亚马逊怀疑地说，浏览器扩展蜂蜜是一个安全风险，现在贝宝拥有它

就在贝宝（PayPal）于2019年11月斥资40亿美元收购热门优惠券浏览器扩展版蜂蜜（Honey）几周后，亚马逊的购物者收到了一份通知，称该扩展版存在安全风险。《政治》杂志编辑瑞安•哈钦斯（ryanhutchins）首先发现了这一安全警告，一份有线报道指出，这一消息的发布时间令人怀疑。Honey已经与亚马逊兼容多年了，那么为什么零售商在假日购物旺季突然将其贴上恶意软件的标签呢？...

作为一个免费的浏览器扩展，比如Chrome，Firefox，Safari，Honey在网上搜索优惠券代码，并自动将其应用到购物者的订单中。它还跟踪单个商品的价格，这对亚马逊这样的网站特别有用，因为亚马逊的价格经常波动，而且同一个商品有多个不同价格的列表。因此，亚马逊突然不鼓励顾客使用一种能激励购物者从其网站购买的工具，这似乎特别奇怪。

最早出现在12月20日，警告写道：“蜂蜜的浏览器扩展存在安全风险。Honey跟踪你的私人购物行为，收集你的订单历史记录和保存的物品等数据，并可以在你访问的任何网站上读取或更改你的任何数据。要保持数据的私密性和安全性，请立即卸载此扩展。“

虽然这一说法在技术上是正确的，但许多浏览器扩展也是如此。尽管Honey确实收集数据，但它的数据用于自己的服务，比如最近的优惠券代码在哪些网站上起作用。在该公司的隐私和安全政策（用户在使用该服务前同意）中，它声明Honey不**个人信息，也不跟踪搜索引擎历史记录、电子邮件或任何非零售网站上的浏览数据。

“我们的目标是警告客户，浏览器扩展会在他们不知情或未经同意的情况下收集个人购物数据，”亚马逊发言人对Verge表示，但拒绝进一步评论为何认为Honey存在安全风险，以及决定这样做的时间。

哈尼说，它与安全公司合作，定期评估这项服务。去年夏天，一家网络安全公司确实发现了一个暴露用户信息的漏洞，但很快就修复了。“我们使用数据的方式只能直接造福于蜂蜜会员——帮助人们节省金钱和时间——以及他们期望的方式，”蜂蜜发言人告诉《连线》。“我们的隐私和安全政策中明确规定了我们的承诺。”

PayPal支付了40亿美元收购Honey，这是亚马逊有史以来最大的一次收购，亚马逊很可能会感到受到电子商务领域竞争对手的威胁。亚马逊和贝宝都以在线支付处理商的身份展开竞争，Honey的主要商业模式包括向亚马逊等零售商收取一定比例的销售费用，即它发现并自动提供给用户的在线优惠券。