Почему перечень прав не даёт ответа на вопрос

Расширение куда-то обращается — это нормальное явление?


Вопрос появляется у каждого, кто хоть раз открывал сетевой монитор при установленных дополнениях. Трафик от пустой вкладки настораживает, а понять, кто именно его шлёт и зачем, с первого взгляда трудно. Имеет смысл разобраться, как отличить безобидное обновление от телеметрии.


Поставил популярное расширение для вкладок, всё вроде бы работает. Однако сетевой монитор показывает, что оно раз в минуту ломится на какой-то посторонний домен, даже если я ничего не делаю. В описании про это ни слова. Это правда слежка или я себя накручиваю?


Первым делом стоит отделить своё от чужого: выключить все дополнения сразу и посмотреть, пропадёт ли фон. Если наступила тишина — причина в одном из них, и дальше их возвращают по очереди, пока трафик не появится снова. Так виновник обнаруживается за пару минут, без догадок.


Почему перечень прав не даёт ответа на вопрос


«Доступ к вкладкам» в манифесте и «отправка их списка наружу» — разные вещи, а по одной строчке разрешения их не отличить. Формально расширение честно заявляет доступ, а что оно с ним делает, из манифеста не понятно. Поэтому смотреть нужно на трафик, а не на список разрешений.



Легче не гадать всякий раз, а держать под рукой инструменты для управления сайтом, которые прямо сообщают, что ничего не собирают. А эту задачу с вкладками легко решить заменой без телеметрии — https://wpps.ru/products/cookiepeek/#экспорт cookie в JSON#, работает точно так же, а наружу не лезет.



Подобные разборы ценны не паранойей, а привычкой: пара минут с сетевым монитором после установки — и «стучится куда-то» превращается в ясную картину, где хорошо видно, что и куда уходит.