Ce face LinkedIn cu datele din browserul tău?
Platforma profesională LinkedIn a fost recent subiectul unui raport de securitate care dezvăluie practici controversate de colectare a datelor. Conform unui studiu realizat de organizația Fairlinked e.V. și confirmat independent de BleepingComputer, LinkedIn injectează un script JavaScript în fiecare pagină accesată de utilizatori. Acest script scanează browserele pentru a identifica peste 6.200 de extensii Chrome instalate și colectează date detaliate despre dispozitiv.
Cum funcționează scriptul de scanare?
Scriptul identificat de Fairlinked și verificat de BleepingComputer funcționează prin accesarea resurselor de fișiere asociate ID-urilor specifice extensiilor Chrome. Aceasta este o tehnică cunoscută pentru detectarea extensiilor instalate în browserele bazate pe Chromium. În plus, scriptul colectează informații despre:
- Numărul de nuclee ale procesorului (CPU);
- Memoria disponibilă;
- Rezoluția ecranului;
- Fusul orar;
- Setările de limbă;
- Starea bateriei;
- Capacitatea de stocare.
Aceste date sunt utilizate pentru a crea un profil unic al dispozitivului, o practică cunoscută sub numele de browser fingerprinting. Deoarece conturile LinkedIn sunt asociate cu nume reale, angajatori și poziții profesionale, aceste informații pot fi corelate pentru a identifica persoanele în mod direct.
De ce scanează LinkedIn extensiile utilizatorilor?
Conform raportului Fairlinked, multe dintre extensiile vizate sunt instrumente legate de LinkedIn, inclusiv produse de inteligență comercială de la companii precum Apollo, Lusha și ZoomInfo, care concurează direct cu serviciile oferite de LinkedIn. Se estimează că platforma scanează peste 200 de produse concurente. De asemenea, scriptul verifică extensii pentru corectarea limbii, instrumente pentru profesioniștii din domeniul fiscal și alte categorii care nu au o legătură evidentă cu activitatea LinkedIn.
LinkedIn a declarat pentru BleepingComputer că scanarea este utilizată pentru a detecta extensiile care colectează date fără consimțământ sau care încalcă termenii de utilizare ai platformei. Un purtător de cuvânt al companiei a afirmat: „Pentru a proteja confidențialitatea membrilor noștri, datele lor și pentru a asigura stabilitatea site-ului, verificăm prezența extensiilor care colectează date fără acordul utilizatorilor.”
Compania a subliniat, de asemenea, că nu utilizează aceste date pentru a infera informații sensibile despre utilizatori. Cu toate acestea, raportul Fairlinked a fost publicat de o persoană al cărei cont a fost restricționat de LinkedIn pentru activități de scraping. Aceasta este asociată cu o extensie de browser numită Teamfluence, pe care LinkedIn o consideră în încălcarea termenilor săi. Un tribunal german a respins cererea acestei persoane pentru o ordonanță preliminară împotriva LinkedIn, stabilind că platforma are dreptul de a bloca conturile implicate în colectarea automată de date.
Alte platforme cu practici similare
LinkedIn nu este singura platformă care utilizează tehnici agresive de fingerprinting. În 2021, eBay a fost descoperită folosind un script JavaScript pentru a efectua scanări automate ale porturilor dispozitivelor vizitatorilor, în scopul detectării software-ului de acces la distanță. Același script a fost identificat ulterior și pe site-urile unor instituții financiare precum Citibank, TD Bank și Equifax.
Ce înseamnă acest lucru pentru confidențialitatea ta?
Colectarea acestor date ridică întrebări serioase despre confidențialitatea datelor și securitatea cibernetică. Deși LinkedIn susține că aceste practici sunt necesare pentru a proteja platforma și utilizatorii săi, este esențial ca utilizatorii să fie conștienți de modul în care datele lor sunt colectate și utilizate. Într-o eră în care informațiile personale devin din ce în ce mai valoroase, transparența și controlul asupra datelor ar trebui să fie priorități pentru toate platformele digitale.
