"Nadal nie masz czym ogrzać domu? Dodaj wtyczkę do przeglądarki i przestań tracić czas na bezskuteczne odświeżanie" - czytamy na stronie czymogrzac.pl. To tu można znaleźć narzędzie, które ma ułatwić zakup węgla z e-sklepu PGG. Problemy z kupnem węgla w PGG Autorem tego projektu jest Bartosz. - Wtyczka powstała na początku dla celów prywatnych, aby ułatwić mi zakup węgla dla siebie i rodziny. Po tym, jak na grupach facebookowych mijałem kolejne wpisy od ludzi, którzy z rozgoryczeniem opisywali swoją kilkumiesięczną walkę o węgiel z PGG, zdecydowałem się na publikację - mówi Interii. I dodaje, że przygotowanie pochłonęło dużo czasu, dlatego wtyczka miała być płatna, jednak ostatecznie ukazała się dla wszystkich za darmo. - Narzędzie miało służyć przede wszystkim osobom "nietechnicznym", ponieważ to oni cierpią w tej całej sytuacji najbardziej - komentuje Bartosz. Bartosz mówi Interii, że wtyczkę w ostatnich 15 dniach zainstalowało około tysiąca osób. - Każdej sesji kolejni użytkownicy zgłaszają swoje udane zakupy - dodaje. PGG: Przestrzegamy przed używaniem tego typu oprogramowania Tomasz Głogowski, rzecznik prasowy PGG, pytany o te narzędzie odpowiada: - Przestrzegamy przed używaniem tego typu oprogramowania! - Nie jest to narzędzie, które było testowane przez nas. Nie udostępniamy takich narzędzi oraz informacji o tego typu rozwiązaniach, więc nie możemy zagwarantować, że oprócz pomocy w zakupie wtyczka nie dokona zmian w oprogramowaniu na komputerze klienta i spowoduje zaszyfrowanie danych lub też ich wyciek - komentuje Głogowski. Informuje również, że jeżeli systemy bezpieczeństwa zakwalifikują użytkowników korzystających z tego rozwiązania za "niebezpiecznych", tacy klienci zostaną automatycznie zablokowani. Dopytywany, czy ta konkretna wtyczka została już uznana za niebezpieczną, mówi, że "jeszcze nie była przyczyną zgłoszenia". - Ale nasze systemy na bieżąco wychwytują i analizują niebezpieczne zachowania - podkreśla. Jakie? Na przykład próby automatycznych transakcji za pomocą programów komputerowych. - To jest wychwytywane i skutecznie blokowane - zapewnia. - Poza tym przy podejrzanych działaniach przekazujemy także takie informacje do organów ścigania - dodaje. Wtyczna do zakupu węgla? "Zwykła automatyzacja" - Doskonale rozumiem, że PGG nie zaleca tego typu rozwiązań, jednak mogę zapewnić, że spośród dostępnych w sieci narzędzi (dodatkowo wszystkie inne są płatne), wtyczka CzymOgrzac jako jedyna nie podejmuje działań, które mogłyby dodatkowo obciążać infrastrukturę ich sklepu - komentuje jej twórca. - Wtyczka nie ma na celu obchodzenia zabezpieczeń wprowadzonych przez PGG oraz nie wykorzystuje żadnych szkodliwych i nieetycznych praktyk. Jest to zwykła automatyzacja, która nie różni się zbytnio od działań normalnego użytkownika - dodaje. - Mechanizm automatycznego odświeżania jest napisany w taki sposób, by nie wysyłać nadmiarowych zapytań do serwera PGG, a jedynie pomóc użytkownikowi w załadowaniu strony z produktami podczas sesji, oszczędzając przy tym jego nerwy i przede wszystkim czas - podsumowuje Bartosz. Wtyczka weryfikowana przez Google Pytany o bezpieczeństwo wtyczki wskazuje, że jest ona dostępna do pobrania w Chrome Web Store, a "proces weryfikacji przebiega pod nadzorem pracownika Google". - Dodatkowo aby w ogóle wysłać narzędzie do publikacji, trzeba potwierdzić swoje dane, uiszczając opłatę przy rejestracji oraz szczegółowo opisać działanie poszczególnych modułów - wskazuje. - Jest to zwykła wtyczka, a nie program komputerowy, dlatego działa ona w ściśle izolowanym środowisku. Nie ma więc możliwości, aby z poziomu samego narzędzia wykonywać jakiekolwiek czynności poza obrębem otwartej karty ze sklepem PGG. Dodatkowo kod, który wykonuje się na stronie, nie jest i nie może być w żaden sposób szyfrowany, więc gdyby wtyczka w jakikolwiek sposób przetwarzała dane wrażliwe, osoby które są chociaż odrobinę "techniczne" natychmiast nagłośniłyby sprawę. Staram się prowadzić wszystko jak najbardziej transparentnie i w zgodzie z zasadami PGG - podsumowuje Bartosz.