كشف تقرير أمني تقني حديث يحمل اسم "براوزرغيت" عن ممارسات تتبُّع مثيرة للجدل تعتمدها منصة "لينكدإن" المملوكة لشركة مايكروسوفت.
أشار التقرير إلى أن المنصة تستخدم رموز "جافا سكريبت" مخفية ومعقدة لإجراء مسح شامل لمتصفحات الزوار. وذلك بهدف تحديد الإضافات المثبتة وجمع بيانات تفصيلية عن عتاد الأجهزة. ووصف خبراء هذا الإجراء بأنه اختراق صارخ لخصوصية المستخدمين المهنيين.
وفقا للنتائج التي توصل إليها باحثون في الأمن السيبراني. تقوم المنصة بفحص أكثر من 6100 إضافة لمتصفح "غوغل كروم" والمتصفحات المبنية على نواة "كروميوم" بشكل غير معلن.
العملية لا تتوقف عند معرفة ما إذا كان المستخدم يستخدم حاجبا للإعلانات (ad blocker) فحسب. بل تمتد لتشمل أدوات إدارة كلمات المرور وإضافات المحافظ الرقمية وأدوات تحليل البيانات المهنية. وهو ما يمنح الشركة صورة بانورامية عن الأدوات التقنية التي يستخدمها المحترفون في أعمالهم اليومية.
أوضح التقرير أن "لينكدإن" تجمع نحو 48 نقطة بيانات تقنية من جهاز المستخدم. وتشمل هذه البيانات مواصفات المعالج (CPU) وعدد الأنوية ومستويات شحن البطارية ودرجة حرارة الجهاز. بالإضافة إلى قائمة الخطوط المثبتة ودقة الشاشة بالبكسل.
تكمن خطورة هذه الممارسة فيما يعرف بـ"بصمة المتصفح" (Browser Fingerprinting). وهي تقنية تتيح للمنصة التعرف على المستخدم وتتبعه حتى لو قام بمسح ملفات تعريف الارتباط (كوكيز/Cookies) أو استخدم شبكة افتراضية خاصة (vpn). حيث تظل مجموعة الخصائص التقنية للجهاز فريدة كبصمة الإصبع.
لضمان عدم اكتشاف هذا النشاط. أشار تقرير "براوزر غيت" إلى أن الكود المصمم من قبل "لينكدإن" يستخدم تقنية "المسح المتدرج". فبدلا من فحص جميع الإضافات دفعة واحدة مما قد يؤدي إلى تباطؤ المتصفح وتنبيه المستخدم. يقوم الكود بإرسال طلبات فحص بفواصل زمنية قصيرة جدا لا تؤثر على تجربة الاستخدام. مما يجعله غير مرئي لأدوات المراقبة التقليدية.
أثار التقرير موجة من الانتقادات. خاصة وأن "لينكدإن" تربط هذه البيانات التقنية العميقة بالهوية الحقيقية للمستخدم وسجله الوظيفي وموقعه الجغرافي.
يرى قانونيون أن هذه الممارسات قد تضع مايكروسوفت في مواجهة مباشرة مع قوانين حماية البيانات الصارمة. مثل اللائحة العامة لحماية البيانات في الاتحاد الأوروبي. الذي يمنع جمع البيانات دون إفصاح صريح عن الغرض منها.
حتى لحظة. لم يصدر تعليق رسمي من "لينكدإن" أو "مايكروسوفت" حول الادعاءات الواردة في تقرير "براوزر غيت". ومع ذلك. بدأ العديد من خبراء الأمن الرقمي بالتوصية باستخدام متصفحات تعتمد حماية أصلية ضد "تبصيم المتصفح" كإجراء احترازي.
