Orodje za zasebnost, ki krade podatke
Decembra 2025 so bila orodja za Chrome, trzena kot zascitniki zasebnosti AI, ujeta pri vohunjenju. Ujela so polne zgodovine klepetov. To vsebino so poslala na streznikov pod nadzorom napadalcev.
To je osnovna paradoksalnost: orodje za zasebnost je postalo groznja.
Caviard.ai je ugotovil, da 67 % razsiritev za Chrome z AI zbira podatke uporabnikov. Nekatere to razkrijejo. Druge ne. Toda razkritje ni prava tezava. Prava tezava je, ali zasnova orodja dela krajo podatkov strukturno nemogoco - ali je le prepovedana s politiko.
Porocilo DLA Piper GDPR za leto 2025 je pokazalo 34-odstotno povecanje povprecnih zneskov glob v letu 2024 v primerjavi z letom 2023. Ta trend dviga vlogo za vsakega uradnika za varstvo podatkov, ki odobrava orodja brskalnika za osebje.
Kako izgleda prava lokalna obdelava
Pristno orodje z lokalno obdelavo izvaja svoj model zaznavanja znotraj brskalnika. Model je priложen namestitvi ali je enkrat prenesen. Po tem nobena vsebina nikoli ne gre na streznikov zaloznika.
Edini odhodni promet je anonimizirani poziv storitvi AI in rutinske zahteve brskalnika, kot so preveritve posodobitev. Vsebina nikoli ne precka zaloznikovega omrezja.
To zasnovo je mogoce preskusiti in preveriti. Zaloznikovim obljubam same po sebi ni mogoce zaupati. Incidenti iz decembra 2025 so dokazali to tocko.
Kako preveriti katero koli orodje za zasebnost
Ne vprasajte, ali zaloznik obljublja zasebnost. Vprasajte, ali zasnova naredi krajo podatkov nemogoco.
Omreznii test: Namestite orodje v nadzorovano omrezje. Prilepite lazne osebne identifikatorje v testni racun AI. Opazujte vse odhodne povezave 30 sekund. Ce kateri koli promet gre na domeno, ki ni platforma AI ali posodobitveni streznik orodja, se vasa vsebina usmerja drugam.
Pregled kode: Razsiritve za Chrome so snopi JavaScript. Mozno jih je razstaviti. Pravo orodje z lokalno obdelavo nima omreznih klicev v svoji kodi za zaznavanje. Odsotnost fetch, XMLHttpRequest, WebSocket v modulu za zaznavanje je dober znak. Njihova prisotnost je razlog za zavrnitev.
Pregled dovoljenj: Chrome Manifest V3 zahteva eksplicitna dovoljenja. Orodje z lokalno obdelavo ne potrebuje dovoljenj za posiljanje vsebine zunaj brskalnika. Dostop do odlozisca skupaj s sirokim omreznim dovoljenjem - brez jasnega razloga - je rdeca zastavica.
Pregled zaloznika: Preverjen status zaloznika v Googlovi spletni trgovini Chrome zahteva dokaz domene in identitetne dokumente. Novi zalozniki z novimi domenami, ki prodajajo orodja za zasebnost AI, potrebujejo dodatni nadzor. Napadalci iz decembra 2025 so uporabili kratkotrajna identiteto, da bi se izognili zaznavanju.
900.000 prizadetih uporabnikov
Astrixeva analiza decembra 2025 je ugotovila, da je 900.000 uporabnikov prizadela razsiritve, ki so se pretvarjale, da so orodja za zasebnost. Ti uporabniki so izbrali ta orodja za zascito svojih sej z AI. Orodja so naredila nasprotno.
Ena kompromitirana seja osebja lahko razkrje zapise o strankah, pravne datoteke in notranje nacte. Pregled varnosti in skladnosti pojasnjuje, kako deluje ta verига tveganj.
Izbira orodja, ki ga lahko preverite
Razsiritev za Chrome anonym.legal izvaja zaznavanje PII v celoti znotraj brskalnika. Nicesar se ne poslje na streznikov anonym.legal v nobenem trenutku.
| Zlobne razsiritve | anonym.legal | |
|---|---|---|
| Obdelava | Oddaljeni strezniki | Samo brskalnik |
| Obseg dostopa | Celotno prestrezanje sej | Samo ko je aktivno |
| Preverljivo za uporabnika | Ne | Da - preskusite omrezje |
Kako deluje:
- Prilepite besedilo z osebnimi identifikatorji
- Zaznavanje se izvaja lokalno v vasem brskalniku
- Imena in ID-ji postanejo zetoni - "Jana Novak" postane
[PERSON_1] - Ocisceno besedilo gre v AI
- Odgovor AI je lokalno obnovljen za vas
Center za skladnost pokriva celoten seznam entitet in podjetniskih revizijskih podrobnosti.