/ / Le code HTML des balises dans Google Tag Manager est-il visible pour tout le monde? - javascript, sécurité, google-tag-manager

Le code HTML des balises dans Google Tag Manager est-il visible pour tout le monde? - javascript, sécurité, google-tag-manager

Si j'inclus des types de données privées telles qu'une clé ou un mot de passe dans une balise de code HTML personnalisée dans GTM, sera-t-il accessible à tous ceux qui visitent un site Web avec ce conteneur?

Réponses:

2 pour la réponse № 1

Comme avec la plupart des systèmes de gestion de tags (que je connaisde) Le code du gestionnaire de balises Google ne s'exécute pas sur un serveur; à la place, vos balises configurées avec tous les déclencheurs et variables sont regroupées dans un wrapper javascript et injectées dans le code html de la page actuellement visualisée.

Comme avec tout code côté client, tout estvisible - le code sera légèrement obscurci par les appels de fonction GTM, mais pas tant qu'il ne sera plus lisible. Il n’est pas vraiment possible de chiffrer le code qui doit être exécuté par le navigateur, sinon le navigateur ne pourrait pas l’exécuter.

Comme le suggère nyuen, vous pouvez même le constater vous-même - entrez http://www.googletagmanager.com/gtm.js?id=GTM-XXXXX dans votre navigateur (où vous remplacez XXXXX par l'id de votre conteneur publié) et vous pouvez voir tout ce que vous avez entré, y compris les mots de passe, etc.