Er hat schon geantwortet und meinte, dass WebP in Betracht gezogen werden sollte. Hört sich schon mal gut an.

@maxart hat übrigens das hier entdeckt, Sicherheitsrisiko schätze ich eher niedrig ein, kann aber nicht schaden, wenn es abgefangen wird. Was meinst du?