You are currently viewing Bye-bye, Jetpack!
Bild: © Werner Moser / Pixabay (modifiziert)

Bye-bye, Jetpack!

Jetzt deaktiviert

Jetzt deaktiviert mit guten Alternativen

Schöne Mathematik

Hin und wieder schreibe ich auch einen Beitrag mit mathematischen Formeln. Eines der Jetpack Module bindet dabei die Formeln im schöner Weise ein. Dieses Modul wusste ich lange nicht zu ersetzen und wollte es nicht missen. Doch tatsächlich bin ich nun mit WP QuickLaTeX fündig geworden. Problematisch ist die Jetpack Variante, da die Bilder, die für die Formeln benötigt werden, auf den Servern von Automattic generiert werden und damit – immer wieder die gleiche Leier – Besucherdaten unkontrolliert abfließen. WP QuickLaTeX wird auf dem eigenen Server als PlugIn installiert und erzeugt – bei vorliegen einer LaTeX Installation – die Formeln lokal. Der Umstieg war dabei vergleichsweise einfach, da die von Jetpack her bekannte Syntax übernommen wird, allerdings ein latexpage-Tag in die Seiten und Beiträge mit Formeln eingefügt werden muss. Eine klassische Aufgabe für die Suchen&Ersetzen Funktion …

Protect

Diese Einstellung von Jetpack blockt bösartige Angriffe auf den Blog, denn WordPress ist eine gerngesehene Möglichkeit einen Server zu kapern und für fremde Zwecke zu missbrauchen. An dieser Stelle schießt die Datenschutzregelung leider ein wenig über das Ziel hinaus, denn dieser Schutz kann sehr wirksam durch Nutzung von Clouddiensten realisiert werden, bei denen die IP Adresse von aktuellen Angreifern an alle im Netzwerk beteiligten Partner durchgereicht werden, damit diese sich dann schützen können. Da die IP Adresse allerdings ein schützenswertes Gut ist, ist eine solche Funktion aus Sicher der Datenschützer böse.

Schutz- und wehrlos ist man mit seinem Blog allerdings nicht. Gegen Angreifer auf die Kommentar- und Kontaktformulare kommt Antispam Bee zu Einsatz (mit deaktivierter Cloud Funktion!) und eine Web-Application-Firewall, hier: Wordfence Security, ebenfalls ohne Cloud-Dienste.

Ähnliche Beiträge

Dieses Modul blendet drei Beiträge mit laut Algorithmus ähnlichen Inhalten unter dem aktuellen Beitrag ein. Ein sehr wertvolles Tool um Leser auf der Seite zu halten. Mir passte schon eine Weile nicht, dass man die Positionierung dieses Blocks nicht verändern konnte. Das Gleiche macht Relevant und natürlich noch mehr, wenn man möchte. Alternativ kann man hierüber auch Widgets einbauen, die die letzten oder die beliebtesten Posts aufzeigt. Dazu unter Angabe des Autors, Datums, Wortzahl usw., wenn man denn diese Anzeige haben möchte.

Plugin-Updates

[Edit: 19.05.2018]Hier habe ich tatsächlich nun eine sogar noch deutlich bessere Alternative gefunden: Mit Easy Updates Manager lassen sich Plugins und Themes selektiv gesteuert automatisch aktualisieren und sogar eine Logdatei erzeugen mit der festgestellt werden kann, wann (wer) welches Plugin aktualisiert hat. Wenn es also nach einem Update zu Fehlern kommt, lässt sich gut nachvollziehen, welches Plugin hierfür möglicherweise in Frage kommt. Zusätzlich kann man sich auch per E-Mail über den Erfolg von Updates benachrichtigen lassen. Von mir bekommt diese kostenlose Alternative zum JetPack Modul eine volle Punktzahl.

Dieser Beitrag hat 18 Kommentare

  1. Erika Mager

    Hallo, danke für deinen Bericht.
    Wenn ich Jetpack abschalte, kann man meinem Blog nicht mehr per Mail folgen.
    Gibt es da eine Alternative? Ein datenschutzkonformes Plugin?
    Wenn Du einen Tipp hättest, wäre ich Dir dankbar!
    Gruß, Erika

    1. Michael L. Jaegers

      Hallo Erika,

      danke für Dein Feedback und in der Tat gibt es auch Plugins, mit denen Deine E-Mail Abonnements wieder realisiert werden können. Ich hatte testweise Email Subscribers im Einsatz und es soweit für gut befunden.

      Es lässt sich sehr umfangreich konfigurieren und anpassen. Die vollständigen Daten bleiben auf dem eigenen Server (in der eigenen Datenbank), gehen also nicht an Dritte. Wichtig ist allerdings, dass man darauf achtet, dass man

      a) das Einverständnis zur Speicherung der E-Mail Adresse einholt (und dokumentiert) und
      b) idealerweise auch ein Double-Opt-In aktiviert, also den klassischen Klick auf den Link in einer ersten E-Mail an den Empfänger.

      Schönen Gruß,

      Michael

  2. Hi Michael,

    Für das lazy loading von Bildern verwende ich WP-Rocket (die laden auch gleich die Bilder und Videos verzögert. Extrem entspannt. Und meines Wissens DSGVO-Konform)

    oder Dominant Colors Lazy Loading. Was mir daran besonders gefällt: Ich habe ein Vorschaubild, dass von der Farbe her bereits zum Bild passt, dass nachgeladen wird. Allerdings musste hierzu ImageMagic auf dem Server installiert sein.

    Beste Grüße,

    Holger Theymann

    1. Michael L. Jaegers

      Hallo Holger,

      danke für den Hinweis. Man muss allerdings anmerken, dass WP-Rocket kostenpflichtig ist (ab ca. 3 € je Monat) und natürlich auch deutlich mehr macht, als nur lazy loading (Nachladen) von Bildern. Im Detail kenne ich das Plugin allerdings nicht, sodass ich mich mit einer datenschutzrechtlichen Bewertung zurückhalte. Aber von außen betrachtet werden wohl zumindest keine Daten an Drittserver übertragen.

      Schönen Gruß,

      Michael

  3. Nat

    Danke, dein Beitrag hat mich motiviert, Jetpack abzuschalten. Einige Sachen werde ich vielleicht vermissen, aber ich freue mich auch auf die reduzierte, etwas abgespeckte Variante meiner Website.

  4. Lena

    Vielen Dank für den Artikel! Ich habe bisher immer Jetpack (bzw. die Shortcode Funktion) für meine Rezepte genutzt. Nun habe ich aufgrund der DSGVO aber auch bedenken und würde auf dieses Plugin gerne verzichten. Kennt jemand zufällig eine Alternative zu dem Plugin, das mit den Shortcodes von WordPress funktioniert? Ich würde ungern alle Rezepte in ein komplett neues Plugin einpflegen müssen und schätze die Freiheit nur mit einem Shortcode arbeiten zu können. Meine Recherche hat leider noch nichts vergleichbares ergeben.

    Vielen Dank und liebe Grüße
    Lena

    1. Hallo Lena,

      versuch es doch einmal mit Post Snippets. Da kannst Du eigene Shortcodes definieren. Das ist zwar ein wenig Programmieraufwand, aber ich nutze dieses Plugin mittlerweile sehr gerne. Es erspart einem viele andere Plugins.

      Schönen Gruß,
      Michael

      1. Lena

        Hallo Michael,

        vielen lieben Dank für die schnelle Antwort! Super, das werde ich mal probieren, danke für den Tipp :)

        Liebe Grüße
        Lena

  5. delgados

    Jetpack nutze ich nur wegen der der automatischen Publice-Funktion der Blog-Beiträge auf einer Facebook-Seite. Dazu konnte ich nie eine Alternative finden.

    Weiß da jemand etwas?

    1. Wie ich in diesem Beitrag ja auch schon geschrieben habe, war das für mich auch ein großes Problem. Aktuell bin ich bei Buffer gelandet und das scheint immerhin zu funktionieren, wenn man einmal begriffen hat, dass man dort noch einmal separat Veröffentlichungszeiten vorgeben muss. Ein passendes Plugin gibt es für WordPress auch und die kostenfreie Version von Buffer bedient Twitter, Google+ und das Facebook Profil. Wer mehr braucht, muss dann leider zur kostenpflichtigen Variante wechseln, oder über einen Umweg (z.B. via mit IFTTT) gehen.

  6. JJ

    Vielen Dank für Deinen Beitrag. Ich bin auch gerade dabei, Jetpack abzuschalten. Ganz kann ich mich alledings noch nicht trennen. Ich habe mal Deine Empfehlung Relevant probiert – aber gerade in Verbindung mit Shariff habe ich da ein Problem.
    Mit Relevant werden unter einem Beitrag die Teilen Button von Shariff nicht mehr angezeigt, sie kommen jetzt erst nach den ähnlichen Beiträgen, was ich recht ungünstig finde. Wie hast Du das gelöst? Apropos Relevant: ist das Plugin wirklich DSGVO-konform? Im Schlepptau befinden sich dermaßen viele Optionen, andere Komponenten zw Plugins nachzuinstallieren, dass da bei mir wirklich fragen aufkommen. In den eigentlichen Einstellungen ist die Checkbox für’s Tracking zumindest nicht aktiv.

    1. Hi und sorry für meine sehr späte Rückmeldung.

      Bzgl. Relevant Post und Shariff kann ich Dir leider keine bestätigte Lösung nennen, aber immerhin meine Einstellungen, die hier ggf. eine Rolle spielen.
      In den Einstellungen für Shariff habe ich

      • im Reiter Basis “Shariff-Buttons außerhalb der Hauptschleife deaktivieren.” aktiviert,
      • im Reiter Design “Buttons verstecken, bis die Seite vollständig geladen wurde.” aktiviert und
      • im Reiter Erweitert “Shortcode-Priorität:” auf 10 gestellt. (Möglicherweise ist dies genau die Stelle, an der man etwas drehen kann. Düster erinnere ich mich, dass ich da auch so einen Effekt hatte.)

      Ich hoffe, dies hilft weiter.

  7. René

    Verstehe ich das richtig, dass die Publice-Funktion von Jetpack 6.1.1.nun DSGVO konform ist?

    Privacy Information
    This feature is activated by default, although it does not actually publish content on your behalf until you voluntarily connect services/accounts. It can be deactivated at any time by toggling the Automatically share your posts to social networks setting in the Publicize connections section from Jetpack — Settings — Sharing in your dashboard.

    Bei “Data used” steht by Site visitor 3x none

    Siehe auch https://jetpack.com/support/publicize/

    1. Hallo René,

      sorry auch hier, dass ich mich nun erst Deines Kommentars annehme. Ich habe mich mit den aktuellen Anpassungen von JetPack, bzw. Automattic im Rahmen der DSGVO nicht mehr im Detail auseinandergesetzt, da ich mich ja davon verabschiedet habe und ein vergleichsweise gutes Gewissen dabei hatte.
      Die größten Bauchschmerzen hatte ich damit, dass bei jedem Seitenaufruf – sobald JetPack installiert ist – ungefragt Daten auf Drittserver übertragen werden, auch wenn man Funktionen nutzt, für die eine solche Datenübertragung nicht einmal ansatzweise erforderlich ist. Daneben musste ich auch feststellen, dass JetPack die Seite dramatisch verlangsamt.
      Vor den (möglicherweise) von Automattic getätigten Anpassungen war es mir nicht möglich diverse JavaScript Module aus JetPack zu eliminieren. Wenn dies nun möglich ist, bzw. JetPack zwischenzeitlich wirklich datenschutzkonform ist, fein. Ich glaube allerdings nach wie vor nicht, dass da nicht dennoch jede Menge Daten übertragen werden.

      Um auf die Publice Funktion im Detail noch einmal einzugehen: Diese bekommt man bei JetPack nur im Bundle mit allem anderen. Die Aussage von JetPack, die Du hier zitierst, besagt ja nur, dass man die Publice Funktion nun deaktivieren kann und damit diese eine Komponente DSGVO konform ist. Die Frage, die man sich nun stellen muss, lautet: wie sieht das mit den anderen Modulen von JetPack aus, bzw. wenn man alle Module deaktiviert … wozu braucht man dann das Monstrum JetPack noch?

      Einfacher Test: Konfiguriere JetPack so, wie Du es gerne haben möchtest und sieh Dir dann den Quellcode (HTML Code) Deiner Webseite an. Tauchen dort (in script, img, iframe, css, etc.) Adressen mit der Domain wp.com auf (z.B. s0.wp.com, stats.wp.com oder widgets.wp.com), zieht die Seite nach wie vor Daten von WordPress (via JetPack) und gibt damit zwangsläufig IP-Adresse, Browserdaten, etc. an die Server von Automattic, die damit ein einwandfreies Tracking und Profiling vornehmen können.

      Ob man das will, darf oder ob man den Erklärungen von Automattic vertraut, muss zunächst jeder selber je nach Größe des Aluhuts entscheiden. ;-)

  8. Lili

    Hallo!

    Erstmal ein großes Kompliment für diesen tollen Beitrag!
    Nachdem ich alle Kategorien durchgegangen bin, bleibt für mich Jetpack nur noch wegen einer Sache relevant: Ich nutze ein Theme, welches Jetpack für die “hervogehobenen” Beiträge (und Logo ?!) benötigt.
    Gibt es hier eine Alternative?

    Vielen lieben Dank!

  9. Jenny

    Danke für deinen Beitrag. Alleine der Hinweis zur versteckten Modul-Übersicht war schon sehr hilfreich. Ich hatte ja keine Ahnung, was da im Hintergrund alles aktiviert war! Nachdem ich die Liste jetzt durchgegangen bin – das meiste konnte praktisch sofort deaktiviert werden – und für die ganz wenigen Funktionen, die ich tatsächlich genutzt habe, durch deinen Artikel Alternativen gefunden habe, heißt es nun “bye bye, Jetpack!” Mir tut’s ein bisschen leid um die seit Jahren gesammelten Statistiken, aber ich werd’s überleben.
    Bilde ich mir das nur ein oder ist meine Webseite sofort schneller geworden??? ;-)

    1. Michael L. Jaegers

      Danke für das Feedback und es freut mich, wenn der Beitrag für Dich nützlich war. Bzgl. der Statistiken lohnt sich mal ein Blick auf Matomo (vormals Piwik) zu werfen. Damit kann man zwar die historischen Daten nicht mehr zurückholen, aber immerhin hat man hier ein unabhängiges, kostenfreies System, das mit Blick auf den Datenschutz ebenfalls sicher konfiguriert werden kann.

Schreibe einen Kommentar

Nutze dieses Kommentarfeld um deine Meinung oder Ergänzung zu diesem Beitrag kundzutun. Verhalte dich bitte respektvoll und höflich! Kommentare werden vor der Veröffentlichung in der Regel moderiert und bei Verstößen gegen geltendes Recht, die guten Sitten, fehlendem Bezug oder missbräuchlicher Verwendung nicht freigegeben oder gelöscht.
Über die Angabe deines Namens, deiner E-Mail Adresse und deiner Webseite freuen wir uns, doch diese Felder sind optional. Deine E-Mail Adresse wird dabei zu keinem Zeitpunkt veröffentlicht.

Um mit dem Betreiber dieser Seite nicht-öffentlich in Kontakt zu treten, nutze die Möglichkeiten im Impressum.