Kako zagotoviti, da je razširitev Chrome varna, preden jo namestite

Večina Chromove moči in prilagodljivosti izhaja iz njenega ogromnega ekosistema razširitev. Težava je v tem, da lahko te razširitve tudi kradejo podatke, gledajo vsako vašo potezo ali še hujše. Pred namestitvijo preverite, ali je razširitev varna.

Zakaj je razširitev Chrome lahko nevarna

Ko namestite razširitev za Chrome, v bistvu vstopite v odnos, ki temelji na zaupanju, z ustvarjalcem te razširitve. Razširitvi dovolite, da živi v brskalniku, kar lahko gleda vse kar počnete. Ne predlagamo, da vsi to počnejo, ampak sposobnost je tam.

Obstaja sistem dovoljenj, ki pomaga preprečevati to, vendar sistem, kot je ta, je dober le tako kot ljudje, ki ga uporabljajo. Z drugimi besedami, če dejansko ne upoštevate dovoljenj, ki jih dovolite razširitvam, potem morda tudi ne obstajajo..

Da bi stvari še poslabšale, lahko celo zaupanja vredne razširitve postanejo kompromitirane in jih spremenijo v zlonamerne razširitve, ki zbirajo vaše podatke - najverjetneje brez spoznanja, kaj se dogaja. V drugih situacijah lahko razvijalec ustvari uporabno razširitev, ki ne ustvarja prihodkov, nato se obrne in jo proda drugi družbi, ki jo zapolni z oglasi in drugimi orodji za sledenje, ki omogočajo dobiček.

Skratka, obstaja veliko načinov, kako so lahko razširitve brskalnikov nevarne ali lahko postanejo nevarno. Ne samo, da morate paziti, ko nameščate podaljšek, ampak jih morate tudi po namestitvi nenehno nadzirati.

Kaj iskati pred namestitvijo razširitve

Da bi ostali varni, ko gre za razširitve brskalnika, morate upoštevati nekaj ključnih stvari, na katere morate biti pozorni.

Preverite spletno stran razvijalca

Pred namestitvijo nove razširitve je treba najprej razmisliti o razvijalcu. Skratka, želite se prepričati, da je to zakonita razširitev. Če na primer nameščate razširitev za Facebook, ki jo je objavil nekakšen naključni uporabnik, boste morda želeli malo pogledati, kaj počne.

Zdaj pa to ne pomeni, da je vsaka razširitev, ki jo je napisal posamezen razvijalec, nelegitimna, samo da boste morda morali podrobneje pogledati, preden ji boste samodejno zaupali. Obstaja veliko legitimnih, poštenih razširitev, ki na primer dodajo uporabne funkcije drugim storitvam, kot je Ink for Google.

Ime razvijalca lahko najdete neposredno pod imenom razširitve, ki je običajno napisana z možnostjo »Ponujeno z«.

V številnih primerih lahko najdete več informacij o razvijalcu, tako da kliknete ime-če je na voljo, preusmeri se na spletno mesto naprave Dev. Naredite nekaj čiščenja, poglejte, kaj boste našli. Če nimajo spletne strani ali ime ne povezuje ničesar, potem boste morda morali kopati malo več. Dobro je, da imamo več stvari na tem seznamu.

Preberite opis-vse

Preberite opis - in ne le njegov del! Preberite celoten opis in poiščite stvari, ki so lahko vprašljive, kot so informacije o sledenju ali izmenjava podatkov. Vse razširitve ne vsebujejo teh podrobnosti, vendar nekatere. In to je nekaj, kar želite vedeti.

Opis najdete na desni strani okna aplikacije, neposredno poleg slik razširitve. Zgornja slika prikazuje primer nekaj, kar lahko zamudite, če ne preberete celotnega opisa.

Bodite pozorni na dovoljenja

Ko Chrome poskušate dodati razširitev, vas pop-up opozori glede dovoljenj, ki jih potrebuje razširitev. Tu ni granularnega sistema za izbiro dovoljenja, ampak sistem vse ali nič. Ta meni boste dobili, ko kliknete gumb »Dodaj v Chrome«. Ti moram odobrite ta dovoljenja, preden lahko namestite razširitev.

Mislim, to je veliko.

Bodite pozorni na to, kar se tukaj dogaja - pomislite, kaj berete. Če razširitev za urejanje fotografij potrebuje dostop do vsega, kar počnete v spletu, bi to podvomil. Zdrava pamet je tu daleč - če se nekaj ne sliši pravilno, potem verjetno ni.

Oglejte si ocene

To je nizek človek na totemski anketi, ker ne morete vedno zaupati uporabniškim ocenam. Lahko pa iščete skupne teme in vprašljive vsebine.

Na primer, če obstaja več podobnih mnenj, bi to moralo vsaj dvigniti obrvi. Obstaja nekaj razlogov, zakaj se to lahko zgodi, večina od njih je zelo vprašljiva (razvijalci kupujejo preglede itd.).

Drugače bodite pozorni na običajne teme, ki se pritožujejo, da se pojavljajo nenavadnosti, ki špekulirajo, da bodo njihovi podatki sprejeti, v bistvu vse, kar se vam zdi čudno - še posebej, če to pravi več uporabnikov.

Ne predlagamo, da bi prebrali vsak pregled. To lahko traja nekaj let na nekaterih podaljških! Namesto tega bi moral samo hitri posnetek narediti trik.

Dig v izvorno kodo

Torej, tukaj je stvar: ta ni za vsakogar. Ali celo večina ljudi! Če pa je razširitev odprtokodna (mnogi so, večina jih ni), potem lahko preberete kodo. Če veste, kaj iskati, potem verjetno to že počnete. Ampak za vsak slučaj, je še vedno vredno omeniti.

Izvorno kodo lahko pogosto najdete na spletni strani razvijalca, o kateri smo govorili zgodaj. Če je na voljo, to je.