لقد حان الوقت للتخلص من أنيق

غيرت الإضافة الأنيقة ومستودع userstyles.org المرتبط لأنماط موقع الويب الملكية مرتين في السنوات الماضية. باع المالك الأصلي Stylish مرة أخرى في أكتوبر 2016 ، وقام المالكون الجدد لـ Stylish ببيعها مرة أخرى إلى المالك الحالي similarWeb.

Stylish عبارة عن امتداد مفيد يمكنك استخدامه لتطبيق CSS المخصص على مواقع الويب. يمكنك استخدامه لتغيير الألوان أو إزالة العناصر أو إضافة عناصر إلى المواقع لتعديلها حسب رغبتك. يمكنك إزالة الإعلان أو قسم التعليقات على YouTube أو تحويل خلفية بحث Google البيضاء إلى شيء أكثر إمتاعًا.

أنيق جمع بيانات التصفح

كان للتحول إلى المالك الجديد لـ Stylish آثار هائلة على الخصوصية. تُعرف "مشابه ويب" بعروضها التحليلية ويبدو أن الشركة تجمع بيانات التصفح من Stylish.

يتم تمكين المستخدمين الذين يقومون بتثبيت Stylish تلقائيًا لإرسال بيانات مجهولة المصدر إلى Stylish. يتضمن Stylish خيارًا لإلغاء الاشتراك في خيارات الامتداد.

في عام 2017 ، ذكرنا أنه من غير الواضح ما هي البيانات التي يتم جمعها عن طريق الإضافة لأنها غير واضحة في سياسة الخصوصية.

قام روبرت هيتون بتحليل بيانات Stylish التي تم جمعها مؤخرًا واكتشف أن الإضافة ترسل محفوظات الاستعراض الكاملة للمستخدم مرة أخرى إلى خوادم Stylish. يتم ربط البيانات بمعرف فريد بحيث يمكن ربط سجل التصفح الخاص بالمستخدم معًا.

يعد الأمر أسوأ بالنسبة للمستخدمين الذين لديهم حساب على userstyles.org ، وهي خاصية مملوكة لـ SameWeb ، حيث يمكن لـ similarweb ربط الحسابات بسجل التصفح.

حتى لو لم يكن الأمر كذلك ، فإن ذلك يمثل مشكلة حتى لو ادعت شركة مشابه أنها تجمع بيانات مجهولة المصدر فقط. إحدى الحالات التي يكون فيها هذا الأمر مشكلة عندما تضيف المواقع معلومات إلى عنوان URL مباشرةً. يذكر Heaton عناوين URL التي تحتوي على أسماء ملفات التعريف والرموز وعناوين URL التي تستخدم الغموض لحماية البيانات من الجهات الخارجية.

يجعل Stylish عددًا من الاتصالات بـ api.userstyles.org عندما تتصل بمصادر الويب. على الرغم من أنك قد تعتقد أن هذا قد تم لإرجاع أنماط المستخدمين الحالية لموارد الويب هذه ، فإن Stylish تقوم بنقل المزيد من المعلومات أكثر مما تحتاج إلى تلك الوظيفة.

اكتشف هيتون أن Stylish كان ينقل بيانات غامضة إلى عنوان أنماط المستخدم. لقد نجح في فك تشفيره ليعرف أن Stylish كان يقدم جميع بيانات التصفح إلى خوادم الشركة. بمعنى آخر ، يقدم Stylish عنوان URL الكامل لأي موقع تفتحه في المتصفح الذي تم تثبيت الامتداد عليه ونتائج بحث Google أيضًا.

يبرز تطبيق مماثل على الويب ما يجمعه في سياسة خصوصية الإضافة:

من ملحق متصفح سطح المكتب الأنيق:

معلومات سجل خادم الويب القياسية (أي ، طلب الويب) بالإضافة إلى البيانات المرسلة استجابة لهذا الطلب ، مثل عنوان URL المستخدم وعنوان بروتوكول الإنترنت (تم قصه وتجزئته لإخفاء الهوية) ، TabID ، مرجع HTTP ، وكيل المستخدم ؛ و

بيانات صفحة نتائج محرك البحث (الكلمة الرئيسية ، ترتيب / فهرس النتائج ، روابط النتائج ، العنوان ، الوصف ، والإعلانات المعروضة).

من تطبيق الهاتف المحمول الأنيق:

معلومات سجل خادم الويب القياسية (أي طلب الويب) بالإضافة إلى البيانات المرسلة استجابة لهذا الطلب ، مثل عنوان URL المستخدم وعنوان بروتوكول الإنترنت (تم قصه وتجزئته لإخفاء الهوية) ، ومراجع HTTP ، وكيل المستخدم ؛

بيانات صفحة نتائج محرك البحث (الكلمة الرئيسية ، ترتيب / فهرس النتائج ، روابط النتائج ، العنوان ، الوصف ، والإعلانات المعروضة) ؛

معرف الجهاز (مجهول الهوية و / أو منزوع الهوية باستخدام تشفير لا رجعة فيه و / أو التجزئة) ؛

نوع المتصفح ونظام التشغيل ورمز شبكة الجوال ؛

اسم طراز الجهاز وحجم شاشة الجهاز وما إذا كان الجهاز متجذر ؛

جميع اتصالات الويب ؛ و

المعلومات المتعلقة بالتطبيقات المثبتة واستخدامها (الأسماء ومعرفات التطبيقات وإصدارات التطبيقات المثبتة وتواريخ التثبيت والتحديث وما إذا كانت تطبيقات النظام أو التطبيقات المستخدمة أو مدة الاستخدام أو ما إذا كانت التطبيقات موجودة على الصفحة الرئيسية) ؛

إذا كنت تستخدم Stylish ، قم على الأقل بتعطيل جمع البيانات في إعدادات الامتداد.