Te spionează folosind extensiile tale Chrome? Verifică

Nu este un secret pentru nimeni că devine din ce în ce mai dificil să păstrezi confidențialitatea și anonimatul online. Și este că, indiferent de site-ul web pe care îl vizităm, ei știu aproape întotdeauna cine suntem, gusturile și interesele noastre și de unde venim și pe ce pagină vom merge în continuare. Există multe modalități de a urmări utilizatorii: creați amprente, urmăriți anumite hashuri generate sau controlați caracteristicile echipamentului (Procesor, GPU, programe etc.) de la care vă conectați la un site web, printre altele. Dar un cercetător a găsit o nouă modalitate de a ne urmări online: Chrome extensii.

Este adevărat că extensiile Chrome au devenit un element esențial pentru majoritatea utilizatorilor. Și este că datorită lor putem naviga mult mai bine pe web și ne putem bucura de funcții din browser care nu sunt instalate standard. Cu toate acestea, instalarea extensiilor fără grijă ne poate aduce mai multe nenorociri decât beneficii. Și este că, în calitate de dezvoltator ” z0ccc ” explică, dezvoltatorii extensiilor pot pune la dispoziție anumite resurse ale acestora pentru site-urile web pe care le vizităm. Și, folosind aceste resurse, este posibil să creați un hash unic.

Te spionează folosind extensiile Chrome

Cum să știm ce extensii sunt folosite pentru a ne spiona

Acest dezvoltator a revizuit peste 1,170 de extensii populare din Magazinul Chrome. Și, în munca sa, a descoperit că există multe extensii, foarte răspândite, care pot fi identificate de site-uri web și folosite pentru a crea hash-ul de urmărire. De exemplu, unele dintre cele mai relevante sunt LastPass, chirpici Acrobat, Honey, Grammarly, Rakuten și ColorZilla.

Putem verifica cu ușurință care dintre cele instalate sunt folosite pentru a ne urmări pe Internet, pur și simplu accesând acest site web creat de dezvoltator.

Acest site web acționează într-un mod similar cu orice alt site web care poate fi folosit pentru a ne spiona. Cu alte cuvinte, atunci când îl accesează, detectează toate extensiile care folosesc resurse partajate, le înregistrează și le marchează în verde pentru a ști ce sunt. Acele extensii care nu apar în listă vor fi în general sigure.

Extensii Chrome spionaj

Această metodă va funcționa și cu Microsoft Margine , deși ar fi necesar să le schimbi ID-ul cu cel al magazinului Google pentru ca web să le identifice, sau să adapteze întregul sistem pentru a recunoaște extensiile magazinului Microsoft. cu Firefox este imposibil să folosești această metodă, deoarece fiecare extensie descărcată are un ID unic, astfel încât cele care partajează resurse nu pot fi identificate.

Dacă avem instalate 3 sau mai multe extensii care pot fi urmărite, site-urile web vor putea să creeze o amprentă unică și va fi foarte dificil să recâștigăm confidențialitatea.

Cum îmi protejez confidențialitatea în Chrome?

Singura modalitate de a preveni această problemă să ne afecteze este simplă: nu instalați nicio extensie în Google Chrome. Vom pierde funcții foarte interesante, dar este prețul pe care va trebui să-l plătim pentru a putea naviga pe net anonim și în siguranță.

Un browser fără extensii este echivalent cu un hash care este partajat de aproximativ 60% dintre utilizatori, deci este nesemnificativ. Dacă doar avem Documente Google offline instalat, vom avea deja un hash unic care identifică 2% dintre utilizatori. Și doar combinând Google Docs Offline cu LastPass vom genera un ID pe care îl împărtășim cu 0.05% dintre utilizatori. Ceea ce înseamnă că putem fi deja identificați cu ușurință prin ea.