[閒聊] Steam Inventory Helper 收集隱私
這是 Google Chrome 的瀏覽器擴充,
主要增加一些實用的物品庫交易功能,
今天更新後要求新權限"讀取所有造訪網站的資料",
注重網路隱私的建議移除。
**************************************************
官方更新釋出前聲明: https://goo.gl/xfjxFE
原連結 http://steamcommunity.com/groups/SteamInventoryHelper#announcements/detail/2694698722699380319
為了和合作網站溝通,這次更新包含新權限要求,
你會看到"讀取及變更造訪網站的所有資料"通知,
這只是Google的原則要求,不用驚慌,
我們不會讀取或變更你的資料,
也會放上隱私政策連結讓你放心。
**************************************************
更新釋出後登上reddit熱門文章:
警告: Steam Inventory Helper 包含危險權限
https://redd.it/70xofs
原碼分析:
Steam Inventory Helper (SIH) 瀏覽器擴充
會載入所有開啟的網頁,甚至是about:blank空白頁
監控何時進入網站、何時滑鼠點擊/移動、
何時開始輸入文字(不是鍵盤側錄,只記錄動作時間)
當你點擊連結時,會將網址回傳到 steamih.com/box/monit
結論:盡快移除!
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.135.109.115
※ 文章網址: https://www.ptt.cc/bbs/Steam/M.1505785656.A.8A0.html
※ 編輯: mkz6 (220.135.109.115), 09/19/2017 09:49:41
推
09/19 09:52, , 1F
09/19 09:52, 1F
推
09/19 09:55, , 2F
09/19 09:55, 2F
似乎沒有,目前只找到去年擴充轉賣時的備份版本
https://github.com/ncla/SteamInventoryExpert
補充剛找到的 userscript 使用者腳本
Firefox 需要 Greasemonkey,Chrome 需要 Tampermonkey 擴充功能來安裝
https://github.com/Nuklon/Steam-Economy-Enhancer
SteamCN的介紹 https://steamcn.com/t310798-1-1
推
09/19 10:09, , 3F
09/19 10:09, 3F
只記錄時間,大概是用來行為分析,要是側錄的話會被告死吧
推
09/19 10:11, , 4F
09/19 10:11, 4F
推
09/19 10:17, , 5F
09/19 10:17, 5F
※ 編輯: mkz6 (220.135.109.115), 09/19/2017 10:36:27
推
09/19 11:06, , 6F
09/19 11:06, 6F
推
09/19 11:23, , 7F
09/19 11:23, 7F
→
09/19 11:24, , 8F
09/19 11:24, 8F
→
09/19 11:24, , 9F
09/19 11:24, 9F
→
09/19 11:25, , 10F
09/19 11:25, 10F
推
09/19 14:03, , 11F
09/19 14:03, 11F
推
09/19 14:14, , 12F
09/19 14:14, 12F
推
09/19 16:01, , 13F
09/19 16:01, 13F
→
09/19 16:02, , 14F
09/19 16:02, 14F
推
09/19 17:44, , 15F
09/19 17:44, 15F
推
09/20 02:34, , 16F
09/20 02:34, 16F
→
09/20 02:34, , 17F
09/20 02:34, 17F
→
09/20 05:02, , 18F
09/20 05:02, 18F
→
09/20 05:02, , 19F
09/20 05:02, 19F
※ 編輯: mkz6 (220.135.109.115), 09/20/2017 12:27:17
討論串 (同標題文章)
完整討論串 (本文為第 1 之 2 篇):