Web Security, een Firefox-extensie met meer dan 200.000 huidige gebruikers, houdt elke website die gebruikers bezoeken bij en slaat die informatie op een Duitse webserver op.
De extensie werd vorige week aanbevolen door Mozilla in een blogpost over add-ons die de privacy van gebruikers verbeteren. Mozilla heeft sindsdien het bericht bewerkt en Web Security verwijderd.
VERWANT: Deze populaire browser-extensies lekken met opzet uw volledige webgeschiedenis
Hier is Catalin Cimpanu, die schrijft voor Bleeping Computer over hoe de extensie te ver gaat bij het volgen van gebruikers:
Onder normale omstandigheden kan een Firefox-add-on die moet scannen op bedreigingen, het recht hebben om de URL’s die hij scant op een externe server te controleren, maar volgens een indeling van de gegevens die de add-on naar de externe server stuurde, is Web Security lijkt meer te loggen dan de huidige URL.
De gegevens laten zien dat de plug-in individuele gebruikers volgt aan de hand van een ID, samen met hun browsepatroon, en registreert hoe gebruikers van een ‘oldUrl’ naar een ‘newUrl’ zijn gegaan.
We gaan het gewoon nog een keer zeggen: browserextensies zijn een nachtmerrie op het gebied van privacy. Blijkbaar kan zelfs Mozilla niet bijhouden welke extensies nuttig zijn om uw privacy te verbeteren en welke actief gebruikers bespioneren. Hoe moeten gewone gebruikers weten wie ze kunnen vertrouwen?
Fotocredit: Antonio Guillem / Shutterstock.com
