Отчего перечень прав не даёт ответа на вопрос

Вопрос появляется у каждого, кто хоть раз открывал сетевой монитор с установленными дополнениями. Трафик от пустой вкладки выглядит тревожно, а понять, кто именно его шлёт и зачем, с первого взгляда трудно. Имеет смысл разобраться, как отличить безвредное обновление от телеметрии.

Поставил популярное расширение для вкладок, вроде всё работает. Однако сетевой монитор показывает, что оно раз в минуту стучится на какой-то чужой домен, даже когда я ничего не делаю. В описании об этом ни слова. Это правда слежка или я себя накручиваю?

Первым делом стоит отделить своё от чужого: выключить все дополнения разом и посмотреть, пропадёт ли фон. Если наступила тишина — дело в одном из них, и дальше их включают по очереди, пока трафик не появится снова. Так виновник находится за несколько минут, без догадок.

Отчего перечень прав не даёт ответа на вопрос

«Доступ к вкладкам» в манифесте и «отправка их списка наружу» — разные вещи, а по одной строчке разрешения их не отличить. Формально расширение честно декларирует доступ, а что оно с ним творит, из манифеста не видно. Поэтому смотреть надо на трафик, а не на список прав.

Если ответа по-прежнему нет, помогает несложный критерий: нужное обновление ходит на домен автора и по делу, а телеметрия работает постоянно, в фоне и на сторонний сервер. Второе почти всегда прячется в настройках за тумблером, о котором никому не известно.

Удобнее не гадать всякий раз, а держать под рукой инструменты для работы с сайтом, которые прямо сообщают, что ничего не собирают. А эту задачу с вкладками легко закрыть заменой без телеметрии — https://wpps.ru/products/dmca-monitor/#фейковые DMCA-жалобы#, работает так же, а наружу не ходит.

Такие разборы полезны не паранойей, а привычкой: пара минут с сетевым монитором сразу после установки — и «стучится куда-то» превращается в ясную картину, где видно, что и куда уходит.