LinkedIn 被指控未经许可扫描浏览器扩展程序,引发欧洲隐私担忧

雅加达 - 微软旗下的专业平台LinkedIn最近成为关注的焦点,因为最新报告揭露了未经同意扫描用户浏览器扩展的指控。这一发现引发了人们对数据收集和隐私实践的新担忧,因为欧洲监管机构进行了严格的审查。

由倡导组织Fairlinked e.V.发布的题为“BrowserGate”的报告称,LinkedIn在其网站上使用JavaScript代码来检测已安装的浏览器扩展。该技术据称利用了数千个扩展的唯一标识符来更详细地映射用户的行为。

报告中提到,该系统可以通过检查浏览器暴露的特定资源或标记来识别 6,000 多个不同的扩展。据称,检测数据随后被发送回 LinkedIn 服务器,可能为创建更深入的用户配置文件铺平了道路,包括敏感信息。

然而,并非所有用户都以同样的方式受到影响。Safari等浏览器被认为是更受保护的,因为它们具有更封闭的扩展系统,从而限制了这种指纹识别技术。相比之下,基于Chromium的浏览器,如Chrome和Edge,被认为更容易受到攻击,因为它们允许访问扩展的某些标识符。

然而,这种方法并不意味着LinkedIn直接访问用户系统。检测是通过与网站“可见”的有限的网络交互进行的。到目前为止,尚无证据表明数据实际上与用户的身份直接相关。

由于报告中披露的做法与LinkedIn的官方隐私政策之间的差距,这一争议变得更加突出。在文档中,LinkedIn承认使用cookie和第三方跟踪工具进行分析和广告,但没有明确提及浏览器扩展的扫描。

如果被证明是正确的,这种做法可能会违反欧盟的隐私法规,特别是如果在没有透明度和用户同意的情况下进行。LinkedIn在数字市场法下的“看门人”的地位也使其在数据使用和平台竞争方面受到严格的审查。

截至4月3日,微软和LinkedIn都没有就该报告作出正式回应,也没有公布监管机构的调查结果。