Disqus comparte datos de más Publicado por Deimos el22/Jul/2017 - 01:50 AM



No voy a dar una larga introducción sobre lo que es éste servicio, sólo digamos que nos ayuda con la administración de los comentarios en tu sitio, con moderadores, estadísticas, etc. Y hasta cuenta con un servicio básico de manera gratuita. 

Pero no te emociones, el encanto se terminará cuando, como yo, te des cuenta de que Disqus está compartiendo datos de más con terceros. 

Me he dado cuenta de ello como muchos, cuando he notado un error en la consola después de realizar algunas actualizaciones en el sitio, pensando que el error ha sido mío, en seguida me doy cuenta que se trata de un error en un script que intenta cargar desde un tal sitio “Pippio”.  

En fin, después de una breve búsqueda, me he dado cuenta que, por default, Disqus comparte información con terceros para “mejorar la experiencia” y demás, razones que ya nos son conocidas de compañías como Microsoft o Google

No extendamos más esto más allá de lo necesario y veamos cómo solucionarlo. 

Algunos lo solucionaron utilizando Content Security Policy (CSP), pero creo que lo más simple es desde la misma configuración de Disqus:

https://help.disqus.com/customer/portal/articles/1657951-data-sharing-settings  

Espero que sea de ayuda. 

Luis Manuel Ramírez

+DEIMOS+

Leer más:

https://www.troyhunt.com/disqus-mixed-content-problem-and-fixing-it-with-a-csp/ 
https://news.ycombinator.com/item?id=13950235