Privacy abbaglio? Firefox Get Add-ons pagina utilizza Google Analytics

0
155

Il browser web Firefox viene fornito con un add-on interfaccia di gestione che gli utenti possono caricare direttamente digitando about:addons nella barra degli indirizzi del browser, o utilizzando il menu del browser la pagina è collegata.

L’interfaccia di gestione viene fornito con diverse pagine che estensioni separate da temi, plugin, servizi, script, e altri “componenti aggiuntivi” che gli utenti possono aggiungere a Firefox, in un modo o in un altro.

C’è anche un Get Add-ons pagina che elenca add-on suggerimenti per gli utenti. Sta facendo il giro adesso si connette a Google Analytics quando gli utenti accedono.

Nicolas Petton ha postato un messaggio su Twitter, l ‘ 11 luglio, 2017 che Mozilla è stato l’utilizzo di Google Analytics su about:addons pagina. Il messaggio è stato raccolto su siti di social news come Reddit e News Hacker poco dopo.

about addons google analytics

Alcuni utenti doppiato preoccupati per l’integrazione di Google Analytics in Firefox (su questa pagina), affermando che un browser che pubblicizza con sta privacy incentrato consiglia di non farlo.

Mozilla dipendenti fornito informazioni dettagliate sull’attuazione su vari siti, tra cui su GitHub in cui un problema è stato segnalato da un utente interessato.

Secondo Mozilla dipendente Matteo Riley MacPherson conosciuta come tofumatt su GitHub, about:addons carichi un iFrame con un contenuto ospitato su un sito web di Mozilla, che contiene lo script di Google Analytics.

Mozilla un accordo con Google, il che significa che i dati aggregati e anonimi. Un altro Mozilla dipendente, che va dalla maniglia hotch, aggiunto su Hacker News che Mozilla ha negoziato un accordo speciale con Google che solo un “sottoinsieme di dati” raccolti, e che i “dati vengono utilizzati solo per scopi statistici”.

Quando è stato chiesto perché Mozilla non utilizza self-hosted analytics script come Piwik, Matteo ha risposto che, ospitando i propri prodotti google analytics — Piwik in particolare-è stato più lavoro per “peggio di prodotto”.

Matteo suggerito di disabilitare il tracciamento degli utenti che hanno scelto di Telemetria di monitoraggio nel browser Firefox. Questo non è stato ancora implementato, e non è chiaro se questo sta per accadere.

In definitiva, questo sembra essere di Mozilla posizione sul problema adesso secondo Matteo:

Noi non sospende il nostro utilizzo di analytics per il web di nostra proprietà, ma penso che sarebbe bello considerare facile opt-out per gli utenti come te che evidentemente non vuole partecipare analytics condivisione.

Il creatore di uBlock Origine postato un’interessante osservazione nel thread. La versione precedente di uBlock Origine in grado di bloccare le richieste interne di Firefox pagine, mentre il WebExtension versione possibile.

Legacy uBlock Origine può bloccare la richiesta di rete GA.

Tuttavia webext-ibrido uBO come per la Rete di riquadro in dev tools non lo blocca. Stesso per puro webext Ghostery, la richiesta di rete per GA non è stato bloccato, come per il riquadro Rete in dev tools.

Ciò che è preoccupante è che sia uBO webext-ibrida e Ghostery relazione alla richiesta di rete per GA come bloccato, mentre la realtà non è come per la Rete di riquadro in dev tools. È come se l’ordine di bloccare/reindirizzare la richiesta di rete è stato ignorato da webRequest API, e questo provoca webext-base-bloccanti per errato e fuorviante il report per gli utenti che cosa sta realmente accadendo internamente, GA non era bloccato su about:addons, ma non c’è modo per il webext-bloccanti per sapere questo e segnalare correttamente per gli utenti.

Tor sviluppatori di browser, un browser che è una versione modificata di Firefox per la sicurezza e la privacy, hanno espresso preoccupazioni pure.

Non consentire “about:addons”, a meno che la directory delle estensioni è volatile, perché indipendentemente da ciò che Mozilla PR dice a proposito di rispetto della privacy, il caricamento di Google Analytics in una pagina che viene caricata come un IFRAME come parte di un’:’ pagina interna, è tutt’altro.

firefox no discovery

Suggerimento: gli utenti di Firefox che non uso Get Add-ons possibile disattivare la funzionalità nel modo seguente:

  1. Carico about:config?filtro=estensioni.webservice.discoverURL
  2. Fare doppio clic sulla preferenza, e rimuovere tutti i caratteri in modo che il valore è vuoto.
  3. Riavviare Firefox.

Leggi anche: Firefox 57: nuovo Fotone design screenshot

Vedere come bloccare le connessioni automatiche che Firefox rende per ulteriori informazioni, o l’elenco di Firefox la sicurezza e la privacy delle preferenze.

Parole Di Chiusura

È chiaro che ci sono diversi punti di vista sulla questione a portata di mano:

  1. Alcuni utenti pensano che Firefox non dovrebbe mai collegare a terzi senza il consenso esplicito dell’utente.
  2. Altri pensano che il problema è saltato fuori di proporzione, in quanto è limitato a una singola pagina nel browser.
  3. Mozilla riconosce che la registrazione è in corso, conferma che ha un accordo speciale con Google, e che ritiene che optano di utenti che hanno scelto di Telemetria di monitoraggio.

La mia opinione personale sulla questione è che credo che non sia saggio integrare tutto ciò che si connette a Google nel browser Firefox. Saggio perché siluri di Mozilla posizione sulla privacy, agli occhi di alcuni utenti di Firefox.

Ora È: che Cosa è questo?