Почему перечень прав не даёт ответа на вопрос

Вопрос появляется у каждого, кто хотя бы раз открывал сетевой монитор с установленными дополнениями. Трафик от пустой вкладки выглядит тревожно, а понять, кто конкретно его отправляет и зачем, с первого взгляда непросто. Стоит разобраться, как отличить безвредное обновление от телеметрии.

Поставил популярное расширение для вкладок, вроде всё работает. Но сетевой монитор видит, что оно раз в минуту ломится на какой-то посторонний домен, даже когда я ничего не делаю. В описании об этом ни слова. Это правда слежка или я просто себя накручиваю?

В первую очередь стоит отделить своё от чужого: выключить все дополнения сразу и посмотреть, пропадёт ли фон. Если наступила тишина — причина в одном из них, и дальше их включают по очереди, пока трафик не вернётся. Так виновник обнаруживается за несколько минут, без догадок.

Почему перечень прав не даёт ответа на вопрос

«Доступ к вкладкам» в манифесте и «отправка их списка наружу» — вещи разные, а по одной строчке разрешения их не различить. Формально расширение честно декларирует доступ, а что оно с ним делает, из манифеста не видно. Поэтому надо смотреть на трафик, а не на список разрешений.

Удобнее не гадать всякий раз, а держать под рукой инструменты вебмастера, которые прямо сообщают, что ничего не собирают. А эту задачу с вкладками несложно закрыть заменой без телеметрии — https://wpps.ru/products/cookiepeek/#редактирование cookie#, работает так же, а наружу не ходит.

Такие разборы полезны не паранойей, а привычкой: пара минут с сетевым монитором после установки — и «стучится куда-то» превращается в понятную картину, где хорошо видно, что и куда уходит.