Czas pozbyć się Stylowego

Stylowy dodatek i połączone repozytorium userstyles.org dla stylów stron internetowych dwukrotnie zmieniło własność w ciągu ostatnich lat. Pierwotny właściciel sprzedał Stylish w październiku 2016 r., A nowi właściciele Stylish sprzedali go ponownie obecnemu właścicielowi SimilarWeb.

Stylowe to przydatne rozszerzenie, którego można użyć do zastosowania niestandardowego CSS na stronach internetowych. Możesz go używać do zmiany kolorów, usuwania elementów lub dodawania elementów do witryn w celu dostosowania ich do własnych upodobań. Możesz usunąć reklamę, sekcję komentarzy na YouTube lub zmienić białe tło wyszukiwarki Google w coś bardziej przyjemnego dla oka.

Stylowe zbieranie danych przeglądania

Zmiana na nowego właściciela Stylish miała ogromny wpływ na prywatność. SimilarWeb jest znany ze swoich ofert analitycznych i wygląda na to, że firma zbiera dane przeglądania od Stylish.

Użytkownicy, którzy zainstalują stylowy, automatycznie włączają wysyłanie anonimowych danych do stylowego. Stylowa zawiera opcję rezygnacji z tej opcji w opcjach rozszerzenia.

W 2017 roku wspomnieliśmy, że nie jest jasne, jakie dane są gromadzone przez rozszerzenie, ponieważ nie jest to wyraźnie określone w polityce prywatności.

Robert Heaton przeanalizował ostatnio gromadzenie danych stylowych i odkrył, że rozszerzenie wysyła pełną historię przeglądania użytkownika z powrotem na serwery stylowe. Dane są powiązane z unikalnym identyfikatorem, dzięki czemu można połączyć całą historię przeglądania użytkownika.

Jeszcze gorzej jest dla użytkowników, którzy mają konto na userstyles.org, nieruchomości należącej do SimilarWeb, ponieważ Similarweb może łączyć konta z historią przeglądania.

Nawet jeśli tak nie jest, jest problematyczne, nawet jeśli SimilarWeb twierdzi, że gromadzi tylko anonimowe dane. Jednym z przypadków, w których jest to problematyczne, jest to, że witryny dodają informacje bezpośrednio do adresu URL. Heaton wspomina o adresach URL, które zawierają nazwy profili, tokeny i adresy URL, które używają niejasności do ochrony danych przed stronami trzecimi.

Stylowy wykonuje szereg połączeń z api.userstyles.org przy każdym połączeniu z zasobami sieciowymi. Chociaż możesz pomyśleć, że zrobiono to w celu przywrócenia istniejących stylów użytkownika dla tych zasobów internetowych, Stylish przesyła więcej informacji, niż jest to konieczne dla tej funkcjonalności.

Heaton odkrył, że Stylish przesyła zaciemnione dane na adres użytkownika. Udało mu się go odszyfrować, aby dowiedzieć się, że Stylish przesyła wszystkie dane przeglądania na serwery firmy. Innymi słowy, Stylish przesyła pełny adres URL każdej witryny otwieranej w przeglądarce, w której jest zainstalowane rozszerzenie, a także wyniki wyszukiwania Google.

SimilarWeb podkreśla, co gromadzi w polityce prywatności rozszerzenia:

Z rozszerzenia stylowej przeglądarki pulpitu:

Standardowe informacje z dziennika serwera WWW (tj. Żądanie sieciowe), a także dane wysłane w odpowiedzi na to żądanie, takie jak używany adres URL, adres protokołu internetowego (przycięty i skrócony do anonimizacji), TabID, odsyłacz HTTP i agent użytkownika; i

Dane strony wyników wyszukiwania (słowo kluczowe, kolejność / indeks wyników, linki wyników, tytuł, opis i wyświetlane reklamy).

Ze stylowej aplikacji mobilnej:

Standardowe informacje dziennika serwera WWW (tj. Żądanie sieciowe), a także dane wysłane w odpowiedzi na to żądanie, takie jak użyty adres URL, adres protokołu internetowego (przycięty i skrócony do anonimizacji), odnośnik HTTP i agent użytkownika;

Dane strony wyników wyszukiwania (słowo kluczowe, kolejność / indeks wyników, linki wyników, tytuł, opis i wyświetlane reklamy);

Identyfikator urządzenia (anonimowy i / lub pozbawiony tożsamości przy użyciu nieodwracalnego szyfrowania i / lub mieszania);

Typ przeglądarki, system operacyjny i kod sieci komórkowej;

Nazwa modelu urządzenia, rozmiar ekranu urządzenia i informacja, czy urządzenie jest zrootowane;

Wszystkie połączenia internetowe; i

Informacje dotyczące zainstalowanych aplikacji i ich użytkowania (nazwy, identyfikatory aplikacji, wersje zainstalowanych aplikacji, daty instalacji i aktualizacji, czy są to aplikacje systemowe, jakie aplikacje są używane, czas użytkowania, czy aplikacje znajdują się na stronie głównej);

Jeśli używasz programu Stylish, przynajmniej wyłącz zbieranie danych w ustawieniach rozszerzenia.

Alternatywy?

Sprawdziliśmy Stylus w 2017 roku, który jest rozwidleniem programu Stylish, który nie zawiera komponentu analitycznego. Możesz zainstalować rozszerzenie i używać go do ładowania stylów użytkownika.

Możesz także użyć narzędzia do zastępowania Chrome, aby wprowadzić trwałe zmiany bezpośrednio na stronach internetowych.

Teraz Ty : czy używasz Stylowego?