抱歉回复得有点晚。我一直在等事情稍微平静下来再做解释。
我在之前的消息中尝试解释了时间线和行动顺序。很多人都想知道背后的原因。
我注意到开发者通过将自己的产品转化为爬虫代理来赚取大量收入,并从代理提供商如 anyIP 或 brightdata 处获得报酬。通常他们会为移动代理支付更高费用。因此我决定尝试类似的思路。我注意到 Jiffy Reader 曾尝试过与 mellowtel 合作,但后来停止了。我认为可以通过定制集成来实现 monetization ,于是购买了该插件。我尝试了 mellowtel 的开源版本,但修改了代码以使其原生化(参见上文的“单一用途政策”问题),并移除了库中的一些限制。在此过程中,我引入了错误并导致许多用户遇到问题,这触发了恶意软件报告。这些错误未立即显现且无法解决的原因是,它们仅在特定请求/网站(如谷歌搜索或 PDF 下载等)及设备条件(如 PDF 阅读器打开/滚动包含视频的标签页)下出现,而我无法复现并解决这些问题。
如之前所言,该插件并未窃取任何 cookie 、信用卡信息、密码或个人数据,您可以通过查看网络输出日志或 VPN 日志进行确认。您仍可自由更改密码或认证会话,但 JiffyReader 并未收集或泄露任何此类个人信息。
理想情况下,我希望保持产品正常运行并持续优化,同时利用此分支版本进行商业化,且不影响用户体验。但出于急于让版本通过审核团队的审核,我修改了代码以避免立即显示选择加入/退出页面,这导致用户控制权大幅减少。我认为这可能引入了一些 bug (但根据 @
concernedcitizen2 链接的 arstechnica 文章,原库本身也存在一些问题,因此也可能与此相关)。
关于 GDPR ,我并未通过此带宽共享变现功能收集任何数据(包括 IP 地址,我并未存储)。网站上的隐私政策仅提及 Google Analytics 、Crisp 网络聊天以及用户可能提供给我们的任何联系信息。被抓取的公共页面与用户访问的其他网站无关。Meucci.js 同样仅监控无会话框架内的 XHR/Ajax 请求,而非外部请求,因此同样不涉及任何用户数据。您可以查看 mellowtel 库,因为我大量使用了该库的代码。
对于这些操作引发的问题和担忧,我深表歉意。
我将把所有更改提交到此仓库,并移除所有有缺陷的分支代码。我还将再次向 FireFox 、Edge 和 Chrome 提交新版本。今后,我将始终保持开源版本与提交版本同步。
如需联系,可通过
[email protected] 发送邮件。我认为不应在此仓库继续讨论此问题,因此已创建独立的 Discord 频道:
https://discord.gg/cjwS8vmR3R对此我深表歉意,并已移除这个有许多用户依赖的有用插件。
感谢您的理解。