Bloqueie Extensões Espiãs e DevTools no X Shield
O X Shield consegue bloquear a PPSPY e a Koala Inspector?
Sim, nos planos pagos. O X Shield verifica o navegador Chrome-based de cada comprador em busca de mais de 130 extensões espiãs e de dropshipping conhecidas, incluindo a PPSPY e a Koala Inspector, e mostra sua página de bloqueio em vez da loja quando uma delas está instalada. Ele não consegue impedir serviços de espionagem que coletam os dados públicos da sua loja a partir dos próprios servidores.
A Proteção contra extensões espiãs e a Proteção de ferramentas de desenvolvedor estão incluídas no Premium, no Enterprise e no Plus, e no antigo plano Pro (Free). No Free, os dois cartões trazem um selo Premium, e os interruptores deles abrem Atualização de Plano Necessária.
Ative-as
- No X Shield, abra Visão geral e encontre o grupo Ferramentas do navegador.
- Clique no interruptor de Proteção contra extensões espiãs, Proteção de ferramentas de desenvolvedor ou nos dois. Um toast diz Recurso ativado.
- Abra Análises nos dias seguintes. Os bloqueios aparecem em Extensão espiã e Ferramentas de desenvolvedor.
As duas precisam da incorporação do app X Shield ativada no seu tema, e as duas se aplicam a toda página da sua loja. A simulação também cobre essas duas: nos planos pagos, Análises mostra quem elas teriam bloqueado, sem bloquear ninguém. Antes de mudar para o plano Free, desative as duas; veja o que acontece quando você faz downgrade.
Como o X Shield detecta uma extensão espiã?
O script do X Shield procura no próprio navegador do visitante por arquivos pertencentes a extensões conhecidas, quando a página carrega e enquanto ela permanece aberta. Uma correspondência substitui sua loja pela página de bloqueio, ou envia o visitante para o seu redirecionamento, e Análises registra o bloqueio com o nome da extensão.
Esse método tem três limites:
- Ele cobre o Chrome, o Edge, o Brave e outros navegadores desktop baseados em Chromium. Extensões no Firefox ou no Safari, e navegadores de celular, não são detectados.
- Ele só conhece as extensões da própria lista. Uma ferramenta nova ou renomeada só é pega quando uma atualização do X Shield a adiciona.
- Ele só vê extensões instaladas e ativadas naquele navegador.
A lista não é só de ferramentas espiãs. Ela também inclui extensões gerais de Shopify, SEO e depuração de tags, como o DataLayer Checker Plus e o Shopify Developer Tools, que sua própria equipe ou agência pode usar.
O que a Proteção de ferramentas de desenvolvedor faz?
Ela substitui a página pela sua página de bloqueio quando um visitante abre as ferramentas de desenvolvedor do navegador, o painel que mostra o código e as requisições de rede de uma página. Ela também reconhece o Eruda, um console embutido na página que algumas pessoas carregam em celulares. Crawlers de busca verificados são isentos, então ela não dispara quando o Google renderiza suas páginas.
Trate-a como um impedimento, não uma trava. Fechar as ferramentas e recarregar traz a página de volta, usuários determinados conseguem contornar, e o HTML, o CSS e o JavaScript do seu tema já são públicos de qualquer forma.
A Proteção de atalhos de teclado, gratuita, bloqueia os atalhos que abrem as ferramentas de desenvolvedor, mas também tira dos compradores a busca na página e os atalhos de copiar e colar. Veja proteção de conteúdo antes de ativá-la.
Por que alguém da minha equipe foi bloqueado?
Geralmente porque abriu as ferramentas de desenvolvedor na loja, ou porque uma extensão da lista está instalada no navegador dela, muitas vezes uma ferramenta geral de Shopify ou de depuração de tags, e não uma ferramenta espiã. Nos planos pagos, encontre a visita dela em Análises: Módulo / motivo mostra Ferramentas de desenvolvedor ou Extensão espiã, e o detalhe nomeia a extensão.
Para deixá-la entrar sem desativar a proteção:
- dê a ela seu link de acesso privado em Segurança e testes → Seu link de acesso privado. Ele ignora toda regra para aquela aba do navegador, em qualquer rede; ou
- adicione o endereço IP do seu escritório em Bypass global → IPs na lista de permissões. Todos nessa conexão passam a ignorar toda proteção.
Importante: Trate o link de acesso privado como uma senha e nunca o dê a clientes. Se ele vazar, clique em Gerar um novo link e salve; o link antigo para de funcionar.
O que as ferramentas espiãs ainda conseguem ver?
Tudo o que sua loja mostra ao público. Páginas de produto, preços, produtos novos, seu tema e os apps que ele carrega podem todos ser coletados por um serviço que busca sua loja a partir dos próprios servidores, e os feeds públicos de produto da Shopify, como /products.json, respondem a qualquer um que pergunte. Essas requisições nunca executam o script do X Shield, então nenhuma configuração do X Shield consegue escondê-las.
Bloquear extensões elimina a visualização de um clique no navegador de um concorrente. Isso não torna seu catálogo privado.
