Il est temps de se débarrasser de Stylish
- Catégorie: L'internet
Le module complémentaire Stylish et le référentiel lié userstyles.org pour les styles de sites Web ont changé de propriétaire à deux reprises au cours des dernières années. Le propriétaire d'origine vendu Élégant en octobre 2016 et les nouveaux propriétaires de Stylish l'ont revendu à l'actuel propriétaire SimilarWeb.
Stylish est une extension pratique que vous pouvez utiliser pour appliquer du CSS personnalisé à des sites Web. Vous pouvez l'utiliser pour changer les couleurs, supprimer des éléments ou ajouter des éléments à des sites pour les ajuster à votre guise. Vous pouvez supprimer la publicité, la section des commentaires sur YouTube ou transformer l'arrière-plan blanc de la recherche Google en quelque chose de plus agréable.
Élégant collecte de données de navigation
Le passage au le nouveau propriétaire de Stylish avait d'énormes implications sur la confidentialité . SimilarWeb est connu pour ses offres d'analyse et il semble que la société collecte des données de navigation auprès de Stylish.
Les utilisateurs qui installent Stylish sont automatiquement autorisés à envoyer des données anonymes à Stylish. Stylish inclut une option pour désactiver cela dans les options d'extension.
En 2017, nous avons mentionné qu'il n'est pas clair quelles données sont collectées par l'extension car cela n'est pas précisé dans la politique de confidentialité.
Robert Heaton analysé Les données de Stylish ont récemment collecté et découvert que l'extension renvoie l'historique de navigation complet d'un utilisateur aux serveurs de Stylish. Les données sont liées à un identifiant unique afin que tout l'historique de navigation d'un utilisateur puisse être lié ensemble.
C'est encore pire pour les utilisateurs qui ont un compte sur userstyles.org, une propriété appartenant à SimilarWeb, car Similarweb pourrait lier des comptes à l'historique de navigation.
Même si ce n'est pas le cas, cela pose problème même si SimilarWeb affirme ne collecter que des données anonymisées. L'un des cas où cela pose problème est lorsque les sites ajoutent directement des informations à l'URL. Heaton mentionne les URL qui contiennent des noms de profil, des jetons et des URL qui utilisent l'obscurité pour protéger les données de tiers.
Stylish établit un certain nombre de connexions à api.userstyles.org chaque fois que vous vous connectez à des ressources Web. Bien que vous puissiez penser que cela est fait pour renvoyer les styles d'utilisateurs existants pour ces ressources Web, Stylish transmet plus d'informations qu'il n'en a besoin pour cette fonctionnalité.
Heaton a découvert que Stylish transmettait des données obscurcies à l'adresse usertyles. Il a réussi à le déchiffrer pour découvrir que Stylish soumettait toutes les données de navigation aux serveurs de l'entreprise. En d'autres termes, Stylish soumet l'URL complète de tout site que vous ouvrez dans le navigateur dans lequel l'extension est installée, ainsi que les résultats de recherche Google.
SimilarWeb points forts ce qu'il recueille dans la politique de confidentialité de l'extension:
Depuis l'extension de navigateur de bureau Stylish:
Les informations de journal du serveur Web standard (c'est-à-dire la demande Web) ainsi que les données envoyées en réponse à cette demande, telles que l'URL utilisée, l'adresse de protocole Internet (découpée et hachée pour l'anonymat), le TabID, le référent HTTP et l'agent utilisateur; et
Données de la page de résultats des moteurs de recherche (mot-clé, ordre / index des résultats, liens des résultats, titre, description et annonces affichées).Depuis l'application mobile Stylish:
Les informations de journal du serveur Web standard (c'est-à-dire la demande Web) ainsi que les données envoyées en réponse à cette demande, telles que l'URL utilisée, l'adresse de protocole Internet (découpée et hachée pour l'anonymat), le référent HTTP et l'agent utilisateur;
Données de la page de résultats des moteurs de recherche (mot-clé, ordre / index des résultats, liens des résultats, titre, description et annonces affichées);
ID de l'appareil (anonymisé et / ou anonymisé à l'aide d'un cryptage et / ou d'un hachage irréversible);
Type de navigateur, système d'exploitation et code de réseau mobile;
Nom du modèle de l'appareil, taille de l'écran de l'appareil et si l'appareil est enraciné;
Toutes les connexions Web; et
Informations concernant les applications installées et leur utilisation (noms, identifiants d'applications, versions des applications installées, dates d'installation et de mise à jour, s'il s'agit d'applications système, quelles applications sont utilisées, durée d'utilisation, si les applications sont sur la page d'accueil);
Si vous utilisez Stylish, désactivez au moins la collecte de données dans les paramètres de l'extension.
Des alternatives?
Nous avons examiné Stylus en 2017 qui est un fork de Stylish qui n'inclut pas le composant analytique. Vous pouvez installer l'extension et l'utiliser pour charger les styles utilisateur.
Vous pouvez également utiliser L'outil de remplacement de Chrome pour apporter des modifications permanentes directement sur des sites Web.
Maintenant, c'est à votre tour : utilisez-vous Stylish?