תוספת נחמדה לדפדפן שמוצאת קופונים לאתרי קניות אוטומטית

בדכ כל האתרים שתוספים כאלה מוצאים אפשר למצוא באתרי קאשבק, נדיר מאוד (מאוד) שיש להם הצעות יחודיות. אז אם התוסף מצא דיל באסוס, תפתח אתר קאשבק בדפדפן אחר בלי התוסף ותאסוף את הקאשבק לעצמך.

@nmandyr חח אל תתייחס לשפה הטכנית :)

אמלק; לתוסף הזה יש הרשאות רחבות מידי לדעתי. לכן אם כבר מתקינים אותו אז אני ממליץ להתקין רק בפרופיל דפדפן נפרד ולא בפרופיל שאיתו אתה גולש ברגיל.

בשפה פשוטה לתוספים האלה יש הרשאות מאוד רחבות שמאפשרות להם לשתול קוד משלהם בכל האתרים שאתה מבקר בהם ולראות גם את כל התעבורה מאחורי הקלעים. כל מה שאתה רואה ועושה עם האתר גם התוסף יכול לדעת. וזה כוח שאני אישית לא מוכן לתת לכל תוסף סתם ככה.

בפרופיל הראשי שלי שבו אני גולש רוב הזמן מותקן רק תוסף אחד - ublock origin.

עבור כל מיני תוספי עזר לקניות יצרתי בזמנו פרופיל בשם shopping, אבל תחלס אני לא באמת משתמש בו כמעט כי הדילים הטובים באמת באים מאתרים ופורומים כמו הכוורת ולא משום תוסף קופונים בשיטוט אקראי ברשת.

לא ממש הבנתי את כל המחשבית, אבל ברור שהתוסף מרוויח מזה משהו. אבל נראה לי שזה win-win situation.

@עדיאזולאי70
אשמח לדוגמא שראית שתוסף כלשהו שולח את מה שאתה קורא לו "בקשות DDoS"

אגב אין באמת מונח כזה "בקשות DDoS".
אתה כנראה מתכוון לבקשות שמשתתפות בהתקפות DDoS אם כבר.

לגבי כלי deep packet inspection, זה לא רלוונטי כמעט לאף אחד. עוד פחות משימוש ב devtools. אין פה קשר לעצלות. זה פשוט לא כזה שימושי ואפילו גם קצת מסוכן. שלא לדבר על הידע שנדרש בהפעלה, הגדרה או אפילו פיענוח התוצאות שהכלים האלה (שחלקם אנכרוניסטיים לגמרי) פולטים.

במציאות שהרוב המוחלט של התקשורת מ/אל הדפדפן היא מוצפנת (https) כלי DPI חיצוניים לא יכולים סתם ככה בצורה שקופה לראות את התוכן של התקשורת מבלי שהדפדפן יתחיל לצעוק עם הודעות מפחידות לגבי תקשורת לא מאובטחת וכו'.

כדי לעקוף את זה צריך לייצר במודע "חור אבטחה" (התקנה של certificate מיוחד למשל) שמאפשר לכלי ה DPI לשבור את ההצפנה ולהכנס באמצע התקשורת בצורה נקייה. לדעתי מאוד לא מומלץ לעשות את זה אלא אם כן אתה ממש יודע מה אתה עושה. וגם אז לא הייתי מריץ את המערכת ככה באופן שוטף.

עדיף לא להתעצל ולעשות תמיד DPI ולא להסתמך רק על ה-devtools, תופתעו לגלות גם כמה זבלה של בקשות DDoS תמצאו שם על הדרך...

טוב שם אלו חלאות ממש.
במיוחד זדוני (וגם מבריק) האופן שבו מוזכר בכתבה שהקוד המרושע מחביא את הפעילות שלו כאשר הוא רואה שפותחים את ה devtools ומנסים לתפוס אותו.

למרות שהתוסף הזה honey הוא פופולארי וראיתי אותו לא פעם מפורסם גם על ידי אתרים מכובדים, עדיין בגלל שיש לו הרשאות גישה לכל התוכן והתעבורה באתרים שאתה מבקרים בהם לדעתי עדיף לא להתקין/להשתמש בו בפרופיל הראשי שלכם.

כתוספת למה שרון כתב-
https://www.joinhoney.com/data-and-privacy

לדוגמא-

צריך להיזהר מסוג כזה של תוספים כי יכול להיות שהם מוסיפים אפלייט אוטומטי אליהם...

זה תלוי אתר. הנה למשל ASOS:

מגניב, אבל אין קופונים