LinkedIn recopila en secreto información sobre los productos de software instalados en los dispositivos de sus usuarios.

Organización alemana Fairlinked e.V. reveló una “prueba” secreta de LinkedIn

> Quién:

> *Fairlinked e.V.* – asociación de usuarios comerciales de LinkedIn en Alemania, que inició la investigación llamada “BrowserGate”.

> Qué descubrieron:

> LinkedIn (propiedad de Microsoft) escanea discretamente las extensiones de navegadores basados en Chromium (Chrome, Edge, Brave, Opera, Arc) para determinar qué complementos tiene cada usuario. Cada vez que se abre una página de LinkedIn se ejecuta la función *isUserAgentChrome()*, que intenta abrir archivos que podrían estar disponibles a través de extensiones. Si el archivo está disponible, se considera que la extensión está instalada; si no, no lo está. Todo el proceso dura milisegundos y es imperceptible para el usuario.

> Qué datos recopila:

> 1. Lista de extensiones instaladas (más de 6167 elementos).
> 2. Asociación de esas extensiones con nombres reales, empleadores y cargos de los usuarios.
> 3. Información sobre qué herramientas utilizan los empleados de las empresas.

> Cómo se hace:

> * LinkedIn envía los resultados a sus servidores y a terceros.
> * Se detectó un componente “invisible” de rastreo de HUMAN Security (anteriormente PerimeterX) – un elemento de ancho cero que, sin conocimiento del usuario, coloca cookies.

> Por qué es importante:

> LinkedIn reúne más de 1 mil millones de usuarios y almacena datos vinculados a nombres reales. Esto significa que cada extensión detectada puede asociarse con una persona concreta y, en conjunto, con la actividad de toda una empresa (por ejemplo, qué servicios de reclutamiento utilizan los empleados).

> Lo que encontraron los investigadores:

> * 509 herramientas de búsqueda de empleo (Indeed, Glassdoor, Monster).
> * Extensiones que indican afiliación religiosa, opiniones políticas, discapacidad y características neurodesarrolladas.
> * Más de 200 servicios competitivos (Apollo, Lusha, ZoomInfo, Hunter.io).

> Riesgo legal:

> * El RGPD clasifica los datos sobre religión, política y salud como “categorías especiales”. Su tratamiento solo es posible con consentimiento explícito. Según Fairlinked e.V., LinkedIn no obtuvo dicho consentimiento ni informó a los usuarios de la recopilación.
> * Posibles reclamaciones bajo la Directiva ePrivacy y el Digital Markets Act (DMA).

> Escala de la práctica:

> La lista de extensiones rastreadas pasó de 461 en 2024 a más de 6000 en febrero de 2026, un aumento del 1252 %.
> * LinkedIn afirma que “BrowserGate” es una actividad de un solo usuario cuya cuenta está bloqueada.
> * Fuentes independientes indican que el escaneo comenzó al menos en 2017 (38 extensiones).
> * Estimación de audiencia: ≈ 405 millones de usuarios de LinkedIn con extensiones rastreadas instaladas.

> Estado del proceso regulatorio:

> Los reguladores de la UE ya han sido notificados. Se esperan litigios legales. Los usuarios que utilizan navegadores basados en Chromium siguen siendo sometidos a pruebas ocultas diariamente.

> Qué pueden hacer los usuarios:

1. Cambiar a Firefox o Safari – estos navegadores no usan la arquitectura de extensiones de Chrome y, por lo tanto, no están sujetos al escaneo de LinkedIn.
2. Desactivar el inicio automático de extensiones en la configuración del navegador, si es posible.
3. Usar extensiones de código abierto que permiten controlar el acceso a archivos.
4. Revisar los permisos de las extensiones instaladas y eliminar aquellas que no sean necesarias.

> Conclusión:

> LinkedIn emplea un mecanismo oculto para detectar extensiones de usuarios en navegadores basados en Chromium, las vincula con datos personales y transmite esa información a terceros. Esto plantea serias preguntas sobre la privacidad y el cumplimiento del RGPD, y podría convertirse en objeto de investigaciones regulatorias en la UE. Los usuarios pueden protegerse cambiando a navegadores alternativos o limitando el acceso de las extensiones.