LinkedInは、欧州のプライバシー懸念を引き起こす許可なしにブラウザ拡張子をスキャンしたと非難されている

マイクロソフトが所有するLinkedInが注目されている(写真;dok. linkedin)

ジャカルタ - マイクロソフトの専門家プラットフォームであるLinkedInは、最新のレポートがユーザーのブラウザ拡張機能を許可なくスキャンした疑いがあることを明らかにした後、注目を集めています。この発見は、欧州規制当局の厳しい監督の中でのデータ収集とプライバシーの実践に関する新たな懸念を引き起こしました。

公益団体Fairlinked e.V.が発表した「BrowserGate」と題するレポートは、LinkedInがサイトでJavaScriptコードを使用してインストールされているブラウザ拡張機能を検出することを明らかにしました。この技術は、何千もの拡張機能の固有識別子を活用して、ユーザーの行動をより詳細にマッピングすると主張されています。

レポートでは、システムは、ブラウザによって公開される特定のリソースまたはタグを調べることで、6,000を超える異なる拡張子を認識できることが示されています。検出結果データは、潜在的に機密情報を含むより深いユーザープロファイルの作成への道を開く可能性がある、LinkedInサーバーに送信されることが示唆されています。

しかし、すべてのユーザーが同じ方法で影響を受けるわけではありません。Safariなどのブラウザは、より閉鎖的な拡張機能システムを持つため、この種の指紋技術を制限するため、より保護されています。一方、ChromeやEdgeなどのChromiumベースのブラウザは、拡張機能の特定の識別へのアクセスを可能にするため、より脆弱であると考えられています。

しかし、この方法は、LinkedInがユーザーのシステムに直接アクセスすることを意味するものではありません。検出は、サイトが「見える」ことができるものに限定されたWebインタラクションによって行われます。これまでに、データが実際に実際にはユーザーIDに直接関連付けられているという証拠はありません。

この論争は、報告書で明らかにされた慣行とLinkedInの公式プライバシーポリシーとの間のギャップのために、さらに浮上しています。ドキュメントでは、LinkedInは分析と広告のためにクッキーとサードパーティの追跡ツールを使用することを認めていますが、ブラウザ拡張機能のスキャンについては明示的に言及していません。

これが事実であると判明した場合、この慣行は、透明性とユーザーの同意なしに行われた場合、特に欧州連合のプライバシー規制に違反する可能性があります。デジタルマーケット法の下でのリンクトインの「ゲートキーパー」としての地位は、データ使用とプラットフォーム競争に関して、リンクトインを厳格な監視下に置きます。

4月3日までに、マイクロソフトとリンクトインの両社から報告書に関する公式の回答はなく、規制当局の調査結果も公表されていない。