Đã đến lúc thoát khỏi phong cách

Tiện ích bổ sung sành điệu và kho lưu trữ userststyle.org được liên kết cho các kiểu trang web đã thay đổi quyền sở hữu hai lần trong những năm qua. Chủ sở hữu ban đầu đã bán lại vào tháng 10 năm 2016 và chủ sở hữu mới của Styles đã bán lại cho chủ sở hữu hiện tại SameWeb.

Sành điệu là một tiện ích mở rộng tiện dụng mà bạn có thể sử dụng để áp dụng CSS tùy chỉnh cho các trang web. Bạn có thể sử dụng nó để thay đổi màu sắc, loại bỏ các yếu tố hoặc thêm các yếu tố vào các trang web để điều chỉnh chúng theo ý thích của bạn. Bạn có thể xóa quảng cáo, phần nhận xét trên YouTube hoặc biến nền trắng của Google Tìm kiếm thành thứ gì đó vừa mắt hơn.

Thu thập dữ liệu thời trang

Việc chuyển sang chủ sở hữu mới của Styles có ý nghĩa riêng tư lớn. SameWeb được biết đến với các dịch vụ phân tích và có vẻ như công ty thu thập dữ liệu duyệt web từ Thời trang.

Người dùng cài đặt Kiểu được tự động chọn tham gia gửi dữ liệu ẩn danh tới Kiểu. Kiểu dáng bao gồm một tùy chọn để từ chối trong tùy chọn tiện ích mở rộng.

Quay trở lại năm 2017, chúng tôi đã đề cập rằng không rõ dữ liệu nào được thu thập bởi tiện ích mở rộng vì nó không được làm rõ trong chính sách bảo mật.

Robert Heaton đã phân tích thu thập dữ liệu của Style gần đây và phát hiện ra rằng tiện ích mở rộng sẽ gửi lịch sử duyệt hoàn chỉnh của người dùng trở lại máy chủ của Style. Dữ liệu được liên kết với một mã định danh duy nhất để tất cả lịch sử duyệt web của người dùng có thể được liên kết với nhau.

Điều thậm chí còn tồi tệ hơn đối với những người dùng có tài khoản trên userststyle.org, một tài sản thuộc sở hữu của SameWeb, vì Sameweb có thể liên kết các tài khoản với lịch sử duyệt web.

Ngay cả khi đó không phải là trường hợp, nó vẫn có vấn đề ngay cả khi SameWeb tuyên bố rằng nó chỉ thu thập dữ liệu ẩn danh. Một trong những trường hợp điều này có vấn đề là khi các trang web thêm thông tin vào URL trực tiếp. Heaton đề cập các URL có chứa tên hồ sơ, mã thông báo và URL sử dụng che khuất để bảo vệ dữ liệu khỏi bên thứ ba.

Sành điệu tạo ra một số kết nối đến api.userstyles.org bất cứ khi nào bạn kết nối với tài nguyên web. Mặc dù bạn có thể nghĩ rằng điều này được thực hiện để trả về các kiểu người dùng hiện có cho các tài nguyên web này, nhưng Styles sẽ truyền tải nhiều thông tin hơn mức cần thiết cho chức năng đó.

Heaton phát hiện ra rằng Styles đang truyền dữ liệu bị xáo trộn đến địa chỉ người dùng. Anh quản lý để giải mã nó để tìm ra rằng Styles đang gửi tất cả dữ liệu duyệt web đến các máy chủ của công ty. Nói cách khác, Style gửi URL đầy đủ của bất kỳ trang web nào bạn mở trong trình duyệt, tiện ích mở rộng được cài đặt và kết quả tìm kiếm của Google cũng vậy.

SameWeb nhấn mạnh những gì nó thu thập trong chính sách bảo mật của tiện ích mở rộng:

Từ tiện ích mở rộng trình duyệt máy tính để bàn sành điệu:

Thông tin nhật ký máy chủ web tiêu chuẩn (nghĩa là yêu cầu web) cũng như dữ liệu được gửi để đáp ứng yêu cầu đó, chẳng hạn như URL được sử dụng, địa chỉ Giao thức Internet (được cắt xén và băm để ẩn danh), TabID, HTTP giới thiệu và tác nhân người dùng; và

Dữ liệu trang kết quả của công cụ tìm kiếm (từ khóa, thứ tự / chỉ mục kết quả, liên kết kết quả, tiêu đề, mô tả và quảng cáo được hiển thị).

Từ ứng dụng di động thời trang:

Thông tin nhật ký máy chủ web tiêu chuẩn (nghĩa là yêu cầu web) cũng như dữ liệu được gửi để đáp ứng yêu cầu đó, chẳng hạn như URL được sử dụng, địa chỉ Giao thức Internet (được cắt xén và băm để ẩn danh), tham chiếu HTTP và tác nhân người dùng;

Dữ liệu trang kết quả của công cụ tìm kiếm (từ khóa, thứ tự / chỉ mục kết quả, liên kết kết quả, tiêu đề, mô tả và quảng cáo được hiển thị);

ID thiết bị (được ẩn danh và / hoặc hủy nhận dạng bằng cách sử dụng mã hóa và / hoặc băm không thể đảo ngược);

Loại trình duyệt, hệ điều hành và Mã mạng di động;

Tên kiểu thiết bị, kích thước màn hình thiết bị và liệu thiết bị có được root hay không;

Tất cả các kết nối web; và

Thông tin liên quan đến các ứng dụng đã cài đặt và việc sử dụng chúng (tên, ID ứng dụng, phiên bản ứng dụng đã cài đặt, ngày cài đặt và cập nhật, cho dù đó là ứng dụng hệ thống, ứng dụng nào được sử dụng, thời lượng sử dụng, cho dù ứng dụng có trên trang chủ);

Nếu bạn sử dụng Kiểu, ít nhất hãy vô hiệu hóa việc thu thập dữ liệu trong cài đặt tiện ích mở rộng.

Lựa chọn thay thế?

Chúng tôi đã đánh giá Stylus vào năm 2017, một nhánh của Thời trang không bao gồm thành phần phân tích. Bạn có thể cài đặt tiện ích mở rộng và sử dụng nó để tải kiểu người dùng.

Bạn cũng có thể sử dụng công cụ ghi đè của Chrome để thực hiện các thay đổi vĩnh viễn trực tiếp cho các trang web.

Bây giờ bạn : bạn có sử dụng thời trang không?