公司如何利用Mozilla的Addon存儲庫

Mozilla的Addon存儲庫是Firefox Web瀏覽器，Thunderbird電子郵件客戶端以及基于同一核心的各種其他程序的骨干之一。用戶只需單擊幾下即可下載和安裝加載項，以從他們在已安裝程序中提供的新功能或修改功能中受益。

Mozilla在將附件添加到網(wǎng)站上的存儲庫之前對其進(jìn)行了審核，盡管許多人可能認(rèn)為這些評論足夠徹底，可以將不合法的附件拒之門外，但情況并非總是如此。

如果我告訴您公司從開發(fā)商那里購買插件來獲利，您會怎么說?您可能會問他們?nèi)绾螐倪@些附加組件中獲利，我會回答您，他們監(jiān)視您在Internet上的工作。

盡管這聽起來像是小說，但讓我向您保證不是。以自動復(fù)制擴(kuò)展為例。在撰寫本文時，它是一個受歡迎的擴(kuò)展，擁有超過5.7萬活躍用戶，并有481條用戶評論，總星級評定為五分之四。

當(dāng)您查看最新評論時，您會注意到它們都對附加組件進(jìn)行了一顆星(最低可用星)評級。

審稿人抱怨什么?根據(jù)他們的說法，該擴(kuò)展程序在每次頁面訪問時都向服務(wù)器發(fā)送信息。

除了提供自動復(fù)制功能外，此附加組件還會將有關(guān)您訪問的每個頁面以及您停留在那里的時間的信息發(fā)送到stats.wips.com。強(qiáng)烈不推薦!

我們需要花一點時間回到起點，然后才能再次深入。Wips最近從其前作者那里購買了AutoCopy擴(kuò)展，后者在一封電子郵件中向我證實了這一點。因此，該擴(kuò)展名的所有權(quán)易主，此后似乎發(fā)生的事情是該公司在該附件中添加了“電話回家”功能。

該公司回復(fù)了幾份用戶評論，確認(rèn)所有權(quán)也發(fā)生了變化，并且該擴(kuò)展程序正在向公司服務(wù)器發(fā)送統(tǒng)計信息。

嗨，您不必?fù)?dān)心，我們免費提供此插件，而無需任何軟件，垃圾郵件或廣告。

您可以在選項中關(guān)閉統(tǒng)計信息。

我與公司聯(lián)系以了解更多有關(guān)此的信息。公司首席執(zhí)行官Lukas Marek告訴我，該擴(kuò)展程序沒有發(fā)送任何瀏覽數(shù)據(jù)-過去是這樣做的-并且該擴(kuò)展程序仍建立的連接僅用于分析目的。

我可以確認(rèn)的是，該擴(kuò)展程序在瀏覽器的每次頁面加載時仍在與服務(wù)器聯(lián)系。

Firefox附加濕巾

如果查看about：config對話框，您會發(fā)現(xiàn)幾個與統(tǒng)計信息相關(guān)的參數(shù)，包括客戶端ID(可能是唯一標(biāo)識符)和用于禁用發(fā)送權(quán)限的選項。

自動復(fù)制

當(dāng)您在Wips網(wǎng)站上查看隱私政策時，您會注意到一章有關(guān)它從擴(kuò)展服務(wù)收集的信息。

此外，對于使用擴(kuò)展服務(wù)時查看的每個網(wǎng)頁，Wips.com軟件都會傳輸并存儲您的IP地址，其中可能包括域名，所訪問網(wǎng)頁的完整URL，有關(guān)瀏覽器的常規(guī)信息; 有關(guān)計算機(jī)操作系統(tǒng)的一般信息;您的Wips.com Cookie編號或其他可識別的字母數(shù)字信息，以使Wips.com能夠識別您的計算機(jī);并記錄上述信息的日期和時間。

自動復(fù)制并不是該公司似乎購買的唯一擴(kuò)展名?，F(xiàn)在，它被列為11個附加組件的所有者，其中包括BlockSite(一個可供210,000多用戶使用的附加組件)和Fasterfox Lite(可供115,000以上的用戶使用)。

當(dāng)您嘗試安裝Fasterfox Lite時，您會轉(zhuǎn)到一個中間頁面，在該頁面中需要接受最終用戶許可協(xié)議，然后才能繼續(xù)。開頭的注釋指出，該公司收集并存儲有關(guān)用戶訪問的網(wǎng)頁的信息，并且在某些情況下，其中可能包含個人身份信息。

WIPS.COM的擴(kuò)展服務(wù)收集和存儲有關(guān)您所查看的網(wǎng)頁的信息。在某些情況下，擴(kuò)展服務(wù)收集的信息可能是個人可識別的，但WIPS.COM上的隱私至關(guān)重要，并且我們不會嘗試分析Web使用數(shù)據(jù)來確定任何WIPS.COM用戶的身份。

我試圖更好地了解所有權(quán)變更。Mozilla代表確認(rèn)“所有權(quán)轉(zhuǎn)讓不需要與Mozilla代表進(jìn)行任何交互”，并且在Mozilla網(wǎng)站上的任何位置均未突出顯示更改。

另一方面，Mozilla會審核所有附加更新或新版本，這肯定會讓您放心。尚不清楚為什么Mozilla批準(zhǔn)了該擴(kuò)展程序的新版本，因為它們打電話回家了，并且至少有一個Autocopy在插件頁面的任何地方都沒有提及。

那么，您可以采取什么措施來保護(hù)自己免受這種做法的侵害?似乎不多。雖然您可以深入研究擴(kuò)展的代碼，但實際上并不是大多數(shù)用戶可以并且不想做的事情。要了解內(nèi)置電話回家功能的唯一其他選擇是安裝擴(kuò)展程序，然后監(jiān)視瀏覽器的連接。

更新：Mozilla的聲明

似乎您已經(jīng)測試了1.0.8版的AutoCopy。此版本未將所有瀏覽數(shù)據(jù)發(fā)送到Wips。可以通過查看源代碼或安裝版本1.0.8并查看網(wǎng)絡(luò)流量來驗證這一點。

在版本1.0.8之后，Wips提交了新版本的自動復(fù)制，該版本發(fā)送了更多數(shù)據(jù)，但該版本未通過審核。版本1.0.8是Mozilla附加組件上可用的最新公共版本，并且是大多數(shù)用戶已安裝的版本。