To use these add-ons, you'll need to download Firefox.

Log in
Add-on icon

Reviews for Твич 1080 и 1440 | Вернуть 1080 на Twitch (не ВПН)

Твич 1080 и 1440 | Вернуть 1080 на Twitch (не ВПН) by STREAM KEY

4.3 Stars out of 5
5
14
4
0
3
1
2
1
1
2
2 reviews
  • by john, 11 days ago
    Расширение ворует ваш Twitch-токен авторизации и следит за вами.

    Что конкретно делает расширение:

    1. Крадёт ваш auth-token от Twitch. Через cookies.get читает cookie "auth-token" с twitch[.]tv и подставляет его в URL-адреса на service[.]streamkey[.]ru. Каждый раз когда вы смотрите стрим или VOD, запрос к Twitch перехватывается через declarativeNetRequest и перенаправляется на service[.]streamkey[.]ru/playlist/?auth=ВАШ_ТОКЕН. То есть авторы расширения получают полный доступ к вашему аккаунту.

    2. Постоянное WebSocket-соединение на голый IP. Расширение подключается к 5[.]129[.]226[.]150:7777/hubs/extension через SignalR и передаёт: ID вашей сессии (EntranceUserData), какие каналы вы смотрите (ClickChannel), на какие кнопки нажимаете (ClickButton), вашу активность (UpdateActivity), и привязку к Telegram (GetTelegramUser).

    3. Сервер может управлять расширением удалённо через команды ReloadUserData и RequestUserData — то есть в любой момент могут запросить ваши данные.

    Да, для прокси-разблокировки 1080p нужен ваш токен - но только на момент запроса плейлиста. Для этого НЕ нужен постоянный WebSocket на голый IP, трекинг каналов, отслеживание кликов, привязка к Telegram и удалённое управление расширением. Есть открытые аналоги, которые делают то же самое без слежки. Весь функционал streamkey[.]ru сверх прокси - это чистая слежка.

    Меняйте пароль от Twitch если пользовались этим расширением.

    UPD: я потратил на это 10 минут своего времени с целью "проверить для себя", но все оказалось куда хуже, чем я думал. Дело не в отрицательном отзыве, а в нарушении политик сервиса Расширений для Firefox. Если вы действительно не видите в своих действиях "ничего плохого", то напишите пожалуйста подробно в описании расширения какие данные вы используете. Приписывать конкурентов низко, я нахожусь в opensource =)

    Developer response

    posted 5 days ago
    Как тебе удалось логически связать временный токен и "меняйте пароль"?

    Отзыв определенно написан недоброжелателем, так как из всех предоставленных данных, нужно умудриться закрутить вывод в направлении "слежки" и "воровства", о котором говорит автор отзыва.

    Если мы не будем подставлять токен, то у юзеров, которые купили платную подписку к закрытым записям стримеров, не будет доступа. Это вынужденная мера, а не наша дополнительная хотелка.

    При этом мы не собираем и не храним, а тем более не передаем 3-м лицам какие-либо данные нашим пользователям.

    Нам нечего скрывать и могу уверенно сказать, что наша деятельность открыта и начинали мы с открытого кода, пока Twitch не стал нас фиксить и изучать наш принцип работы.

    Всё, что мы отслеживаем: вашу подписку на тг, если пользуетесь 1440; сколько юзеров пользуются нами; активность партнерских блоков, потому что в рамках партнерства мы предоставляем отчёт. Это нормальная и адекватная мера, которая никак не влияет на юзеров, но помогает нам трекать рост или падение нашего продукта, включая отслеживание технических проблем на сервисе.

    Уважаемые конкуренты, вкладывайте бюджет в свой продукт, а не в отрицательные отзывы что тут, что в Гугл Сторе.

    UPD:
    Мы не нарушаем политику расширений Firefox. Ты можешь смело связаться с нами напрямую в тг-канале @streamkey и сослаться на правило. Если окажется, что ты прав, то мы исправим проблему.
  • by 123123, a month ago