Quali estensioni Chrome rileva LinkedIn? (Dati 2026)

Come LinkedIn rileva un’estensione Chrome

La pagina di LinkedIn chiede al tuo browser un file che appartiene a un’estensione specifica. Se il file si carica, l’estensione è installata. Se non si carica, non lo è. LinkedIn ha confermato la pratica il 2 aprile 2026, in una risposta pubblicata dal suo account ufficiale di assistenza su Hacker News.

Funziona perché le estensioni Chrome possono rendere alcuni dei loro file accessibili alle pagine web, tramite un parametro chiamato web_accessible_resources nel loro manifest. Ogni estensione ha un ID fisso di 32 lettere, quindi ciascuno di quei file ha un indirizzo prevedibile: chrome-extension://<extension ID>/<file>. Il file che abbiamo scaricato il 13 novembre 2026 (2,7 MB, servito dal dominio static.licdn.com di LinkedIn) associa 4.934 ID di estensioni a un file ciascuno. Per l’estensione di Apollo.io, il file è panel.html. Per quella di PhantomBuster, assets/buster-icon-16.png.

Ecco cosa fa il codice, così come lo abbiamo letto il 13 novembre 2026:

• Richiede ogni file, tutti insieme oppure uno alla volta con una pausa tra una richiesta e l’altra, e può attendere che il browser sia inattivo.
• Funziona solo nei browser basati su Chrome. Verifica che lo user agent del browser contenga «Chrome», come avviene anche per Microsoft Edge, Brave e Opera. Firefox assegna a ogni estensione installata un indirizzo interno casuale, il che rende questo tipo di controllo molto più difficile.
• Segnala ciò che trova. Gli ID delle estensioni che hanno risposto vengono trasmessi al sistema di tracciamento di LinkedIn in un evento chiamato AedEvent.
• Una seconda funzione analizza la pagina stessa. Cerca qualsiasi indirizzo chrome-extension:// nel codice della pagina e segnala quegli ID in un secondo evento, SpectroscopyEvent. Così individua le estensioni che aggiungono propri elementi alle pagine di LinkedIn, che siano o meno nella lista.
• Lascia una traccia visibile. Ogni richiesta fallita compare nella console come chrome-extension://invalid/, l’indirizzo mascherato che Chrome usa perché la pagina non possa sapere quale estensione mancava. Per nascondere questo rumore, filtra la console con -chrome-extension://invalid.

Solo circa 6 estensioni su 10 della lista sono davvero individuabili

Essere nella lista non significa essere rilevabili. Il controllo funziona solo se la versione dell’estensione che hai installato espone ancora a linkedin.com esattamente il file che LinkedIn richiede.

Il 13 novembre 2026 abbiamo letto il manifest della versione attuale di ogni estensione della lista ancora presente sul Chrome Web Store (4.550 su 4.560). Di queste, 2.835, cioè il 62%, esponevano il file richiesto alle pagine di LinkedIn. Le altre 1.715 no:

Il dato è in linea con la stima che un ricercatore di sicurezza di Fortra aveva ricavato da un campione nell’aprile 2026, quando ha dichiarato a SecurityWeek che solo circa 2.000 delle oltre 6.000 estensioni allora in lista erano rilevabili. Per onestà, due precisazioni sul nostro dato. Non sempre si usa l’ultima versione di un’estensione, quindi alcune installazioni meno recenti potrebbero ancora rispondere. E la scansione della pagina descritta sopra può comunque individuare un’estensione che aggiunge propri elementi alle pagine di LinkedIn, anche quando il controllo del file fallisce.

Sembra anche un bersaglio mobile, da entrambe le parti. Tra una copia della lista pubblicata su GitHub il 16 aprile 2026 e il nostro file del 13 novembre 2026, LinkedIn ha cambiato il file richiesto per 125 estensioni. Nel frattempo, alcuni fornitori distribuiscono ora file con prefissi casuali nel nome, che cambiano da una versione all’altra.

Quante estensioni cerca LinkedIn e con che rapidità cambia la lista

Il 13 novembre 2026 il codice di LinkedIn cercava 4.934 estensioni Chrome. I conteggi pubblicati in altre date sono diversi: prima in crescita, poi in calo.

Questi conteggi provengono da persone e metodi diversi, quindi vanno letti come una tendenza. Il ricambio che c’è dietro, però, è evidente. Delle 6.153 estensioni del file di febbraio 2026, 2.544 non erano più nella lista il 13 novembre. Tra il 16 aprile e il 13 novembre ne sono uscite 181 e ne sono entrate 837. E 827 degli ID di novembre non compaiono né nel file di febbraio né nella lista di aprile.

Alcuni ID sopravvivono anche alle loro estensioni: il 13 novembre 2026, 374 dei 4.934 non avevano più una pagina sul Chrome Web Store, il che di solito significa che l’estensione è stata rimossa o sostituita con un nuovo ID.

Cosa c’è nella lista, per categoria

La maggior parte delle estensioni che LinkedIn cerca non sono strumenti di vendita. Gli strumenti per la ricerca di lavoro e il recruiting formano il gruppo identificabile più numeroso, seguiti dagli assistenti di scrittura. Circa 860 sono strumenti di vendita e di dati.

Abbiamo classificato le estensioni in base alle parole chiave del nome e della descrizione sullo store, poi abbiamo controllato a mano alcuni campioni. Alcune potrebbero rientrare in due gruppi, quindi considera i conteggi come ordini di grandezza.

Emergono alcune tendenze, tutte al 13 novembre 2026:

• È una coda lunga. Delle 4.560 estensioni ancora presenti sullo store, 1.395 indicavano meno di 10 utenti e 352 nessuno. LinkedIn non tiene d’occhio solo i grandi strumenti.
• Non è una lista nera. Adobe Acrobat e Grammarly, due delle estensioni più installate al mondo, ne fanno parte.
• L’AI è ovunque. Delle 4.560, 1.513 si presentano come strumenti AI. Tra queste, circa 140 scrivono commenti su LinkedIn e circa 150 scrivono post su LinkedIn, e alcune fanno entrambe le cose.
• La maggior parte funziona su LinkedIn. Delle 4.550 estensioni di cui abbiamo letto il manifest, 3.122 (69%) chiedono di funzionare specificamente su linkedin.com e 4.131 (91%) su linkedin.com o su tutti i siti. Sono 901 (20%) quelle che chiedono l’accesso ai cookie.
• Molte non sono più mantenute. Le estensioni non aggiornate da più di un anno erano 1.738 (38%).

Cosa dice LinkedIn

LinkedIn non nega il controllo. Il 2 aprile 2026 il suo account ufficiale ha scritto che cerca le estensioni «che estraggono dati senza il consenso dei membri o che violano in altro modo i Termini di servizio di LinkedIn». Aggiunge di non usare questi dati per dedurre informazioni sensibili sui membri e che la sua Informativa sulla privacy lo prevede: l’informativa menziona la raccolta di informazioni sul tuo «browser web e componenti aggiuntivi».

La regola alla base del controllo si trova nel Contratto di licenza di LinkedIn (versione del 3 novembre 2025, sezione 8.2). I membri si impegnano a non usare software, inclusi «plugin e componenti aggiuntivi del browser», per estrarre o copiare i dati di LinkedIn, né bot o altri metodi automatizzati non autorizzati per aggiungere contatti, inviare messaggi o interagire con i post. La pagina di assistenza di LinkedIn sui software vietati afferma che l’uso di questi strumenti può portare alla limitazione o alla chiusura dell’account.

La dichiarazione più precisa sulle limitazioni viene da un atto giudiziario. In una dichiarazione giurata del 6 febbraio 2026, depositata da LinkedIn in una causa in Germania, un engineering manager di LinkedIn ha scritto che i modelli di blocco dell’azienda agiscono sui comportamenti di automazione e scraping rilevati e «non tengono conto dell’uso di alcuna estensione del browser in particolare». Al 13 novembre 2026 non abbiamo trovato alcun caso pubblico verificato di notifica di limitazione che indicasse come motivo un’estensione installata.

Cosa cambia per un team commerciale: estensioni o strumenti cloud

Gli strumenti di vendita lavorano con LinkedIn in due modi. Alcuni funzionano nel browser del commerciale tramite un’estensione, che il codice di LinkedIn può vedere se è nella sua lista ed espone ancora il file, oppure se aggiunge propri elementi alle pagine di LinkedIn. Altri funzionano sui server del fornitore a partire da un account collegato, e non lasciano nel browser nulla che questo codice possa trovare.

Nessuno dei due modelli è privo di rischi, e un fornitore che promette rischio zero su LinkedIn promette qualcosa che non controlla. Un’estensione è un segnale in più che LinkedIn può raccogliere, mentre le limitazioni, secondo quanto afferma LinkedIn, dipendono dal comportamento. Le domande più utili da porre a un fornitore sono quindi dove vengono eseguite le sue azioni su LinkedIn e con quale ritmo.

Alcuni strumenti dichiarano apertamente di basarsi sul browser. Il centro assistenza di lemlist, per esempio, afferma che le sue azioni su LinkedIn dipendono dalla «corretta sessione del browser (cookie + estensione Chrome)» (articolo del 3 agosto 2026).

La posizione di La Growth Machine

La Growth Machine esegue le azioni su LinkedIn dal cloud, non tramite un’estensione. Pubblichiamo anche una piccola estensione Chrome per importare profili. Il 13 novembre 2026 non era nella lista di LinkedIn e non espone alcun file alle pagine web, quindi il controllo del file non potrebbe trovarla nemmeno se venisse aggiunta.

In La Growth Machine, ogni account LinkedIn che colleghi è un’identità. Ogni identità ha un proxy dedicato, i propri limiti giornalieri e i propri orari di invio, e se LinkedIn limita un account, LGM rallenta automaticamente quell’identità per 24 ore. Niente di tutto questo rende un account intoccabile, perché i termini e i limiti di LinkedIn valgono per tutti. Significa però che il ritmo è impostato per singola identità e visibile in un unico posto, ed è proprio lì che, secondo LinkedIn, vengono prese le sue decisioni. Il nostro approccio alla sicurezza degli account LinkedIn spiega il meccanismo più nel dettaglio.

Sulla nostra estensione, visto che faresti bene a chiedercelo: «La Growth Machine (Beta)» (ID bkegamhigcifephajnenpcadhkgihogj) è stata pubblicata il 22 aprile 2026. Importa i profili LinkedIn in LGM, si apre nel pannello laterale di Chrome e non invia inviti né messaggi. Non aggiunge nemmeno propri elementi alle pagine di LinkedIn, quindi la scansione della pagina di LinkedIn non ha nulla da rilevare. Non era nel file di LinkedIn il 13 novembre 2026, né nelle copie di settembre 2025, febbraio 2026 e aprile 2026. Poiché la lista si evolve, la ricontrolliamo e aggiorneremo questa pagina in caso di novità.

I team che usano già un fornitore di dati di contatto o un CRM non devono abbandonarlo per lavorare così: LGM importa i lead da Clay, dal tuo CRM o da un file CSV e da lì gestisce la parte LinkedIn e quella email.

La tua estensione è nella lista?

Inserisci l’ID di un’estensione, il suo nome o il suo link al Chrome Web Store. Lo strumento di verifica legge l’ultima lista che abbiamo pubblicato, quindi la sua risposta resta aggiornata ogni volta che ricontrolliamo il codice di LinkedIn, e mostra la data di quel controllo.

Il dataset completo è pubblico su GitHub: linkedin-extension-watch, con ogni ID di estensione, il file richiesto da LinkedIn, i dati dello store e la nostra verifica di rilevabilità, con licenza CC BY 4.0. Puoi riutilizzarlo liberamente, con un link alla fonte.

Per verificare a mano, apri chrome://extensions, attiva la Modalità sviluppatore e copia l'ID indicato sulla scheda dell'estensione. È la stessa stringa di 32 lettere che vedi alla fine dell'URL dell'estensione sul Chrome Web Store. Cerca quell'ID piuttosto che il nome: alcuni ID della lista appartengono a estensioni che non hanno più una pagina sullo store, quindi non c'è un nome da cercare.

Come abbiamo costruito questi dati

• La lista. Il 13 novembre 2026 abbiamo scaricato il file JavaScript che linkedin.com carica per eseguire il controllo (static.licdn.com/aero-v1/sc/h/7tp80l6fkzdh33znzfl0w5xuc, 2,7 MB, archiviato con la sua impronta SHA-256) e ne abbiamo estratto le 4.934 coppie di ID estensione e file richiesto. Lo stesso file contiene le funzioni di segnalazione (AedEvent) e di scansione della pagina (SpectroscopyEvent) descritte sopra.
• I dati dello store. Lo stesso giorno abbiamo letto la pagina di ogni estensione sul Chrome Web Store: nome, descrizione, categoria, utenti, valutazione, ultimo aggiornamento, editore. Una pagina esisteva per 4.560 estensioni, non per le altre 374.
• I manifest. Lo stesso giorno abbiamo letto il manifest.json della versione attuale di 4.550 di queste estensioni, direttamente dal server di aggiornamento di Google, per vedere quali file espongono e a quali siti. Non abbiamo scaricato né eseguito le estensioni vere e proprie.
• Le categorie. Classificazione per parole chiave su nomi e descrizioni dello store, verificata su campioni casuali. Approssimativa per scelta.
• I dati aperti. Il dataset ottenuto e gli script che abbiamo usato sono su GitHub (linkedin-extension-watch), con una cartella datata per ogni controllo.
• I confronti. Un gist pubblico su GitHub datato 2 settembre 2025, una copia del file di LinkedIn di febbraio 2026 e una copia della lista datata 16 aprile 2026, entrambe pubblicate su GitHub, e il test di BleepingComputer del 3 aprile 2026.

Domande frequenti

In breve

Il codice di LinkedIn cerca migliaia di estensioni Chrome e segnala quelle che trova. Il 13 novembre 2026 la sua lista conteneva 4.934 ID, di cui circa 860 strumenti di vendita e di dati, ma solo circa 6 su 10 delle estensioni che abbiamo potuto verificare rispondevano ancora come LinkedIn si aspetta. Essere nella lista non è un giudizio su uno strumento, e LinkedIn afferma che le sue limitazioni dipendono dal comportamento. Per chi gestisce uno stack commerciale, le domande utili sono semplici: cosa hanno installato i nostri commerciali, quali di questi strumenti agiscono su LinkedIn, e agiscono dal browser o dal cloud, con quale ritmo?