스타일리쉬를 제거 할 시간입니다

웹 사이트 스타일을위한 Stylish 애드온과 연결된 userstyles.org 저장소는 지난 몇 년 동안 소유권이 두 번 변경되었습니다. 원래 소유자는 2016 년 10 월에 Stylish를 다시 판매했으며 Stylish의 새로운 소유자는이를 현재 소유자 SimilarWeb에 다시 판매했습니다.

Stylish는 웹 사이트에 사용자 정의 CSS를 적용하는 데 사용할 수있는 편리한 확장입니다. 색상을 변경하거나 요소를 제거하거나 사이트에 요소를 추가하여 원하는대로 조정할 수 있습니다. 광고, YouTube의 댓글 섹션을 제거하거나 Google 검색의 흰색 배경을보다 눈에 띄는 것으로 바꿀 수 있습니다.

세련된 브라우징 데이터 수집

Stylish의 새로운 소유자로의 전환은 개인 정보 보호에 많은 영향을 미쳤습니다. SimilarWeb은 분석 서비스로 유명하며 회사는 Stylish에서 브라우징 데이터를 수집하는 것으로 보입니다.

Stylish를 설치하는 사용자는 자동으로 Stylish 데이터를 Stylish에 전송하도록 선택됩니다. Stylish에는 확장 옵션에서 옵트 아웃하는 옵션이 포함되어 있습니다.

2017 년에 우리는 개인 정보 보호 정책에 명확하지 않기 때문에 확장에 의해 어떤 데이터가 수집되는지 불분명하다고 언급했습니다.

Robert Heaton은 최근 Stylish의 데이터 수집을 분석하여 확장 프로그램이 사용자의 전체 인터넷 사용 기록을 Stylish 서버로 다시 보내는 것을 발견했습니다. 데이터는 고유 식별자에 연결되므로 모든 사용자의 인터넷 사용 기록을 함께 연결할 수 있습니다.

Similarweb이 계정을 인터넷 사용 기록에 연결할 수 있기 때문에 SimilarWeb 소유의 자산 인 userstyles.org에 계정이있는 사용자에게는 더 나쁩니다.

그렇지 않은 경우에도, 비슷한 웹이 익명화 된 데이터 만 수집한다고 주장하더라도 문제가됩니다. 문제가되는 경우 중 하나는 사이트가 URL에 직접 정보를 추가하는 경우입니다. Heaton은 프로파일 이름, 토큰 및 모호성을 사용하여 타사로부터 데이터를 보호하는 URL을 포함하는 URL을 언급합니다.

Stylish는 웹 리소스에 연결할 때마다 api.userstyles.org에 많은 연결을 만듭니다. 이러한 웹 리소스에 대한 기존 사용자 스타일을 반환하기 위해 이것이 수행되었다고 생각할 수 있지만 Stylish는 해당 기능에 필요한 것보다 많은 정보를 전송합니다.

Heaton은 Stylish가 난독 화 된 데이터를 사용자 스타일 주소로 전송하고 있음을 발견했습니다. 그는 Stylish가 모든 브라우징 데이터를 회사 서버에 제출하고 있음을 알기 위해 암호를 해독했습니다. 즉, Stylish는 확장 프로그램이 설치된 브라우저에서 여는 모든 사이트의 전체 URL과 Google 검색 결과를 제출합니다.

비슷한 웹은 확장의 개인 정보 보호 정책에서 수집하는 내용을 강조합니다.

Stylish 데스크탑 브라우저 확장에서 :

사용 된 URL, 인터넷 프로토콜 주소 (익명화를 위해 트리밍 및 해시), TabID, HTTP 참조 자 및 사용자 에이전트와 같이 해당 요청에 응답하여 전송 된 데이터뿐만 아니라 표준 웹 서버 로그 정보 (예 : 웹 요청); 과

검색 엔진 결과 페이지 데이터 (키워드, 결과 순서 / 색인, 결과 링크, 제목, 설명 및 광고 표시).

Stylish 모바일 앱에서 :

사용 된 URL, 인터넷 프로토콜 주소 (익명화를 위해 트리밍 및 해시), HTTP 리퍼러 및 사용자 에이전트와 같은 표준 웹 서버 로그 정보 (예 : 웹 요청) 및 해당 요청에 대한 응답으로 전송 된 데이터;

검색 엔진 결과 페이지 데이터 (키워드, 결과 순서 / 색인, 결과 링크, 제목, 설명 및 광고 표시);

장치 ID (돌이킬 수없는 암호화 및 / 또는 해싱을 사용하여 익명 및 / 또는 비 식별);

브라우저 유형, 운영 체제 및 모바일 네트워크 코드

장치 모델 이름, 장치 화면 크기 및 장치가 루팅되었는지 여부

모든 웹 연결; 과

설치된 응용 프로그램 및 사용에 대한 정보 (이름, 앱 ID, 설치된 앱 버전, 설치 및 업데이트 날짜, 시스템 앱인지, 어떤 앱을 사용하는지, 사용 기간, 앱이 홈페이지에 있는지 여부)