من افزونههایی برای مدیر رمزعبورم، ابزارهای خرید، دستیار写作 و چند سرویس دیگر که استفاده میکنم دارم. هرکدام جای خود را پیدا کرده بود، اما وقتی به سیاست حریم خصوصی مدیر رمزعبورم برخوردم، فهمیدم شاید بیشتر از حد راحتم به دادههایم دسترسی داده باشم. این موضوع مرا بر آن داشت تا هر افزونهای که نصب کرده بودم دقیق بررسی کنم. برای بیشتر آنها، سطح دسترسی با کارکرد ابزار منطبق بود، اما سه مورد خیلی فراتر میرفتند و باید حذف میشدند.
صفحه افزونههای کروم اطلاعات کافی نشان نمیدهد
افشاگریهای واقعی در سیاست حریم خصوصی خود لستپاس قرار داشت
کنجکاو بودم بدانم لستپاس با دادههایم چه میکند، پس صفحه افزونههای کروم را باز کردم، لستپاس را جستجو کردم و روی جزئیات کلیک کردم. تنها دو مجوز دریافت کردم: «خواندن تاریخچه مرور شما» و «نمایش اعلانها.» این خیلی ناچیز بود؛ برای فهمیدن اینکه «تاریخچه مرور» چی را شامل میشود کافی نبود. فهرست انواع داده را نمیتوانستم ببینم و هیچ اطلاعاتی درباره اینکه پس از خواندن صفحه توسط افزونه چه اتفاقی میافتد وجود نداشت.
با مجوزهای مرورگر، میدانم افزونه از نظر فنی به چه چیزهایی دسترسی دارد، اما سیاست حریم خصوصی به من میگوید که توسعهدهنده میگوید چه چیزی میتواند جمعآوری کند و با دادهها چه میکند.
سیاست حریم خصوصی سراسری لستپاس و فهرست آن در فروشگاه وب کروم را جستجو کردم که دستهبندیهایی شامل محتوای وبسایت، اطلاعات احراز هویت، فعالیت کاربر، موقعیت و اطلاعات هویتی شخصی را فهرست میکرد. این بسیار بیشتر از «خواندن تاریخچه مرور شما» بود.
البته خود مخزن با رمزنگاری دانشصفر محافظت میشود، به این معنی که شرکت حتی اگر بخواهد هم نمیتواند محتوا را بخواند. این نبود که لستپاس چیزی را پنهان میکرد؛ صفحه مجوزهای کروم فقط بخشی از تصویر را نشان میداد. سپس توجهم به سیاست حریم خصوصی شرکت معطوف شد.
چهار افزونه، چهار سیاست حریم خصوصی، چهار پاسخ متفاوت
آنچه هانی، راکتن و گرامرلی واقعاً به جمعآوری آن اعتراف میکنند
وقتی روشن شد پاسخها کجا هستند، به دنبال آنها در سیاستهای حریم خصوصی همه افزونههایی که روی نوار ابزارم قرار داشتند رفتم.
چند نکته در بررسی بیانیه حریم خصوصی ایالات متحده هانی توجه مرا جلب کرد. این بیانیه بازدید از صفحات، درخواستهای جستجو، محصولاتی که دیده یا خریدهام، ارزش آن تراکنشها و اینکه آیا سفارش انجام شده یا مرجوع شده است را فهرست میکند. همچنین برای شخصیسازی، شرکت میتواند این جزئیات را به حسابهای پیپل و وینمو من متصل کند.
شرایط افزونه مرورگر راکتن نیز بیان میکند که افزونه بهطور خودکار اطلاعاتی درباره صفحاتی که بازدید میکنم جمعآوری میکند، از جمله سایتهای هوش مصنوعی مولد، صرفنظر از اینکه روی افزونه کلیک میکنم یا خیر. با این حال، آنچه توجه مرا جلب کرد این بیانیه بود:
«…ما تاریخچه گفتوگوی شما را جمعآوری یا ذخیره نمیکنیم زیرا کارکرد افزونه مرورگر محدود به تشخیص نام فروشگاههای وابسته ما یا دامنههای مرتبط در خروجی هوش مصنوعی مولد است…»
ابزاری که بتواند به اندازه کافی یک صفحه را بررسی کند تا نام فروشندگان را در خروجی هوش مصنوعی مولد تشخیص دهد برای من قابلقبول نبود، بنابراین فهمیدم که باید آن را حذف کنم.
وقتی سیاست حریم خصوصی بهروزرسانیشده گرامرلی را بررسی کردم، آنچه فوراً توجه مرا جلب کرد این بود که هنگام فعال بودن افزونه، متنی را که در سایتها در حال تایپ آن هستم میخواند. این را انتظار داشتم، اما دیدن آن صراحتاً باز هم ناراحتکننده بود. با این حال، exclude کردن فیلدهای حساسی مانند نامها، آدرسها، رمزهای عبور و اطلاعات پرداخت را چیزی تعریف میکند که بر اساس بهترین تلاش انجام میدهد. عبارت «بر اساس بهترین تلاش» ضمانت مطلق و غیرقابلتغییری نیست، بنابراین فهمیدم این افزونه مستحق ماندن نیست.
| افزونه | چه چیزی جمعآوری میکند | منبع | برای کارکرد اصلی لازم است |
|---|---|---|---|
| هانی | بازدید صفحات، درخواستهای جستجو، خریدها، مرجوعیها | بیانیه حریم خصوصی اکتبر ۲۰۲۵ | جزئی |
| راکتن | فروشندگان، سبد خرید، مبالغ سفارش، مهرهای زمانی | شرایط افزونه مارس ۲۰۲۶ | جزئی |
| گرامرلی | متن تایپشده در صفحات فعال | سیاست حریم خصوصی تیر ۲۰۲۶ | جزئی |
نگرانی من هم آنچه جمعآوری میکردند و هم آنچه تضمین نمیکردند که جمعآوری نخواهند کرد، بود.
شش پرسش که تعیین کردند چه چیزی حذف شد
آزمونی که پیش از حذف نهایی هر افزونه روی آن اجرا کردم
پرسشی که مطرح کردم از اینکه آیا افزونهای خطرناک است به اینکه آیا همچنان به دسترسی خود حق دارد، تغییر کرد. پیش از تصمیمگیری شش پرسش مطرح کردم:
- آیا این افزونه را هفتهای استفاده میکنم؟
- آیا میزان دسترسی آن با کاری که فعلاً برای من انجام میدهد متناسب است؟
- آیا مرورگرم بدون آن از عهده این کار برمیآید؟
- آیا میتوانم بهجای حذف، دسترسی آن را محدود کنم؟
- اگر فردا ناپدید شود، اصلاً متوجه میشوم؟
- آیا جایگزینی وجود دارد که دسترسی کمتری نیاز داشته باشد؟
دکمه بازگشت وجه Rakuten را اغلب استفاده نمیکنم، با این حال افزونه بهطور مرتب محتوای سبد خرید در همه سایتهای بازدیدشده را ثبت میکند. این افزونه جایگاه خود را برای من توجیه نمیکند.
حذف هانی دشوارتر بود چون هر بار که خرید آنلاین میکردم به آن نیاز داشتم. یک گزینه در این مورد تغییر دسترسی سایت آن از «در همه سایتها» به «با کلیک» است. بدین ترتیب، فقط زمانی که به آن نیاز دارید اجرا میشود.
گرامرلی نیز برای اکثر مردم جایگزینی دشوار است، اما من به ابزاری خودمیزبانیشده به نام LanguageTool Server روی آوردم. در سیاست حریم خصوصی LastPass هیچ چیز غیرمنتظرهای نبود، اما باز هم به گزینهای متنباز و خودمیزبانیشده تغییر دادم، صرفاً به این دلیل که هرگونه فعالیت و دادهی مرتبط روی سرور شخصی خودم باقی میماند.
سیاست حریم خصوصی را بخوانید
درس اصلیای که گرفتم این بود که سیاستهای حریم خصوصی را واقعاً بخوانم. بیشتر چیزهایی که دربارهشان نگران بودم در آنها ذکر شده بود و میتوانستم تصمیم آگاهانهتری درباره آنچه میماند و آنچه نمیماند بگیرم. افزونههایی که حذف کردم بد نیستند و لازم نیست شما همان انتخابها را انجام دهید، اما همه حد آستانه حریم خصوصی خود را دارند. باید بگذارید آن حد راهنمای ابزارهایی که استفاده میکنید یا کنار میگذارید باشد.
منبع: این مطلب ترجمه و بومیسازی مقالهای از MakeUseOf به قلم Afam Onyimadu است. مشاهده مقاله اصلی