Новость середины декабря. Какая неожиданность, но расширение браузера Urban ... Нет, я не могу это комментировать. Оно незаметно собирает все введенные пользователями запросы в чат-боты на основе искусственного интеллекта. Собирает и собирает, что тут такого? Мне кажется, разработчики расширения смогут сходу дать детальное обоснование, почему изучение моих запросов к чату ЖПТ поможет их продукту лучше предоставлять услуги. И, возможно, я с этим даже соглашусь. С точки зрения вендора, я тоже хочу получать телеметрию со своих продуктов. Но почему-то все против! 😳 Глобально, вопрос в том, что расширения особо никто не проверяет и не контролирует. Они обновляются автоматически, их кто-то как-то проверяет на каком-то этапе. Расширения могут менять владельца и это еще одна проблема. С точки зрения компании работодателя, можно запретить сотрудникам устанавливать расширения или разрешить только проверенные. Добавить проверки расширений. Короче, для компаний все давно уже придумано. А что делать физическому лицу? Расширения манят своими возможностями. А как еще скачивать mp3 из вконтактика? И как быть уверенным в том, что расширение не подглядывает к тебе в экран через плечо? Постоянно бегать на сервисы, типа https://spin.ai/ ? По чесноку, кто будет так заморачиваться? Поставить KEDR Лаборатории Касперского? Какие еще идеи? Кстати, spin.ai пишет про расширение: "Несмотря на высокую популярность среди пользователей, активную разработку, уверенное соответствие нормативным требованиям (GDPR, CCPA, HIPAA) и чистый анализ в «песочнице», критической проблемой безопасности является запрос полных прав доступа к данным, что создает риск несанкционированной обработки данных, усугубляемый установкой на уровне отдельных пользователей. " #проИБ