Zakaj Chrome razširitve Potrebujete Vsi vaši podatki na spletnih straneh, ki jih obiščete?

Veliko razširitev v Spletni trgovini Chrome želi »prebrati in spremeniti vse podatke na obiskanih spletnih mestih«. To zveni malo nevarno - in lahko je - toda veliko razširitev potrebuje le dovoljenje za opravljanje svojega dela.

Chrome ima sistem dovoljenj, vendar Firefox in Internet Explorer ne

To se morda zdi zaskrbljujoče, zlasti če prihaja iz nekaj podobnega kot Firefox. To opozorilo vidite samo, če ima Chrome dovoljenje za razširitve, medtem ko Firefox in Internet Explorer ne. Vsak Razširitev Firefoxa in Internet Explorerja ima popoln dostop do celotnega brskalnika in lahko naredi vse, kar hoče.

Na primer, ko namestite dodatek Tampermonkey v Firefoxu, opozorila o dovoljenju sploh ne boste videli. Vendar ta dodatek omogoča dostop do celotnega brskalnika Firefox.

Za razliko od razširitev za te druge brskalnike pa morajo razširitve Chrome prijaviti potrebna dovoljenja. Ko namestite razširitev, boste videli seznam dovoljenj, ki jih potrebujete, in lahko sprejmete premišljeno odločitev o namestitvi razširitve. To je podobno sistemu dovoljenj, vgrajenim v Android.

Če uporabite isti primer, ko namestite razširitev Tampermonkey za Chrome, boste videli informacije o dovoljenjih, ki jih zahteva razširitev.

Zelo preproste razširitve dejansko ne zahtevajo dovoljenj. Na primer, uradna razširitev Google Hangouts ponuja samo ikono orodne vrstice, ki jo lahko kliknete, da odprete okno za klepet v storitvi Google Hangouts. Namestite ga in ne boste obveščeni o posebnih dovoljenjih, ki jih potrebujete.

Zakaj razširitve potrebujejo dovoljenje za »branje in spreminjanje vseh podatkov«

Poskusite namestiti večino razširitev in opozorili vas boste na dovoljenja, ki jih potrebujejo. Najbolj strašno videti je verjetno »Preberite in spremenite vse podatke na spletnih straneh, ki jih obiščete«. To pomeni, da lahko razširitev vidi vsako spletno stran, ki jo obiščete, spremeni te spletne strani in celo pošlje informacije o tem prek spleta.

Google na primer ponuja razširitev »Shrani v Google Drive«, ki vam omogoča, da z desno miškino tipko kliknete katero koli spletno stran ali povezavo in jo shranite v Google Drive. Razširitev zahteva možnost »Branje in spreminjanje vseh podatkov na spletnih mestih, ki jih obiščete«. To dovoljenje pa potrebuje, ker mora imeti razširitev pri poskusu shranjevanja vsebine dostop do trenutne spletne strani in ogled njenih podatkov.

Razširitve, ki potrebujejo interakcijo s spletnimi stranmi, bodo skoraj vedno zahtevale dovoljenje »Branje in spreminjanje vseh podatkov na spletnih mestih, ki jih obiščete«. Zato razširitev Google Hangouts ne zahteva tega dovoljenja: nima nobenih funkcij, ki v brskalniku komunicirajo z odprto spletno stranjo..

Kliknite okrog in hitro boste spoznali, da večina razširitev brskalnikov ponuja funkcije, ki delujejo s trenutno spletno stranjo, od upraviteljev gesel, ki morajo zapolniti gesla do razširitev slovarjev, ki morajo definirati besede. Zato je to dovoljenje tako pogosti.

Razširitve, ki delujejo samo na eni spletni strani, lahko zahtevajo samo možnost »Branje in spreminjanje podatkov« na določenem spletnem mestu. Uradna razširitev Google Checkerja na primer zahteva dovoljenje za »branje in spreminjanje podatkov na vseh straneh google.com«.

Seveda bi ta raven dostopa podaljšku omogočila zajemanje vaših gesel in številk kreditnih kartic ali vstavljanje dodatnih oglasov na spletne strani. Toda Google ne ve, ali bo razširitev uporabila dovoljenja za dobro ali zlo. Številna priljubljena in legitimna razširitve zahtevajo to dovoljenje, saj ni nobenega drugega načina za interakcijo z odprtimi spletnimi stranmi.

Vendar vas opozorilo o dovoljenju dvakrat premisli, preden namestite podaljšek, za katerega niste prepričani, to je dobro. Zato je tam - to je opomnik o tem, koliko dostopa do osebnih podatkov zagotavljate, ko namestite razširitev brskalnika.

Nekatere razširitve imajo še večja dovoljenja

Razširitve lahko zahtevajo tudi nekaj drugih dovoljenj. Na primer, razširitev AVG Web TuneUp, ki je nameščena kot del protivirusnega programa AVG, zahteva dovoljenje za branje in spreminjanje vseh podatkov na obiskanih spletnih mestih, branje in spreminjanje zgodovine brskanja, spremembo domače strani, spreminjanje nastavitev iskanja, spreminjanje zagonsko stran, upravljanje prenosov, upravljanje aplikacij, razširitev in tem ter komuniciranje s sorodnimi aplikacijami v računalniku.

Priporočamo, da ne uporabljate razširitev brskalnika za protivirusno programsko opremo, sistem za dovoljenja Chroma pa vam v tem primeru pokaže, zakaj. Ta razširitev je zelo invazivna in zahteva dostop do skoraj vseh delov brskalnika. Okno z dovoljenji vas opozori na dovoljenja, ki jih boste odobrili, tako da lahko sprejmete premišljeno odločitev.

Tudi najstrašnejša razširitev brskalnika nima toliko dostopa do vašega računalnika kot namizni program. Običajne aplikacije Windows imajo dostop do vaših pritiskov na tipke in datotek, vključno z vašimi spletnimi brskalniki. Zato ne smete zagnati namizne aplikacije, ki ji ne zaupate, prav tako kot ne namestite razširitve brskalnika, ki ji ne zaupate.

Katere razširitve brskalnika morate zaupati?

Če omogočate dostop do razširitev vsem spletnim mestom, ki jih obiščete, lahko ta razširitev zajame vaša gesla za spletno bančništvo in številke kreditnih kartic ali vstavi oglase na prikazane strani. Prav tako je nevarno, da za podatke o spletnem brskanju namestite namizni program, zato morate odločitev obravnavati prav tako skrbno.

Teoretično so razširitve brskalnikov, ki so na voljo v spletni trgovini Chrome, na spletnem mestu dodatkov Mozilla in v trgovini Windows, spremljale Google, Mozilla in Microsoft. Podjetje, ki je odgovorno za trgovino, lahko odstrani dodatek iz trgovine, če dela nekaj slabega.

V resnici pa ustvarjalci brskalnikov ne preizkušajo vsake razširitve - ali vsake posodobitve - na zakonito razširitev - da bi potrdili, da je varna. Izdelovalec brskalnikov bo pogosto zgolj začel odstranjevati podaljšek, potem ko je povzročil težave mnogim ljudem, ki so ga namestili.

Če razširitev zahteva kar nekaj dovoljenj, jo boste morali ovrednotiti tako, kot bi jo imeli namizni programi. Če razširitev ustvari podjetje, ki mu zaupate, podobno kot številne razširitve, ki jih ustvarijo podjetja, kot so Google, Microsoft, Twitter, Facebook, veste, da je verjetno varno. Če je razširitev ustvaril nekdo, ki ga ne poznate, bodite bolj previdni. Če je razširitev vzpostavljena in ima veliko število uporabnikov, dobre povratne informacije v trgovini in pozitivne ocene na drugih spletnih mestih, je to dober znak. Če ima mešane povratne informacije ali veliko manj uporabnikov, je to slab znak.

Če ste v dvomih, ne namestite te razširitve. Najbolje je, da uporabite čim manj razširitev, da bo vaš brskalnik hitro.

Več brskalnikov dodaja sisteme dovoljenj. Microsoft Edge uporablja razširitve v slogu Chrome in vas opozori na dovoljenja, ki jih zahtevajo razširitve. Firefox bo v prihodnosti tudi prešel na razširitve v slogu Chroma.