Le estensioni del browser possono tracciare la cronologia di navigazione? Sì, ecco come
Come funziona il tracciamento
Le estensioni (plug-in) richiedono permessi come tabs, history, webNavigation o accesso host (<all_urls>). Una volta concessi, possono:
- Registrare ogni URL visitato (inclusi parametri di query).
- Catturare titoli delle pagine, timestamp, referrer.
- Iniettare script per estrarre contenuto delle pagine, input dei form, profondità di scorrimento.
- Inviare dati a server remoti (analytics, network pubblicitari, data broker).
Categorie comuni di estensioni di tracciamento
| Categoria | Dati tipici raccolti |
|---|---|
| Shopping/coupon (Honey, Capital One Shopping) | Pagine prodotto, contenuto carrello, conferma acquisto |
| Gestori password (LastPass, Bitwarden) | URL di login, campi dei form (criptati localmente) |
| Grammatica/scrittura (Grammarly, LanguageTool) | Testo digitato in campi modificabili |
| Ad blocker / privacy (uBlock Origin, Privacy Badger) | Richieste bloccate, domini tracker (solitamente locali) |
| Analytics / session replay (FullStory, Hotjar tramite terze parti) | Movimenti del mouse, clic, pressioni di tasti, snapshot DOM completi |
Proteggiti
- Controlla i permessi: Chrome:
chrome://extensions→ Dettagli → Accesso ai siti. Firefox:about:addons→ Permessi. - Limita l'accesso ai siti: Imposta su "Al clic" o solo domini specifici.
- Preferisci open source: uBlock Origin, Bitwarden, Dark Reader—codice verificabile.
- Rimuovi estensioni non usate: ognuna è una potenziale perdita di dati.
- Usa schede container / profili: Isola la navigazione sensibile (banca, medica) da profili ricchi di estensioni.
Nota per le aziende
Le politiche aziendali spesso impongono l'installazione forzata di estensioni di monitoraggio (DLP, CASB). Presumi zero privacy su dispositivi gestiti.