我担心cloudflare数据隐私政策。在他们的网站上写着
Cloudflare可以聚合我们获得的关于我们的用户和他们网站访问者的数据。例如,我们可以组装数据来确定Web爬虫如何索引Internet,以及它们是否参与了恶意活动。
这是否意味着他们可以读取和使用我们的数据,并可能将其出售给第三方?我们关心用户的数据,不希望任何人获取这些数据。
如果用户通过https进行post请求,像cloudflare这样的反向代理提供者能够在代理点劫持我们的数据吗?
如有任何建议,将不胜感激。
发布于 2017-03-24 04:26:01
CloudFlare有一个证书,该证书可以解码https,然后使用http或https将请求发送到源服务器。这不是“在代理点劫持我们的数据”,而是CloudFlare的一个特性,您已经授权他们这样做了。他们可以完全访问通过其服务器的所有数据。我建议你读一读CloudFlare是如何工作的。
你引用的隐私政策的部分建议他们使用你的数据的总和,而不是单独使用。他们是符合PCI的,这意味着他们已经被审计和正确对待数据。
CloudFlare运营着互联网的很大一部分。我认为你很安全,即使只是通过默默无闻。
https://serverfault.com/questions/840317
复制相似问题