探秘LinkedIn隐私检测与反侦察利器：Nefarious LinkedIn

探秘LinkedIn隐私检测与反侦察利器：Nefarious LinkedIn

LinkedIn作为一个专业社交网络，近期被发现存在一项侵犯用户隐私的行为——扫描用户的浏览器扩展以检测是否在使用特定的浏览器插件。这个行为涉及了38种不同的浏览器扩展，引发了对用户隐私保护的关注。

项目简介

为了对抗这种行为，开发者Corey Prophitt创建了一个名为"Nefarious LinkedIn"的开源浏览器扩展，实时显示LinkedIn正在检查哪些浏览器扩展。通过这个扩展，用户可以更加了解LinkedIn的隐私检测手段，并采取措施保护自己的隐私。

技术解析

LinkedIn如何检测浏览器扩展呢？主要分为两种方法：

1. 公共资源扫描：LinkedIn会尝试访问本地的chrome-extension://开头的资源，如果出现错误，说明该扩展未安装；反之，则已安装。
2. 行为模式分析：LinkedIn利用CSS选择器查找页面上的特定元素来识别扩展。它存储一个JSON文件在浏览器的本地存储中，包含要检测的扩展及其特征。

应用场景

对于普通用户，Nefarious LinkedIn可以帮助你了解LinkedIn的隐私策略，让你知道何时你的浏览器扩展正受到监测。对于开发者，此项目提供了一种防止自己的扩展被检测的方法。

• 用户：提高对隐私保护的认识，及时调整或禁用可能导致信息泄露的扩展。
• 开发者：学习避免检测的技巧，优化扩展设计，减少用户隐私风险。

项目特点

• 实时监控：Nefarious LinkedIn实时显示LinkedIn当前正在扫描的扩展列表。
• 简单安装：可以通过Chrome Web Store一键安装，也可下载源码手动加载。
• 开源透明：代码开放，允许开发者深入理解其工作原理并进行改进。

为应对LinkedIn的检测方法，作者给出了以下建议：

1. 避免使用可公开访问的资源。
2. 控制内容脚本的活动，尽量只做简单的读取操作。
3. 使用浏览器动作而非内容脚本来展示扩展功能，增加隐蔽性。

最后，感谢图标设计者Freepik在Flaticon网站上提供的松鼠图标。

通过Nefarious LinkedIn，我们可以更好地控制自己的在线体验，维护个人隐私。立即加入，和我们一起守护网络世界的纯净与安全吧！