Hallo Gunnar,
könnte man. Aber auch ohne 3rd-Party Cookies spioniert Google einen dann aus (sie würden die nicht aus Chrome entfernen, wenn sie keine anderen Methoden hätten). Deshalb halte ich das Selbsthosten für den einzig sinnvollen Weg.
Keine Ahnung wie oft Google oder andere Webfont-Anbieter ihre Fonts updaten, aber ich denke, da reicht 1x im Jahr ein Update-Check. Das kann man sich mit PHP oder Bash (je nach Servermöglichkeiten) zusammenscripten, oder macht es auf dem eigenen PC und lädt die Fonts neu hoch, wenn sich was getan hat.
Man kann nur hoffen, dass WOFF-Dateien ausschließlich Daten enthalten dürfen und keinen Code, der nach Hause telefonieren kann. Oder Links auf externe Ressourcen, die bei Bedarf „freundlicherweise“ nachgeladen werden.
Rolf
sumpsi - posui - obstruxi