[閒聊] Steam Inventory Helper 收集隱私

[mkz6 ( )]

這是 Google Chrome 的瀏覽器擴充，
主要增加一些實用的物品庫交易功能，
今天更新後要求新權限"讀取所有造訪網站的資料"，
注重網路隱私的建議移除。

**************************************************

官方更新釋出前聲明： https://goo.gl/xfjxFE
原連結 http://steamcommunity.com/groups/SteamInventoryHelper#announcements/detail/2694698722699380319

為了和合作網站溝通，這次更新包含新權限要求，
你會看到"讀取及變更造訪網站的所有資料"通知，
這只是Google的原則要求，不用驚慌，
我們不會讀取或變更你的資料，
也會放上隱私政策連結讓你放心。

**************************************************

更新釋出後登上reddit熱門文章：

警告: Steam Inventory Helper 包含危險權限
https://redd.it/70xofs

原碼分析：
Steam Inventory Helper (SIH) 瀏覽器擴充
會載入所有開啟的網頁，甚至是about:blank空白頁
監控何時進入網站、何時滑鼠點擊/移動、
何時開始輸入文字(不是鍵盤側錄，只記錄動作時間)
當你點擊連結時，會將網址回傳到 steamih.com/box/monit

結論：盡快移除!

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.135.109.115
※ 文章網址: https://www.ptt.cc/bbs/Steam/M.1505785656.A.8A0.html
※ 編輯: mkz6 (220.135.109.115), 09/19/2017 09:49:41
推 Angesi: 光明正大的監諜軟體
推 ideekao: 有替代插件嗎 ~_~
似乎沒有，目前只找到去年擴充轉賣時的備份版本
https://github.com/ncla/SteamInventoryExpert

補充剛找到的 userscript 使用者腳本
Firefox 需要 Greasemonkey，Chrome 需要 Tampermonkey 擴充功能來安裝
https://github.com/Nuklon/Steam-Economy-Enhancer

SteamCN的介紹 https://steamcn.com/t310798-1-1

推 wyiwyi: 輸入不會被順便記錄嗎....
只記錄時間，大概是用來行為分析，要是側錄的話會被告死吧

推 juiclykiller: 反正都是迷片跟本
推 Korsechi: 討論區罵翻 停用觀察
※ 編輯: mkz6 (220.135.109.115), 09/19/2017 10:36:27
推 leo19981: 最近先不賣卡
推 zonemaster: 這個擴充會造成我每次看Steam頁面時動不動遺失cookie
→ zonemaster: 要求重新登入.確認這東西是兇手後我就再也沒用過了.賣
→ zonemaster: 卡其實用Steam Enhanced一樣可以自動選價錢,只不過要
→ zonemaster: 一張一張手動來而已
推 LaplaceDemon: 裝個charles就可以擋下來了
推 BekkevarPow: 可惜了 就插件本身來說很實用
推 BlackBird: 官方縮了，要撤下現在版本換不會收集的。
→ BlackBird: https://goo.gl/MNxFJD
推 JustI5566: 這種絕對被抓包的事情為啥要硬幹，實在無法理解
推 a24987195: 所以我繼續留著不砍，官方之後會更新不會收集資料的
→ a24987195: 版本進Google擴充功能商店嗎
→ BlackBird: 目前看來是不會了，官方不打算停手。
→ BlackBird: 要嘛放棄要嘛使用舊版吧...
※ 編輯: mkz6 (220.135.109.115), 09/20/2017 12:27:17