Il curioso caso della rimozione di ClearURLs dal Google Chrome Webstore

ClearURLs è un’estensione web anti-tracciamento che utilizzo da molto tempo e l’ho rivista sul blog quasi 2 anni fa. È uno dei tanti componenti aggiuntivi relativi alla privacy che utilizzo insieme a UBlock Origin, Multi-Account Containers, per citarne alcuni.

Ieri mi sono imbattuto in un thread sul sottotitolo Firefox di reddit, dove ho appreso che ClearURLs è stato rimosso dal Webstore di Google Chrome.

Essendo un utente di lunga data, ero naturalmente curioso e anche leggermente allarmato. C’era una ragione per cui mi preoccupavo? È stato allora che sono andato alla pagina GitHub ufficiale del componente aggiuntivo, dove un utente aveva sollevato un problema relativo all’assenza dell’estensione.

Per chi non lo sapesse, ecco un riassunto di ciò che fa il componente aggiuntivo. La sua caratteristica principale rimuove gli elementi di tracciamento dagli URL. Questa è di solito la parte extra di un collegamento che è completamente inutile per visitare e visualizzare la pagina a cui si sta collegando. Potresti aver visto URL molto lunghi che ti portano da un sito Web a un altro, il che è abbastanza comune quando vengono utilizzati i link di riferimento. Un sito web che vuole guadagnare una commissione per un prodotto a cui è affiliato, aggiunge un link tracciabile, per il quale viene pagato un compenso. Non è esattamente il nostro problema, il problema è che la pagina di destinazione sa da dove vieni, che in parole povere si riduce al monitoraggio online. Questa è una violazione della tua privacy e si verifica anche quando fai clic sugli annunci.

Oh, e devo sottolineare che ClearURLs è una delle estensioni consigliate da Mozilla. Quindi, un’organizzazione focalizzata sulla privacy lo adora, mentre un’azienda che fa molto affidamento sulla pubblicità online per le sue entrate lo rimuove. Accidenti, mi chiedo di chi dovrei fidarmi!

Ecco il collegamento alla pagina del Webstore in questione. Io divago.

Vediamo perché l’estensione è stata rimossa dal Webstore. La risposta dello sviluppatore, Kevin Roebert, fa luce sulla questione. Ha pubblicato uno screenshot del messaggio ricevuto da Google, è in tedesco.

Afferma che il revisore che ha rimosso l’estensione ha affermato che la descrizione del componente aggiuntivo è troppo dettagliata e che questa è una violazione delle politiche del Chrome Web Store. Aspetta cosa? Sì, avete letto bene. Ebbene, questo in qualche modo spiega perché vediamo gli ampi registri delle modifiche che vediamo ogni tanto con “Bug corretti” o “Sono state aggiunte nuove funzionalità”. Non vogliono dirci cosa hanno fatto, perché potrebbe non piacerci.

Apparentemente, la descrizione di ClearURLs era così buona da poter confondere l’utente. Quello è oro puro, non è vero? Tra le altre affermazioni, l’avviso di rimozione afferma che l’estensione è fuorviante perché ha un pulsante di esportazione / importazione (utilizzato per le impostazioni), un’opzione incorporata per la registrazione e il debug.

Il testo tradotto (allegato su GitHub) dal revisore indica che lo sviluppatore non ha fornito descrizioni di ciò che fanno i pulsanti nell’interfaccia del componente aggiuntivo. È un motivo per vietare un’estensione?

L’autorizzazione ClipBoardWrite menzionata nell’immagine sopra è stata ritenuta non necessaria e rimossa nell’ultima versione del componente aggiuntivo. Secondo un commento di Roebert, l’autorizzazione non è stata utilizzata affatto, quindi nemmeno questo sembra un motivo valido per rimuovere l’add-on. La terza violazione non ha senso, in che modo ClearURLs fornisce informazioni fuorvianti su se stesso?

Lo sviluppatore ha commentato che la descrizione è stata scritta sulla base dei suggerimenti forniti dal reparto stampa di Mozilla, in particolare in modo che gli utenti possano capire come funziona l’add-on. Puoi andare su Firefox AMO dove l’estensione esiste ancora e leggere la descrizione lì (o controllare gli screenshot qui sotto). La formulazione è piuttosto ampia.

La mia ipotesi è che a qualcuno non sia piaciuta la penultima riga nell’immagine sopra.

Lo sviluppatore di ClearURLs afferma che la descrizione del Webstore del componente aggiuntivo è stata utilizzata per oltre un anno. Quindi, perché Google l’ha rimosso ora e non prima? La teoria di Roebert è che sia perché il componente aggiuntivo ha molti utenti ora e che sta danneggiando gli affari di qualcuno. Ecco un articolo che spiega quali dati Google raccoglie da te utilizzando Chrome.

Oh, e se non lo sai, Google ha abilitato Manifest V3 nella versione beta di Chrome. Questa mossa controversa potrebbe essere la fine degli ad-blocker per il browser. Potrebbe non essere direttamente correlato a questo articolo, ma volevo solo sottolineare la direzione generale in cui ci stiamo dirigendo in termini di privacy.

C’è una discussione su Hacker News che dice che ClearURL potrebbe essere utilizzato per potenziali pericolosi. Apparentemente, e uso questa parola perché non sono uno sviluppatore, l’estensione consente l’esecuzione di codice arbitrario, ovvero attacchi mirati, se un elenco di filtri conteneva materiale dannoso. Lo sviluppatore ha risposto al problema in un commento su GitHub .

I commenti sul problema di GitHub suggeriscono di visitare la pagina delle versioni del progetto, ottenere il file CRX e rilasciarlo nell’interfaccia del browser. Questo non ha funzionato per molti utenti (me compreso), lo sviluppatore dice che è perché non è firmato da Google.

Se desideri un’alternativa a ClearURLs, dai un’occhiata a NeatURL . Puoi anche installarlo in Chrome direttamente dalla pagina GitHub.