Es hora de deshacerse de Stylish

El complemento Stylish y el repositorio vinculado de userstyles.org para estilos de sitios web cambiaron de propietario dos veces en los últimos años. El dueño original vendido con estilo en octubre de 2016 y los nuevos propietarios de Stylish lo vendieron nuevamente al propietario actual SimilarWeb.

Stylish es una extensión útil que puede utilizar para aplicar CSS personalizado a sitios web. Puede usarlo para cambiar colores, eliminar elementos o agregar elementos a sitios para ajustarlos a su gusto. Puede eliminar la publicidad, la sección de comentarios en YouTube o convertir el fondo blanco de la Búsqueda de Google en algo más agradable a la vista.



Recopilación de datos de navegación con estilo

El cambio a la El nuevo propietario de Stylish tuvo enormes implicaciones de privacidad. SimilarWeb es conocido por sus ofertas de análisis y parece que la empresa recopila datos de navegación de Stylish.

stylish privacy opt-out

Los usuarios que instalan Stylish optan automáticamente por enviar datos anónimos a Stylish. Stylish incluye una opción para optar por no participar en las opciones de extensión.



En 2017, mencionamos que no está claro qué datos recopila la extensión, ya que no está claro en la política de privacidad.

Robert Heaton analizado Los datos de Stylish se recopilaron recientemente y descubrieron que la extensión envía el historial de navegación completo de un usuario a los servidores de Stylish. Los datos están vinculados a un identificador único para que todo el historial de navegación de un usuario se pueda vincular.

Es incluso peor para los usuarios que tienen una cuenta en userstyles.org, una propiedad propiedad de SimilarWeb, ya que Similarweb podría vincular cuentas al historial de navegación.

Incluso si ese no es el caso, es problemático incluso si SimilarWeb afirma que solo recopila datos anónimos. Uno de los casos en los que esto es problemático es cuando los sitios agregan información a la URL directamente. Heaton menciona URL que contienen nombres de perfil, tokens y URL que utilizan la oscuridad para proteger los datos de terceros.

Stylish realiza una serie de conexiones con api.userstyles.org cada vez que se conecta a recursos web. Si bien podría pensar que esto se hace para devolver los estilos de usuario existentes para estos recursos web, Stylish transmite más información de la que necesita para esa funcionalidad.

Heaton descubrió que Stylish estaba transmitiendo datos confusos a la dirección de estilos de usuario. Logró descifrarlo para descubrir que Stylish estaba enviando todos los datos de navegación a los servidores de la empresa. En otras palabras, Stylish envía la URL completa de cualquier sitio que abra en el navegador en el que está instalada la extensión y también los resultados de búsqueda de Google.

SimilarWeb Destacar lo que recopila en la política de privacidad de la extensión:

Desde la extensión del navegador de escritorio con estilo:

Información de registro del servidor web estándar (es decir, solicitud web), así como los datos enviados en respuesta a esa solicitud, como la URL utilizada, la dirección del Protocolo de Internet (recortada y hash para anonimización), TabID, referencia HTTP y agente de usuario; y
Datos de la página de resultados del motor de búsqueda (palabra clave, orden / índice de resultados, enlaces de resultados, título, descripción y anuncios mostrados).

Desde la aplicación móvil Stylish:

Información de registro del servidor web estándar (es decir, solicitud web), así como los datos enviados en respuesta a esa solicitud, como la URL utilizada, la dirección del Protocolo de Internet (recortada y hash para anonimización), la referencia HTTP y el agente de usuario;
Datos de la página de resultados del motor de búsqueda (palabra clave, orden / índice de resultados, enlaces de resultados, título, descripción y anuncios mostrados);
ID del dispositivo (anonimizado y / o anonimizado mediante cifrado y / o hash irreversibles);
Tipo de navegador, sistema operativo y código de red móvil;
Nombre del modelo del dispositivo, tamaño de la pantalla del dispositivo y si el dispositivo está rooteado;
Todas las conexiones web; y
Información sobre las aplicaciones instaladas y su uso (nombres, ID de aplicaciones, versiones de aplicaciones instaladas, fechas de instalación y actualización, si son aplicaciones del sistema, qué aplicaciones se utilizan, duración del uso, si las aplicaciones están en la página de inicio);

Si usa Stylish, al menos desactive la recopilación de datos en la configuración de la extensión.

¿Alternativas?

Revisamos Stylus en 2017 que es una bifurcación de Stylish que no incluye el componente de análisis. Puede instalar la extensión y usarla para cargar estilos de usuario.

También puede utilizar Herramienta de anulaciones de Chrome para realizar cambios permanentes directamente a los sitios web.

Ahora tu: ¿usas Stylish?