Почему список прав не отвечает на вопрос

Вопрос возникает у каждого, кто хоть раз открывал сетевой монитор при установленных дополнениях. Трафик от пустой вкладки выглядит тревожно, а понять, кто конкретно его отправляет и зачем, с первого взгляда непросто. Стоит разобраться, как отличить безвредное обновление от телеметрии.

Поставил популярное дополнение для вкладок, всё вроде работает. Однако сетевой монитор фиксирует, что оно раз в минуту ломится на некий чужой домен, даже если я ничего не делаю. В описании про это ни слова. Это правда слежка или я просто себя накручиваю?

Первым делом стоит отделить своё от чужого: выключить все дополнения сразу и посмотреть, исчезнет ли фон. Если наступила тишина — причина в одном из них, и дальше их возвращают по очереди, пока трафик не вернётся. Так виновник обнаруживается за пару минут, без гаданий.

Почему список прав не отвечает на вопрос

«Доступ к вкладкам» в манифесте и «отправка их списка наружу» — разные вещи, а по одной строчке разрешения их не отличить. Формально дополнение честно заявляет доступ, а что оно с ним делает, из манифеста не понятно. Поэтому надо смотреть на трафик, а не на перечень прав.

Если ответа так и нет, помогает несложный критерий: полезное обновление ходит на домен автора и по делу, а телеметрия идёт постоянно, в фоне и на сторонний сервер. Второе почти всегда прячется в настройках за тумблером, о котором никто не знает.

Удобнее не гадать каждый раз, а иметь под рукой утилиты для вебмастера, которые честно говорят, что ничего не собирают. А эту задачу с вкладками легко решить заменой без телеметрии — https://wpps.ru/products/virustotal/#проверка домена через VirusTotal API#, работает так же, а наружу не лезет.

Такие разборы полезны не паранойей, а привычкой: пара минут с сетевым монитором после установки — и «стучится куда-то» превращается в ясную картину, где видно, что и куда уходит.