Uwaga na Stylish: popularne rozszerzenie do przeglądarek śledzi historię

Jednym z takich dodatków jest Stylish – program cieszący się dużą popularnością, bo w samym Sklepie z dodatkami do Chrome'a widnieje informacja, iż jest wykorzystywany przez ponad 1,8 miliona użytkowników. Warto jednak wiedzieć, że rozszerzenie robi więcej, niż z pozoru może się wydawać – jak się okazuje, w tle śledzi aktywność użytkownika włącznie z całą jego historią przeglądania.

Na problem zwraca uwagę Robert Heaton, programista związany z firmą Stripe, który zainteresował się tematem. Jak informuje, od stycznia 2017 roku Stylish jest w rękach SimilarWeb – firmy, której polityka zakłada zbieranie anonimowych danych o użytkownikach. Temu nie należy się raczej dziwić, ale wątpliwości z pewnością mogą już budzić obsługiwane przez Stylish żądania związane z api.userstyles.org.

Heaton zajął się treścią przesyłanych komunikatów i ostatecznie udało mu się zdekodować tekst na tyle, by zauważyć, że przesyłany jest w nim unikalny identyfikator użytkownika oraz informacje o odwiedzonych stronach. Dane teoretycznie anonimowe, ale jednak przypisywane konkretnemu użytkownikowi.

Dodatkowo zwracana jest uwaga na same adresy. O ile zbieranie krótkich informacji o wizycie na stronie głównej dużego portalu jest stosunkowo niewielkim problemem, tak kłopot pojawia się w przypadku bardziej skomplikowanych linków, które jak zauważa Heaton, mogą zawierać w swojej treści na przykład aktywne przez pewien czas tokeny, które dają dostęp do prywatnych informacji.

Jak wynika z informacji SimilarWeb, historia użytkownika jest analizowana, aby mógł otrzymywać lepsze propozycje motywów w rozszerzeniu Stylish. Jak jednak zauważa Heaton, do tego wystarczyłyby informacje o domenach, a nie pełne adresy mogące zawierać także prywatne dane. Koniec końców SimiliarWeb daje użytkownikowi możliwość zrezygnowania z funkcji zbierających o nim dane. Domyślnie oczywiście to ustawienie jest aktywne, więc użytkownicy korzystający ze Stylish, a jednocześnie zaniepokojeni prywatnością swoich danych, zachęcani są do przejrzenia ustawień.