essere falsificata.

Se si voleva davvero bloccarlo, si concederebbe token per uso singolo per caricare ogni immagine. Ma una volta che hai mostrato l'immagine a qualsiasi utente, non puoi impedire all'utente di copiare l'immagine o di fare uno screenshot e di caricarlo altrove. Potresti considerare l'aggiunta di filigrane alle tue immagini.

Avere accesso agli utenti per accedere ai contenuti privati è l'unico vero modo per prevenire gli scraper. C'è un caso legale in corso sull'uso di raschiare i dati pubblici di LinkedIn, quindi fino a quando non verrà risolto lo scraping rimarrà legale. Inoltre, assicurati di avere il tuo file robots.txt configurato correttamente, anche se questo fermerà solo i robot che rispettano il file.

Per quanto riguarda l'hotlinking, imposta Google Analytics e controlla da dove proviene il tuo traffico. Speriamo che il tuo CDN fornisca anche analisi di base per questo e assicurati di utilizzare una CDN che supporti i token di accesso per proteggere il contenuto. Tuttavia, sarei più preoccupato per le persone che scaricano i contenuti privati e li rimodellano.