Ich habe angenommen, dass das SVG, das das in Base64 kodierte Avatar-Bild enthält, aus demselben Grund verwendet wurde, aus dem das Logo so gehandelt hat: damit das Zertifikat ein Momentaufnahme sein kann – vielleicht vom Preisträger gespeichert, ohne externe Abhängigkeiten, sodass es später immer noch exakt gleich dargestellt wird.
Der Iframe-Ansatz verhindert, dass es leicht in einem Beitrag geteilt und damit geprahlt werden kann. Ich weiß nicht, wie verbreitet dies auf anderen Foren ist, aber ich habe gesehen, wie einige unserer Benutzer dies tun, indem sie einfach die URL des Bildes kopieren.
Wenn man sich für eine Verlinkung zu etwas Externem entscheidet, würde es hier nicht funktionieren, <image> zu verwenden und so die Notwendigkeit zu vermeiden, allowed_iframes zu ändern?