Почему список прав не даёт ответа на вопрос > analysis

Вопрос всплывает у каждого, кто хоть раз открывал сетевой монитор при установленных дополнениях. Трафик от пустой вкладки выглядит тревожно, а понять, кто конкретно его шлёт и зачем, с первого взгляда непросто. Стоит разобраться, как отличить безобидное обновление от телеметрии.

Поставил популярное дополнение для вкладок, всё вроде бы работает. Но сетевой монитор показывает, что оно раз в минуту ломится на какой-то чужой домен, даже когда я ничего не делаю. В описании об этом ни слова. Это уже слежка или я себя накручиваю?

Первым делом стоит отделить своё от чужого: выключить все дополнения сразу и посмотреть, исчезнет ли фон. Если наступила тишина — дело в одном из них, и дальше их возвращают по очереди, пока трафик не вернётся. Так виновник находится за несколько минут, без гаданий.

Почему список прав не даёт ответа на вопрос

«Доступ к вкладкам» в манифесте и «отправка их списка наружу» — вещи разные, а по одной строчке разрешения их не различить. Формально дополнение честно декларирует доступ, а что оно с ним творит, из манифеста не видно. Поэтому надо смотреть на трафик, а не на перечень прав.

Если ответа так и нет, помогает несложный критерий: нужное обновление ходит на домен автора и по делу, а телеметрия работает постоянно, в фоне и на сторонний сервер. Второе почти всегда скрывается в настройках за тумблером, о котором никто не знает.

Проще не гадать каждый раз, а иметь под рукой инструменты для управления сайтом, которые честно говорят, что ничего не собирают. А эту задачу с вкладками легко закрыть заменой без телеметрии — https://wpps.ru/products/redirect-inspector/#консоль редиректов#, работает так же, а наружу не ходит.

Такие разборы полезны не паранойей, а привычкой: пара минут с сетевым монитором после установки — и «стучится куда-то» превращается в понятную картину, где хорошо видно, что и куда уходит.