暴露 Google 分析标签对敏感数据造成的危害

Harm caused to sensitive data by exposing Google Analytics Tag

我正在尝试将 google 分析标签添加到我的投资组合页面,即 GitHub 上的 public。 是否有人仅通过知道 Measurement ID 和 GTag 脚本的 link 就可以访问敏感的分析数据?

以下是找到我的存储库的用户会看到的代码片段。

<script async src="https://www.googletagmanager.com/gtag/js?id=G-*****"></script>
    <script>
      window.dataLayer = window.dataLayer || [];
      function gtag(){dataLayer.push(arguments);}
      gtag('js', new Date());

      gtag('config', 'G-*****');
    </script>

gtag 中的 ID 仅标识您在 Google 服务器上的 Analytics project/property。您需要知道该 ID 才能报告该 project/property 的分析事件,但它本身还不足以访问其他人的或汇总的分析数据。