अज्ञात से आश्चर्य: क्रोम एक्सटेंशन में विश्वास

16 जनवरी को, एड टू फीडली एक्सटेंशन के डेवलपर, अमित अग्रवाल ने एक ब्लॉग पोस्ट प्रकाशित किया , जिसमें उन्होंने स्वीकार किया कि इसका विस्तार किसी अज्ञात व्यक्ति को कुछ हज़ार डॉलर ("चार अंकों की पेशकश") में बेचा गया था।

फीडली में जोड़ें एक एक्सटेंशन है जिसने फीडली सेवा (मृतक Google रीडर का एक लोकप्रिय विकल्प) के माध्यम से वर्तमान पृष्ठ के आरएसएस फ़ीड की सदस्यता के लिए एक सुविधाजनक बटन जोड़ा है। विस्तार अमित द्वारा एक घंटे में किया गया था और क्रोम स्टोर में 30,000 उपयोगकर्ता प्राप्त किए। एक्सटेंशन बेच दिया गया था, पेपाल के माध्यम से प्राप्त धन, और अमित ने एक्सटेंशन अधिकारों को दूसरे Google खाते में स्थानांतरित कर दिया ।

एक महीने बाद, नए मालिकों ने क्रोम स्टोर को अपडेट भेज दिया। कोई नई सुविधाएँ, कोई बग फिक्स नहीं। केवल उन सभी पृष्ठों पर विज्ञापन जोड़ रहे हैं जो उपयोगकर्ता देखता है। प्रत्येक साइट के सभी लिंक रेफरल लिंक में बदल गए, जिस पर विज्ञापन फेंका गया था। इसके अलावा, नए मालिक सभी उपयोगकर्ता संक्रमणों को ट्रैक करने में सक्षम थे। सीधे शब्दों में कहें तो, Chrome के ऑटो-अपडेट ने दुर्भावनापूर्ण कोड को सीधे 30,000 खातों में डाउनलोड किया, और Chrome सिंक ने इसे Google Chrome, Chromium या Chrome OS स्थापित के साथ प्रत्येक कनेक्ट किए गए कंप्यूटर पर वितरित किया।


मैलवेयर अपडेट की समस्या लंबे समय से मौजूद है और यह क्रोम तक सीमित नहीं है। मोज़िला फ़ायरफ़ॉक्स में भी इसी तरह के घोटाले हुए थे। लेकिन एक महत्वपूर्ण अंतर है: मोज़िला एक्सटेंशन्स अनुभाग में, प्रत्येक अपडेट को मॉडरेटर्स द्वारा मैन्युअल रूप से चेक किया जाता है, जबकि क्रोम स्टोर मानता है कि उसके डेवलपर्स पहले से ही एप्लिकेशन डेवलपर पर भरोसा करते हैं। इसके अलावा, मोज़िला नियमों की आवश्यकता है कि आप क्रोम स्टोर नियमों के विपरीत, समीक्षा के लिए एक्सटेंशन के लिए स्रोत कोड प्रस्तुत करें। इसके अतिरिक्त, Chrome पर एक्सटेंशन में पहले से संकलित मूल ग्राहक कोड शामिल हो सकता है।

वैकल्पिक रूप से ईमानदार मुद्रीकरण

आप यह सुनिश्चित कर सकते हैं कि Google लड़ रहा है और Google स्टोर पर भेजे गए दुर्भावनापूर्ण कोड के खिलाफ लड़ेगा, और आपका पसंदीदा संगीत हड़पने वाला फ़िशिंग पृष्ठ बंद नहीं करेगा। लेकिन अभी भी विज्ञापन का सवाल है।

कल्पना कीजिए कि डेवलपर ने अपने विस्तार पर पैसा बनाने का फैसला किया। वह विज्ञापन नेटवर्क के साथ बातचीत करता है और एक अपडेट डालता है जिसमें विज्ञापन या (अनाम) आँकड़ों का संग्रह शामिल होता है। या तो वह एक्सटेंशन बेचता है, और फिर किसी और ने विज्ञापन या सांख्यिकी संग्रह को शामिल किया है - यह उपयोगकर्ता के लिए इतना महत्वपूर्ण नहीं है। महत्वपूर्ण बात यह है कि कल आप एक ब्राउज़र खोलते हैं और परिचित साइटों पर नए विज्ञापन देखते हैं। क्रोम में, आप पिछले संस्करण में वापस नहीं जा सकते हैं या अपडेट को प्रतिबंधित नहीं कर सकते हैं; आप केवल परिचित स्क्रिप्ट को पूरी तरह से अक्षम कर सकते हैं।

विज्ञापन के माध्यम से एक्सटेंशन का मुद्रीकरण एक सुरक्षित और कानूनी तरीका है जो विकास में सक्रिय रूप से उपयोग किया जाता है। हम विश्वास के साथ कह सकते हैं कि Google एक्सटेंशन में विज्ञापन पर कोई प्रतिबंध नहीं होगा: कई एप्लिकेशन और एक्सटेंशन इस पर रहते हैं। लेकिन आप सुविधाजनक और परिचित कार्यक्षमता के लिए कितने लिंक और बैनर सहन करने को तैयार हैं?

Reddit उपयोगकर्ताओं ने उन एक्सटेंशनों की एक सूची तैयार की है, जो विज्ञापनों को पृष्ठों में सम्मिलित करते हैं (जिनमें स्वयं के साथ देशी बैनर बदलना है), अपने उपयोगकर्ताओं (अनाम या स्पष्ट रूप से) की निगरानी करते हैं, या बस "माध्य" व्यवहार करते हैं। सूची का हिस्सा (जैसे कि Add to Feedly) पहले ही Chrome स्टोर से हटा दिया गया है।

आइए Neat बुकमार्क एक्सटेंशन पर एक नज़र डालें। यह आपको ब्राउज़र में बुकमार्क को आसानी से प्रबंधित करने की अनुमति देता है, जबकि इसमें दृष्टिहीन और कीबोर्ड नियंत्रण के लिए इंटरफ़ेस समर्थन है। हम इस तथ्य में रुचि रखते हैं कि यह संबद्ध विज्ञापन के साथ वितरित किया गया है। विज्ञापन डिफ़ॉल्ट रूप से सक्षम होता है, और एक अलग पैराग्राफ इस पेज पर विस्तार की जानकारी देने के बाद खुलता है।

नीट बुकमार्क सेटिंग्स में विज्ञापनों को अक्षम करने के लिए एक चेकमार्क भी होता है - लेकिन जब आप उस पर क्लिक करने का प्रयास करते हैं, तो एक पृष्ठ दान मांगने के लिए खुलता है। केवल इस पर, उपयोगकर्ता सीखता है कि विज्ञापन केवल पेपल के माध्यम से दान (किसी भी राशि के) के बाद अक्षम है। इस प्रकार, उपयोगकर्ता डेवलपर्स को आय उत्पन्न करता है - प्रत्यक्ष या अप्रत्यक्ष रूप से, जिसमें से वह जागरूक है - स्थापना के बाद । यदि आप स्थापना के बाद पृष्ठों को नहीं पढ़ते हैं और एक्सटेंशन सेटिंग्स को नहीं देखते हैं, तो आप काम करने से पहले इस शामिल कोड के बारे में नहीं सीखेंगे। विस्तार से राजस्व अज्ञात व्यक्तियों को जाता है जिन्होंने पिछले साल विस्तार खरीदा था।

निटर बुकमार्क नामक एक विज्ञापन-मुक्त खुला स्रोत कांटा है - लेकिन इसके बहुत कम उपयोगकर्ता हैं, जिसका अर्थ है कि यह खोज परिणामों में दूसरे स्थान पर है।

क्या करें?

आप उनके सोर्स कोड को देखकर ही इंस्टालेशन के बाद एक्सटेंशन को वेरिफाई कर सकते हैं, और यूज़र को कंप्रेस्ड जावास्क्रिप्ट फाइल्स को डिक्रिप्ट करने के टास्क का सामना करना पड़ता है - अक्सर अपरिवर्तित स्ट्रिंग वेरिएबल्स (जहाँ "कॉल" के लिए एड्रेस स्टोर किए जाते हैं) के साथ, लेकिन कभी-कभी विशेष रूप से ऑस्पुसेटेड। मूल ग्राहक (और भविष्य में और अधिक) का उपयोग करने वाले एक्सटेंशन को विशेष अध्ययन और डिबगिंग की आवश्यकता होगी। फ़ायरफ़ॉक्स और क्रोम के लिए एक्सटेंशन भी हैं जो आपको स्थापित "लोशन" के नए संस्करणों के बारे में सूचित करते हैं।

जो लोग जावास्क्रिप्ट को समझते हैं वे Userscripts.org आर्काइव को वैकल्पिक एक्सटेंशन के स्रोत के रूप में उपयोग कर सकते हैं। इस साइट की स्क्रिप्ट किसी भी फ़िल्टर को पारित नहीं करती हैं (जिसका अर्थ है कि बहुत अधिक खतरनाक कोड है और यह माना जाता है कि आप व्यक्तिगत रूप से आपके द्वारा डाली गई हर चीज का कोड पढ़ते हैं), लेकिन आप स्थापना से पहले कोड पढ़ सकते हैं। यदि आप टैम्परमॉन्की एक्सटेंशन के माध्यम से स्क्रिप्ट स्थापित करते हैं, तो आप ऑटो-अपडेट को कॉन्फ़िगर कर सकते हैं (टीएम नए संस्करणों के बारे में चेतावनी देता है और आपको इंस्टॉलेशन के बारे में पूछ सकता है)।

दुर्भाग्य से, यह वह सब है जो उन्नत उपयोगकर्ता कर सकते हैं। Google स्टोर Google Chrome के साथ कसकर युग्मित है। हम ऑटो-अपडेट प्रक्रिया को बंद नहीं करते हैं (मोज़िला फ़ायरफ़ॉक्स के विपरीत, जहां मैन्युअल रूप से एक्सटेंशन अपडेट करने का विकल्प होता है)। यदि आप एक्सटेंशन इंस्टॉल करते हैं, तो आप बिना शर्त इसके डेवलपर्स पर भरोसा करते हैं - अभी और भविष्य में, वर्तमान और भविष्य के डेवलपर्स। यदि आपसे habr.ru पर अपना डेटा मांगा जाता है, तो आपको habr.ru पर सभी डेटा प्रदान करने के लिए तैयार रहना चाहिए। कोई अपवाद नहीं।