Sudah saatnya untuk menyingkirkan Stylish

Add-on Stylish dan repositori userstyles.org yang tertaut untuk gaya situs web mengubah kepemilikan dua kali dalam beberapa tahun terakhir. Pemilik asli menjual Stylish kembali pada Oktober 2016 dan pemilik baru Stylish menjualnya kembali ke pemilik yang sama, SimilarWeb.

Stylish adalah ekstensi praktis yang dapat Anda gunakan untuk menerapkan CSS khusus ke situs web. Anda dapat menggunakannya untuk mengubah warna, menghapus elemen, atau menambahkan elemen ke situs untuk menyesuaikannya sesuai keinginan Anda. Anda dapat menghapus iklan, bagian komentar di YouTube, atau mengubah latar belakang putih Google Search menjadi sesuatu yang lebih menyenangkan.

Mengumpulkan data penelusuran dengan gaya

Beralih ke pemilik baru Stylish memiliki implikasi privasi yang besar. SimilarWeb dikenal untuk penawaran analitiknya dan nampaknya perusahaan mengumpulkan data penjelajahan dari Stylish.

Pengguna yang menginstal Stylish secara otomatis memilih untuk mengirim data anonim ke Stylish. Gaya memang termasuk opsi untuk memilih keluar dari itu dalam opsi ekstensi.

Kembali pada tahun 2017 kami menyebutkan bahwa tidak jelas data apa yang dikumpulkan oleh ekstensi karena tidak dijelaskan dalam kebijakan privasi.

Robert Heaton menganalisis pengumpulan data Stylish baru-baru ini dan menemukan bahwa ekstensi tersebut mengirimkan riwayat penelusuran lengkap pengguna kembali ke server Stylish. Data ini ditautkan ke pengidentifikasi unik sehingga semua riwayat penelusuran pengguna dapat ditautkan bersama.

Bahkan lebih buruk bagi pengguna yang memiliki akun di userstyles.org, properti yang dimiliki oleh SimilarWeb, karena Similarweb dapat menautkan akun ke riwayat penelusuran.

Bahkan jika itu tidak terjadi, itu bermasalah bahkan jika SimilarWeb mengklaim bahwa ia hanya mengumpulkan data anonim. Salah satu kasus di mana ini bermasalah adalah ketika situs menambahkan informasi ke URL secara langsung. Heaton menyebutkan URL yang berisi nama profil, token, dan URL yang menggunakan ketidakjelasan untuk melindungi data dari pihak ketiga.

Stylish membuat sejumlah koneksi ke api.userstyles.org setiap kali Anda terhubung ke sumber daya web. Meskipun Anda dapat berpikir bahwa ini dilakukan untuk mengembalikan pengguna yang ada untuk sumber daya web ini, Stylish memang mengirimkan lebih banyak informasi daripada yang diperlukan untuk fungsionalitas itu.

Heaton menemukan bahwa Stylish sedang mengirimkan data yang tidak jelas ke alamat pengguna. Dia berhasil mendekripsi untuk mengetahui bahwa Stylish mengirimkan semua data penelusuran ke server perusahaan. Dengan kata lain, Stylish mengirimkan URL lengkap dari situs apa pun yang Anda buka di browser tempat ekstensi dipasang dan hasil pencarian Google juga.

SimilarWeb menyoroti apa yang dikumpulkannya dalam kebijakan privasi ekstensi:

Dari ekstensi peramban desktop yang bergaya:

Informasi log server web standar (yaitu, permintaan web) serta data yang dikirim sebagai tanggapan atas permintaan itu, seperti URL yang digunakan, alamat Protokol Internet (dipangkas dan di-hash untuk penganoniman), TabID, pengarah HTTP, dan agen pengguna; dan

Data halaman hasil mesin pencari (kata kunci, urutan / indeks hasil, tautan hasil, judul, deskripsi, dan iklan yang ditampilkan).

Dari aplikasi seluler yang Stylish:

Informasi log server web standar (yaitu, permintaan web) serta data yang dikirim sebagai tanggapan atas permintaan itu, seperti URL yang digunakan, alamat Protokol Internet (dipangkas dan di-hash untuk anonimisasi), pengarah HTTP, dan agen pengguna;

Data halaman hasil mesin pencari (kata kunci, urutan / indeks hasil, tautan hasil, judul, deskripsi, dan iklan yang ditampilkan);

ID Perangkat (dianonimkan dan / atau tidak diidentifikasi menggunakan enkripsi dan / atau hashing yang tidak dapat dikembalikan);

Jenis browser, sistem operasi dan Kode Jaringan Seluler;

Nama model perangkat, ukuran layar perangkat dan apakah perangkat tersebut di-rooting;

Semua koneksi web; dan

Informasi mengenai aplikasi yang diinstal dan penggunaannya (nama, ID aplikasi, versi aplikasi yang diinstal, tanggal pemasangan dan pembaruan, apakah itu aplikasi sistem, aplikasi mana yang digunakan, durasi penggunaan, apakah aplikasi tersebut ada di laman beranda);

Jika Anda menggunakan Stylish, paling tidak nonaktifkan pengumpulan data dalam pengaturan ekstensi.

Alternatif?

Kami meninjau Stylus pada tahun 2017 yang merupakan cabang dari Stylish yang tidak termasuk komponen analitik. Anda dapat menginstal ekstensi dan menggunakannya untuk memuat pengguna.

Anda juga dapat menggunakan alat utama Chrome untuk membuat perubahan permanen langsung ke situs web.

Sekarang Anda : apakah Anda menggunakan Gaya?