Ho ipotizzato che l’SVG che incorpora l’avatar in base64 fosse utilizzato per lo stesso motivo per cui il logo “lo faceva”: in modo che il certificato potesse essere un’istantanea nel tempo — magari salvata dal destinatario, senza dipendenze esterne, così da essere visualizzata esattamente allo stesso modo anche in seguito.
L’approccio con l’iframe impedisce che sia facilmente condiviso e mostrato con orgoglio in un post. Non so quanto sia comune questo su altri forum, ma ho visto alcuni dei nostri utenti farlo semplicemente copiando l’URL dell’immagine.
Se si optasse per il collegamento a qualcosa di esterno, non funzionerebbe qui l’uso di <image>, evitando così la necessità di modificare allowed_iframes?