购物助手破解分析 --- 隐私分析

在消费者网购助手领域，在Chrome Store上排名前三的是如意淘、惠惠、直布（排除掉了停止更新、无人维护、官网死链后的）。惠惠做的最久，其次是如意淘，直布最年轻，用购物助手很久了。废话不多说，直接上破解分析过程：

1、是否涉嫌收集用户隐私数据(分析依据是Chrome的manifest.json文件)

如意淘: 所有网页

惠惠：所有网页

直布：taobao.com, tmall.com、jd.com、dangdang.com、amazon.cn、suning.com、yhd.com、etao.com、mogujie.com、meilishuo.com、vip.com、koudai.com、meituan.com、smzdm.com、huihui.cn、yixun.com

点评：如意淘、惠惠存在搜集用户所有记录的嫌疑，直布记录主流电商网站

2、涉嫌隐私的业务代码（分析依据是javascript文件）：

如意淘：tmall.com、taobao.com、jd.com、dangdang.com、suning.com、gome.com.cn、yhd.com、yixun.com、amazon.cn、vancl.com、vjia.com、lefeng.com、newegg.cn、xiu.com、jumei.com

惠惠：在每一个网页打开时，都会执行这么一句

chrome.extension.sendRequest({type: "visitUrl", url: location.href, referrer: document.referrer}, .....

这一行会把用户所有的浏览记录发给服务器

直布：在注入脚步页面，有这么一句：

if (domain.indexOf('item.taobao.com') != -1 || domain.indexOf('detail.tmall.com') != -1 || domain.indexOf('item.jd.com') != -1){ Tip.init();}

这一句只会把商品详情页的数据发送出去。

点评：如意淘记录大多数电商网站；惠惠记录所有网站；直布只记录三家网站；

结论：

从涉嫌隐私上看，惠惠完败无疑，如意淘次之，直布最轻。

附上三个产品代码下载地址：

如意淘：http://ruyi.taobao.com/app/

惠惠：http://zhushou.huihui.cn/

直布：http://www.zhibu.me/