LinkedIn Chrome-extensies in 2026: Het risico, de limieten en het API-alternatief

Q: Staat LinkedIn Chrome-extensies toe?

Het eigen beleid van LinkedIn met betrekking tot verboden software en extensies noemt "browser-plug-ins of browserextensies" die gegevens ophalen of activiteiten automatiseren in strijd met de voorwaarden. Het verbiedt de categorie niet volledig, LinkedIn publiceert zijn eigen officiële extensies, maar elke extensie van derden die ledégegevens leest of erop actie onderneemt, valt binnen een beleid dat LinkedIn actief handhaaft, onder Sectie 8.2 van zijn Gebruikersovereenkomst.

Q: Waarom werkt mijn LinkedIn Chrome-extensie niet meer?

Twee niet-gerelateerde oorzaken produceren hetzelfde symptoom. Ofwel heeft Google het Manifest V2-platform waarop de extensie is gebouwd, buiten gebruik gesteld (volledig uitgeschakeld tegen 24 juli 2025, waarbij resterende vermeldingen uiterlijk 31 augustus 2026 uit de Chrome Web Store worden verwijderd), ofwel heeft LinkedIn de front-end-opmaak die de extensie leest gewijzigd, ofwel heeft de handhaving van LinkedIn zelf de extensie direct gemarkeerd. Behandel de twee als afzonderlijke risicoregisters, niet als één probleem met één oplossing.

Voor SaaS-bouwers

LinkedIn Chrome-extensies in 2026: Het risico, de limieten en het API-alternatief

Als een LinkedIn-chromextensie de manier is waarop uw product LinkedIn leest of erop reageert, draagt u twee risico's die u niet hebt gekozen en die u niet volledig kunt controleren. Het ene is LinkedIn dat zijn eigen algemene voorwaarden handhaaft. Het andere is Google dat het extensieplatform zelf uitfaseert. De twee houden geen verband met elkaar, en beide kunnen een functie uitschakelen waar uw klanten van afhankelijk zijn, zonder waarschuwing.

Inhoudsopgave

HOE HET WERKT

01 Hoe een LinkedIn Chrome-extensie werkt 02 Waar het vandaag toegang toe heeft

DRIE BREEKPUNTEN

03 Manifest V3, de deadline van Google 04 Server-side detectie 05 De afhankelijkheid van de Chrome Web Store

HANDHAVING & DE WEG EROPUIT

06 Hoe handhaving er vandaag de dag uitziet 07 Het hybride model 08 De volledige migratie

BOUW MET UNIPILE

09 Hoe Unipile de extensie vervangtBeste FAQ Veelgestelde vragen

Het korte antwoord

Een LinkedIn Chrome-extensie leest en onderneemt actie op basis van alles wat in het geopende browsertabblad wordt weergegeven, waarbij gebruik wordt gemaakt van de eigen sessie van het ingelogde lid. Het heeft geen server-side aanwezigheid: sluit het tabblad en het stopt. Dat ene feit verklaart de limiet, de detecteerbaarheid en waarom een uitgever die hierop een echt product bouwt, tegelijkertijd wordt blootgesteld aan twee ongerelateerde risico' waarop LinkedIn zijn algemene voorwaarden handhaaft en Google het extensieplatform waarop het draait uitfaseert. Geen van beide regimes vraagt toestemming aan de andere voordat het handelt.

Bouwen op de gratis LinkedIn API

Hoe een LinkedIn Chrome-extensie technisch werkt

Elke LinkedIn Chrome-extensie is gebouwd op dezelfde drie primitieven die het extensieplatform van Chrome aan elke ontwikkelaar ter beschikking stelt, en er is niets specifiek LinkedIn-achtigs aan het mechanisme zelf.

Een content script aangegeven in manifest.json, geïnjecteerd in linkedin.com pagina's op het moment dat ze laden. Het wordt uitgevoerd binnen het eigen DOM van de pagina, met toegang tot alle HTML die LinkedIn voor dat lid heeft gerenderd.

De eigen sessie van het lid. De extensie verifieert zichzelf niet. Deze maakt gebruik van de cookies die al zijn geplaatst door het ingelogde LinkedIn-tabblad, dus elke lezing en elke klik gebeurt als dat lid, binnen de limieten en zichtbaarheidsregels van dat lid.

DOM-lezen, geen API-aanroep. Hierachter schuilt geen officieel eindpunt. De extensie verwerkt alle tekst en structuur die de front-end van LinkedIn op die dag toevallig weergeeft, wat tevens de reden is waarom extensies telkens stukgaan wanneer LinkedIn een nieuw ontwerp van de front-end uitrolt.

Vergelijk dat met een accountgebaseerde API zoals Unipile: de authenticatie is nog steeds gekoppeld aan één gekoppeld LinkedIn-account per eindgebruiker, maar het ophalen en de acties verlopen serverzijde, achter een stabiel schema, onafhankelijk van welke markup de frontend van LinkedIn op een bepaalde dag ook weergeeft, en beschikbaar, ongeacht of er een browsertabblad open is of niet.

Wat een LinkedIn Chrome-extensie vandaag de dag kan inzien

Omdat het alleen ziet wat de pagina weergeeft, wordt de grens bepaald door de interface en niet door een API-contract. In de praktijk betekent dat:

Profielvelden zichtbaar op de openbare pagina: naam, kopregel, huidige functie en al het andere dat de zichtbaarheidsinstellingen van het bekijkende lid toelaten om te zien, niets dat ze niet al handmatig zouden kunnen zien.

Zoekresultaten, één gerenderde pagina tegelijk: Verder lezen vereist scrollen en pagineren zoals een mens dat zou doen, op menselijke snelheid, anders wordt het patroon de verklikker.

Verbindingen en berichtenthema's, alleen voor het tabblad dat open is. Er is geen achtergrond-sync: zodra het tabblad sluit, heeft de extensie niets meer om te lezen.

Het vermogensplafond dat ertoe doet voor een productroadmap

Een browserextensie kan geen webhook afleveren, kan niet draaien wanneer de laptop is gesloten en kan geen stabiele gegevensstructuur garanderen bij een herontwerp van LinkedIn. Als een van die drie op uw roadmap staat, is de extensie geen tijdelijke beperking waar u omheen kunt werken, maar een architectonisch plafond.

Bouw het equivalent aan de cloudkant

Manifest V3: de deadline die niets met LinkedIn te maken heeft

Chrome-extensies draaien op een manifestversie, en Google, niet LinkedIn, heeft de oude uitgefaseerd volgens een vast openbaar schema. Elke LinkedIn Chrome-extensie die nog steeds wordt geleverd op de oude Manifest V2 tikt een tijd af die LinkedIn niet beheerst en niet kan verlengen.

Datum	Wat is er gebeurd	Ingesteld door
januari 2022	Chrome Web Store stopt met het accepteren van nieuwe Manifest V2-extensies (openbaar en niet-vermeld).	Google
3 juni 2024	Waarschuwingsbanners verschijnen op `chrome://extensions`; de Uitgelicht-badge is verwijderd uit Manifest V2-vermeldingen.	Google
9 oktober 2024	Chrome begint met het uitschakelen van Manifest V2-extensies in het stabiele kanaal.	Google
31 maart 2025	Manifest V2 standaard uitgeschakeld in alle kanalen; kan nog steeds door de gebruiker worden ingeschakeld.	Google
24 juli 2025	Manifest V2 volledig uitgeschakeld, geen mogelijkheid meer om het opnieuw in te schakelen. Chrome 138 is de laatste versie die het nog uitvoert.	Google
31 augustus 2026	Elke resterende Manifest V2-extensie wordt verwijderd uit de Chrome Web Store.	Google

Van Google zelf Uitfaseringstijdlijn van Manifest V2. Een LinkedIn Chrome-extensie die ergens in 2026 is gestopt met werken, is mogelijk simpelweg door dit schema getroffen, en niet door iets dat LinkedIn heeft gedaan. De twee regimes functioneren onafhankelijk van elkaar, en een redacteur die aan het ene is blootgesteld, wordt niet automatisch beschermd tegen het andere.

Hoe LinkedIn browserextensies detecteert, server-side

In april 2026 documenteerden beveiligingsonderzoekers van Fairlinked e.V. en verslaggevers van BleepingComputer een script dat op linkedin.com draait, sindsdien BrowserGate genaamd, dat de bezochte browser scant op de aanwezigheid van duizenden Chrome-extensies.

Het script is een JavaScript-bundel met een willekeurige bestandsnaam van ongeveer 2,7 MB die controleert op over 6.000 extensie-ID's, een stijging ten opzichte van ongeveer 2.000 het jaar ervoor, door gebruik te maken van de eigen kenmerken van elke extensie web_accessible_resourcesals de resource laadt, is de extensie geïnstalleerd.

Naast extensie-ID's verzamelt het het aantal CPU-cores, het beschikbare geheugen, de schermresolutie, tijdzone, taal, batterijstatus, audio-eigenschappen en opslagmogelijkheden, en verpakt het resultaat vervolgens in objecten genaamd AedEvent en SpectroscopieEvenement, versleuteld en verzonden naar een intern tracking-eindpunt.

De eigen verklaring van LinkedIn aan BleepingComputer: de detectie bestaat "om het platform en zijn gebruikers te beschermen" en om te bepalen welke extensies de voorwaarden schenden.

Dit is geen bug die een extensie kan verhelpen

web_accessible_resources is een standaardonderdeel van Chrome's eigen beveiligingsmodel voor extensies, geen LinkedIn-exploit. Elke extensie die er een bevat, is structureel detecteerbaar door elke website die ernaar wil zoeken. Dat is een eigenschap van het platform waarop je extensie is gebouwd, en geen enkele mate van obfuscatie aan jouw kant verandert daar blijvend iets aan. Ter wille van de balans: sommige beveiligingsonderzoekers, aangehaald door Cybernews en SecurityWeek, waarin wordt aangevoerd dat de berichtgeving de omvang van wat het script daadwerkelijk doet, heeft overdreven.

Een op accounts gebaseerde API ontwijkt de vraag in plaats deze te beantwoorden: er is überhaupt geen extensie geïnstalleerd in de browser van het lid om te fingerprinten, omdat het ophalen nooit aan de clientzijde plaatsvindt. We scheiden de wettelijke vraag van de contractuele in onze gids over de vraag of LinkedIn-scraping is legaal.

De Chrome Web Store: een afhankelijkheid waar de editor geen controle over heeft

Er is geen gedocumenteerd geval bekend waarin LinkedIn een Chrome-extensie uit de Chrome Web Store heeft laten verwijderen. Die bewering zou niet van bronnen zijn voorzien, dus deze pagina doet dat niet. Wat wel is gedocumenteerd, en voor het risicomodel van een oprichter aannemelijkerwijs relevanter is, is dat De Chrome Web Store is een enkel storingspunt dat volledig eigendom is van Google., een tweede bedrijf waar een redacteur geen enkele relatie mee heeft en geen invloed op kan uitoefenen.

Het verwijderen van Manifest V2 hierboven is het klinkklare bewijst: op 31 augustus 2026 verwijdert Google elke resterende Manifest V2-vermelding uit de winkel, waarbij de mening van LinkedIn over de kwestie irrelevant is voor de uitkomst. Een distributiekanaal dat niet van jou is, kan zijn regels, zijn beoordelingsbeleid of zijn ondersteunde manifestversie wijzigen volgens een tijdschema dat jij niet bepaalt. Dat geldt voor elke extensie op elke site, en een Chrome-extensie van LinkedIn vorm daarop geen uitzondering.

Hoe handhaving op LinkedIn er vandaag de dag uitziet

Los van de bovenstaande platformmechanismen heeft LinkedIn al een decennium lang een gedocumenteerd trackrecord van optreden tegen tools, extensies en bedrijven die naar haar mening in overtreding zijn van Sectie 8.2 van haar Gebruikersovereenkomst, wat geautomatiseerde toegang verbiedt, en de pagina op verboden software en extensies, waarin "browser-plug-ins of browserextensies" expliciet worden genoemd. Geen van de onderstaande gevallen is speculatief: elk geval heeft een openbare bron en een datum.

Casus	Wat is er gebeurd	Wanneer
hiQ Labs v. LinkedIn	Het Negende Circuit oordeelde dat het verzamelen van openbare gegevens geen inbreuk vormde op de CFAA, maar in een schikkingsvonnis van december 2022 werd hiQ veroordeeld tot het betalen van $500.000 en tot het definitief staken van het verzamelen, alsmede tot het verwijderen van zijn code en de daaruit afgeleide gegevens. hiQ bestaat niet meer.	2017 tot dec 2022
SellHack	Browserplug-in die e-mailadressen gekoppeld aan profielen naar boven haalde. Gestopt na een sommatiebrief van LinkedIn.	2014
Nymeria	Een Chrome-extensie met 4.7 sterren. De dienst werd stopgezet nadat een sommatie van LinkedIn wees op een schending van de algemene voorwaarden.	Gerapporteerd door ERE
Browserflow	Algemene tool voor browsereutomatisering. De sommatiebrief was gericht op de LinkedIn-automatiseringsexamples op de marketingwebsite, niet op de tool zelf.	30 jan 2023
Kleo	Gratis extensie met ongeveer 70.000 gebruikers, gebouwd als overlay over LinkedIn's eigen interface. Sommatiebrief ontvangen vanwege de UI-overlay; product herbouwd als een betaalde webapp.	2025
Apollo.io en Seamless.AI	Beide platformen verloren de toegang tot LinkedIn en hun bedrijfspagina's werden op dezelfde dag verwijderd. Producten bleven elders operationeel.	6 mrt. 2025
LinkedIn t.o.v. Nubela (Proxycurl)	In een federale rechtszaak werd beweerd dat honderdduizenden nepaccounts gegevens leverden aan een API met een jaarlijkse terugkerende omzet (ARR) van ongeveer $10M. Er werd een schikking bereikt, waarna de oprichter de volledige sluiting aankondigde.	jan. t/m 4 jul. 2025
LinkedIn t.o.v. ProAPIs	In de rechtszaak werd beweerd dat er sprake was van een "op industriële schaal opererende fabriek voor nepaccounts" die toegang doorverkocht voor maximaal $15.000 per maand per klant; dit werd volgens LinkedIn "binnen enkele uren" ontdekt.	3 okt. 2025
HeyReach	Bedrijfspagina (ongeveer 16.400 volgers) verwijderd en persoonlijke profielen van vier leidinggevenden beperkt, zonder voorafgaande kennisgeving. Klantaccounts bleven werken.	25 mrt 2026

Twee patronen gelden voor elke rij: handhaving landt op de de publieke zichtbaarheid van het bedrijf (pagina, extensielijst, account) in plaats van stilletjes het product te degraderen, en het arriveert zonder voorafgaande kennisgeving in elk gedocumenteerd geval. Een risicobeoordeling tijdens de compilatiefilter die alleen controleert of de API bestaat, mist beide.

Dit betekent niet dat elke LinkedIn Chrome-extensie een sommatiebrief krijgt. De meeste draaien jarenlang zonder incidenten. Wat het patroon wel betekent, is dat het risico binair en plotseling in plaats van geleidelijk: een functie die gisteren nog werkte, kan er vandaag al niet meer zijn, zonder enige waarschuwing vooraf om klanten te laten migreren. Dat is het aspect waarmee rekening moet worden gehouden bij het plannen van een roadmap, en niet het gemiddelde scenario.

Het hybride model: behoud uw extensie, voeg een API-laag toe

De meeste editors kunnen een reeds uitgebrachte Chrome-extensie niet van de ene op de andere dag verwijderen, bestaande gebruikers leunen erop, en het kan nog steeds het juiste startpunt zijn voor onboarding. De realistische weg is geen herschrijving, maar een hybride aanpak: de extensie behoudt de onderdelen waar een browser werkelijk goed in is, en een op accounts gebaseerde API neemt alles over wat betrouwbaar moet draaien, volgens een schema, of zonder dat er een tabblad open hoeft te staan. Ditzelfde redeneren is van toepassing wanneer een dataprovider verdwijnt, wat we behandelen in onze Proxycurl alternatief gids.

Extensie behoudt: de in-context trigger, de knop waarop het lid klikt terwijl hij al naar een LinkedIn-profiel of zoekpagina kijkt, en elke puur visuele overlay die zelf geen gegevens leest of schrijft.

API neemt het over: het betrouwbaar ophalen van het profiel of zoekresultaat, het verzenden van het connectieverzoek of bericht, en het synchroniseren van het resultaat terug naar uw product, allemaal server-side, namens dezelfde geauthenticeerde gebruiker die op de knop heeft geklikt.

Authenticatie beweegt eenmalig, netjes: het lid koppelt zijn of haar LinkedIn-account via een gehoste authenticatiestroom, en elke volgende actie wordt uitgevoerd tegen dat gekoppelde account, ongeacht of het tabblad van de extensie nog open is of niet.

Het hybride patroonDe extensie geeft de context door, de API doet het werk

1Uw extensie

linkedin.com/in/...

Het lid klikt terwijl hij of zij al op de pagina is. De extensie geeft de profiel-URL door van zijn of haar eigen geverifieerde sessie en leest zelf geen paginagegevens uit.

2Unipile APIHet ophalen gebeurt serverzijde, namens dezelfde geauthenticeerde gebruiker, tegen een stabiel schema. Geen DOM-parsing, geen afhankelijkheid van het open blijven van het tabblad.

3Uw CRM of ATS

record bijgewerkt

Een gestructureerd record komt in je product terecht, volgens een schema dat jij beheert, en blijft consistent, ongeacht of de browser open is of niet.

Waarom de richting belangrijk is: een patroon waarbij de extensie zelf de pagina-inhoud leest en doorstuurt, brengt de hierboven beschreven risico's met zich mee. Alleen de context doorgeven en het ophalen aan de serverkant houden, is wat het hybride model robuust maakt.

Gegevensverwerking Opmerking Niets wordt gecached buiten de geverifieerde sessie

Live ophalen, namens de geauthenticeerde gebruiker: profiel- en berichtgegevens worden opgehaald via de eigen sessie van het gekoppeld account, beperkt tot wat dat lid al kan zien, niet gecached of geïndexeerd in een onafhankelijke Unipile-database.

Geen parallel archief: Unipile bouwt of verkoopt geen losstaande database met LinkedIn-profielen. Wat er door de API gaat, wordt doorgegeven aan uw product en niet bewaard als een afzonderlijk middel.

Per-account-isolatie: Elk gekoppeld LinkedIn-account verifieert en werkt onafhankelijk; er wordt niets gedeeld tussen de accounts van uw klanten.

Bouw uw hybride laag

De volledige migratie: CRM-, ATS- en sales-engagementtools

Voor redacteurs die klaar zijn om de LinkedIn Chrome-extensie volledig vaarwel te zeggen, hangt de vorm van de migratie af van de productcategorie, maar de onderliggende beweging is dezelfde: het uitlezen van de DOM in een open tabblad vervangen door server-side aanroepen naar een gekoppeld account.

CRM-leveranciers: In plaats van een zijbalkextensie die een medewerker open moet houden, synchroniseren nieuwe connecties en berichtenreeksen automatisch naar het CRM-record via een webhook, ongeacht of de browser actief is.

ATS- en wervingsplatforms: kandidaatprofielzoekopdrachten en berichten worden uitgevoerd via het eigen LinkedIn-account van de recruiter, zonder dat hiervoor hun browsertabblad nodig is en zonder de LinkedIn Recruiter-sessieconflicten die een extensie met gedeelde inloggegevens meestal veroorzaakt.

Sales-engagementtools (de categorie die doorgaans outreach-software wordt genoemd): connectieverzoeken en follow-ups worden in een wachtrij geplaatst en op basis van een schema per gebruiker verzonden via het eigen gekoppelde account van de vertegenwoordiger, in plaats van afhankelijk te zijn van een openstaande laptop en een actief tabblad.

// Serverzijde, namens het gekoppelde account van de geauthenticeerde gebruiker

const resultaat = wacht op fetch('https://api.unipile.com/api/v1/users/invite', {

method: POST,

headers: { 'X-API-KEY': apiKey, inhoudstype: "toepassing/json },

body: JSON.stringify({ account_id: linkedAccountId, provider_id: profileId })

});

Dezelfde actie die een lid handmatig zou kunnen uitvoeren, uitgevoerd zonder dat er een browsertabblad geopend is

Platformlimieten en verantwoord gebruik Overstappen op een API heft de limieten van LinkedIn zelf niet op

Limieten worden verplaatst, niet weggenomen: Een op accounts gebaseerde API biedt dezelfde limieten voor connecties, zoeken en berichten als een lid zou tegenkomen in de eigen interface van LinkedIn. Overstappen van een extensie verhoogt geen enkele limiet.

Tempo en volume blijven een beslissing aan de kant van de klant: De API voert uit wat uw product en uw gebruikers besluiten te versturen; het bepaalt geen marketingtempo namens hen.

Eén integratie, één schema, via LinkedIn, WhatsApp, Instagram, Telegram, e-mail en agenda's. Gehoste authenticatie en webhooks in plaats van een browsertabblad dat open moet blijven.

Beginnen met bouwen

Hoe Unipile de extensielaag vervangt, namens de geauthenticeerde gebruiker

Unipile is een onafhankelijke technische tussenpersoon, geen partner van LinkedIn. Elke eindgebruiker koppelt een reeds in zijn bezit zijnd LinkedIn-account via een gehost authenticatieproces, en elke opvolgende ophaalactie of handeling wordt uitgevoerd namens dat geverifieerde lid, binnen workflows die zij initiëren en beheren, aan de serverzijde in plaats van via een browserextensie.

Hoe Unipile Werkt Geen gedeelde inloggegevens, geen verhoging van bevoegdheden

Onafhankelijke technische tussenpersoon: Unipile handelt namens elke geauthenticeerde gebruiker, binnen een sessie die van hen is, niet namens LinkedIn en niet als databrooker.

Elk gekoppeld account is geïsoleerd: geen inloggegevens worden gedeeld tussen uw klanten, en een gekoppeld account kan de gegevens van een ander niet zien.

Niet gelieerd aan, onderschreven door of gesponsord door LinkedIn. LinkedIn is een handelsmerk van LinkedIn Corporation.

De belangrijkste les voor een SaaS-bouwer die in 2026 op LinkedIn publiceert: Een LinkedIn Chrome-extensie is een redelijke manier om een functie te prototypen, en een risicovolle basis om een product op te bouwen. Het mechanisme dat ervoor zorgt dat het werkt, een contentscript dat een gerenderd tabblad leest, is hetzelfde mechanisme dat het detecteerbaar maakt, breekbaar maakt door een Chrome-release en verwijderbaar maakt door een beleidswijziging van een van beide bedrijven. Het verplaatsen van het ophalen en de acties naar de server, namens dezelfde geauthenticeerde gebruiker, verwijdert die specifieke faalwijze zonder dat je de LinkedIn-functie zelf hoeft op te geven.

Drie plekken om dieper te gaan: de Handleiding voor LinkedIn API-integratie voor wat een accountgebaseerde API end-to-end dekt, de gids voor het ophalen van LinkedIn-gegevens naar uw eigen software specifiek voor de ophaalkant, en hoe de belangrijkste LinkedIn API-opties zich verhouden Als u nog steeds een provider kiest. Prijzen zijn per gekoppeld account, gedetailleerd op de LinkedIn API-prijzenpagina.

Bouw met Unipile, gratis te beginnen

LinkedIn Chrome-extensies, al je vragen beantwoord

Wat LinkedIn toestaat, wat het handhaaft, en waar een API de extensie vervangt.

01 Staat LinkedIn Chrome-extensies toe?

LinkedIn's eigen beleid met betrekking tot verboden software en extensies browser-plug-ins of browserextensies die gegevens ophalen of activiteiten automatiseren in strijd met de voorwaarden. Het verbiedt de categorie niet volledig – LinkedIn publiceert zijn eigen officiële extensies – maar elke extensie van derden die ledendata leest of gebruikt, valt onder een beleid dat LinkedIn actief handhaaft, op grond van Sectie 8.2 van zijn gebruikersovereenkomst.

02 Kan LinkedIn een account beperken voor het gebruik van een Chrome-extensie?

Ja. Op de helppagina van LinkedIn staat dat leden die verboden hulpmiddelen gebruiken "het risico lopen dat hun accounts worden beperkt of afgesloten", en dat de tools zelf "zonder voorafgaande kennisgeving onbruikbaar kunnen worden." De gedocumenteerde gevallen op deze pagina, van SellHack in 2014 tot HeyReach in 2026, tonen aan dat handhaving niet alleen plaatsvindt op individuele ledenaccounts, maar ook op bedrijfspagina's, profielen van leidinggevenden en de extensietoegang zelf.

03 Waarom werkt mijn LinkedIn Chrome-extensie niet meer?

Twee ongerelateerde oorzaken produceren dezelfde symptomen. Ofwel heeft Google het Manifest V2-platform waarop de extensie is gebouwd stopgezet (volledig uitgeschakeld tegen 24 juli 2025, waarbij de resterende vermeldingen tegen 31 augustus 2026 uit de Chrome Web Store worden verwijderd), of LinkedIn heeft zijn front-end markup gewijzigd die de extensie leest, of de handhaving van LinkedIn zelf heeft de extensie direct gemarkeerd. Beschouw de twee als afzonderlijke risicoregisters, niet als één probleem met één oplossing.

04 Wat is Manifest V3 van Chrome en heeft dit specifiek invloed op LinkedIn-extensies?

Manifest V3 is het huidige platform voor Chrome-extensies van Google en vervangt Manifest V2 volgens een tijdschema dat alleen door Google wordt bepaald. Dit heeft invloed op elke Chrome-extensie, niet alleen op die van LinkedIn. LinkedIn heeft geen zeggenschap over die deadline, en een extensie kan volledig voldoen aan de algemene voorwaarden van LinkedIn en toch uit de Chrome Web Store worden verwijderd omdat deze op het verouderde manifest draait.

05 Wat is BrowserGate en scant LinkedIn browserextensies?

BrowserGate is de naam die onderzoekers gaven aan een script dat in april 2026 op linkedin.com werd aangetroffen en dat de bezochte browser controleert op meer dan 6.000 Chrome-extensie-ID's, naast apparaatvingerafdrukgegevens, gedocumenteerd door BleepingComputer. LinkedIn bevestigde het mechanisme en omschreef het als een bescherming voor het platform en zijn gebruikers. Het werkt via web_accessible_resources, een standaardonderdeel van Chrome's eigen beveiligingsmodel voor extensies, en daarom is de detectie structureel in plaats van een bug die een extensie zou kunnen verhelpen.

06 Is het legaal om een Chrome-extensie te gebruiken om LinkedIn-gegevens te benaderen?

Legaliteit en LinkedIn's eigen handhaving zijn twee verschillende kwesties. Het Negende Circuit oordeelde in hiQ Labs v. LinkedIn dat het verzamelen van openbaar zichtbare gegevens op zich de CFAA niet schendt, maar hiQ verloor alsnog op basis van contractrecht en hield op te bestaan na een vonnis in december 2022 op grond van een schikking. Een tool kan verdedigbaar zijn onder het ene wettelijke kader en toch zijn LinkedIn-toegang verliezen op grond van de algemene voorwaarden van LinkedIn. De twee kwesties hebben afzonderlijke antwoorden.

07 Wat is er gebeurd met Proxycurl?

Proxycurl, beheerd door Nubela, was een API voor LinkedIn-gegevens met een jaaromzet van ongeveer $10M. LinkedIn spande in januari 2025 een rechtszaak aan, waarin het bedrijf beweerde dat er honderdduizenden nepaccounts achter de dienst schuilgingen. Proxycurl sloot een schikking en sluit op 4 juli 2025, waarbij de oprichter schreef dat "er geen winnen is in het bevechten hiervan."

08 Maakt Unipile gebruik van een Chrome-extensie om toegang te krijgen tot LinkedIn?

Nee. Unipile is een accountgebaseerde API: elke eindgebruiker koppelt zijn of haar eigen LinkedIn-account eenmalig via een gehoste authenticatiestroom, en elke opvraging of actie daarna loopt server-side, namens dat geverifieerde lid, zonder browser-extensie en zonder open tabblad in de lus. Unipile is niet gelieerd aan, onderschreven door of gesponsord door LinkedIn.

Heb je nog vragen? Ons team staat klaar om te helpen.

Praat met een expert

Lanceer LinkedIn-functies die niet afhankelijk zijn van het open blijven van een browsertabblad

Gehoste authenticatie, webhooks in plaats van pollen, en één schema over LinkedIn, WhatsApp, Instagram, Telegram, e-mail en agenders. Geen creditcard vereist om te beginnen.

Bouw je eerste integratie

Bronnen

13 referenties, september 2026

Elke zaak en elke datum op deze pagina is herleidbaar tot de onderstaande bron. Zowel LinkedIn als Google wijzigen hun beleid zonder voorafgaande kennisgeving, dus beschouw dit als een momentopname en niet als een permanente status.

LinkedIn-help Verboden software en extensies, het officiële beleid voor het benoemen van browserextensies.

Chrome Ontwikkelaars Google's eigen Uitfaseringstijdlijn van Manifest V2, de bron voor elke datum in dat gedeelte.

BleepingComputer LinkedIn scant in het geheim op meer dan 6.000 Chrome-extensies, april 2026.

ghacks.net Onafhankelijke technische analyse van de zelfde BrowserGate-script, april 2026.

hiQ Labs v. LinkedIn Anamnese via Wikipedia en de schikking bij vonnis van december 2022.

Het Record LinkedIn t.o.v. ProAPIs, ingediend op 3 oktober 2025.

Nubela (Proxycurl) De oprichter zelf aankondiging van afsluiting, 4 juli 2025.

Martech.org Apollo.io en Seamless.AI verdwijnen van LinkedIn, 6 maart 2025.

Hacker News Vraag HN: LinkedIn heeft een sommatiebrief gestuurd voor mijn Chrome-extensie, de Browserflow-thread, januari 2023.

ERE LinkedIn sluit Nymeria af, persaandacht werven.

Threatpost LinkedIn pakt SellHack aan, 2014.

HeyReach Het eigen verslag van het bedrijf van zijn 25 maart 2026 pagina verwijdering, gepubliceerd op 7 augustus 2026.

Unipile, accounts verbinden De gehoste authenticatiestroom verwezen in de hybride en migratiesecties.

Laatst bijgewerkt in september 2026. Unipile is een onafhankelijke technische tussenpersoon en is niet gelieerd aan, onderschreven door of gesponsord door LinkedIn. Het volume, de frequentie en de inhoud van acties die via de API worden ondernomen, blijven een beslissing van de klant, in overeenstemming met de algemene voorwaarden van LinkedIn en de toepasselijke wetgeving inzake gegevensbescherming (AVG).