frage zur rechtsicherheit - sind die schriftdateien vor dem client schützbar

Hallo liebe Community,

ich habe mich bisher nicht mit der serverseitigen Schriftbildgenerierung auseinandergesetzt, deshalb verzeiht diese -vielleicht- Anfängerfrage. Die Antwort könnte jedoch auch für andere interessant sein.

Ich bin gezwungen auf einer Seite eine Schrift zu verwenden, welche nicht erlaubt ist via font-face, cufon oder sifr einzubinden. Lediglich die Verwendung in Grafiken erlaubt.

Dieses jedoch nur, wenn absolut sichergestellt ist, dass der Client nicht an die Schriftdateien rankommt. Ich gehe davon aus, dass dieses bei graphicaltext aufgrund der serverseitigen Generierung der Fall ist - muss hier aber absolut sicher sein.

Also nur noch mal zur Sicherheit - liege ich da richtig?

Und noch eine Frage: funktioniert das Modul nur mit True-Type oder geht es auch mit Open-Type ?

Es ist nicht möglich aus einer von PHP generierten Grafik die Schriftart zu extrahieren, da es sich um generische Bilder handelt.
Ein findiger User könnte natürlich versuchen die Font Datei zu finden. Sich dagegen zu schützen ist aber relativ einfach:
Entweder die Schriftart außerhalb des Document Root lagern oder per .htaccess den Zugriff darauf sperren. PHP kann dann zwar darauf zugreifen, aber es geschieht kein Zugriff von außen.

Die Funktion imagettftext() auf die das Modul zurückgreift unterstützt Open-Type rudimentär, wobei dieser Support nicht optimal ist. Es könnten also ungewöhnliche Probleme auftreten, z. B. dass ASCII Zeichen > 127 nicht richtig interpretiert werden. Mehr dazu findest du in den Kommentaren auf php.net zur Funktion.
Auch funktioniert es wohl nur, wenn es Postscript Outlines gibt... Wobei ich mich mit Fonts nicht gut genug auskenne um das weiter auszuführen.