Dlaczego wtyczki Chrome potrzebują dostępu do „Wszystkie moje dane” i „Aktywność przeglądania”?

Jeśli zainstalowałeś wtyczki Chrome, prawdopodobnie widziałeś ostrzeżenie, że mogą one uzyskiwać dostęp do twoich danych na wszystkich stronach internetowych, twoich kartach i aktywności przeglądania, a nawet wszystkich danych na twoim komputerze. To ostrzeżenie może być przerażające, zwłaszcza jeśli instalujesz proste rozszerzenie przeglądarki, które wygląda na nieszkodliwe.

Chrome ma system uprawnień, podobnie jak Android działa, jak działają uprawnienia aplikacji na Androida i dlaczego powinieneś dbać, jak działają uprawnienia aplikacji na Androida i dlaczego powinieneś dbać, Android zmusza aplikacje do deklarowania wymaganych uprawnień podczas ich instalowania. Możesz chronić swoją prywatność, bezpieczeństwo i rachunki za telefon komórkowy, zwracając uwagę na uprawnienia podczas instalowania aplikacji - chociaż wielu użytkowników ... Niestety sposób działania przeglądarek internetowych i stron internetowych oznacza, że ​​rozszerzenia muszą prosić o kilka pozwoleń na wykonywanie prostych czynności. System uprawnień Chrome nie jest szczególnie drobiazgowy.

Uprawnienia wtyczek

W przeciwieństwie do Mozilla Firefox i Internet Explorer 7 Przydatne wskazówki i porady dla użytkowników programu Internet Explorer 9 7 Przydatne wskazówki i porady dla użytkowników programu Internet Explorer 9 Witryny techniczne dużo piszą o Google Chrome i Mozilla Firefox, więc możesz poczuć się trochę pominięty, jeśli używasz Internet Explorer. Internet Explorer 9 to z pewnością najlepsza wersja Internetu… oba pozwalają na dowolne rozszerzenia, Chrome używa systemu uprawnień do swoich rozszerzeń. Wszystkie wtyczki Chrome muszą deklarować potrzebne uprawnienia. Po zainstalowaniu wtyczki zobaczysz listę wymaganych uprawnień. To daje ci pojęcie o tym, co może zrobić wtyczka. Na przykład, jeśli rozszerzenie nie wymaga żadnych uprawnień, jego instalacja jest zdecydowanie bezpieczna. Jeśli rozszerzenie wymaga pozwolenia na dostęp do wszystkich danych na twoim komputerze, upewnij się, że rozszerzenie zostało utworzone przez osobę, której ufasz.

Bardzo proste wtyczki, takie jak wtyczka Timer, która wyświetla przycisk timera na pasku narzędzi przeglądarki i nie wchodzi w interakcje z żadnymi stronami internetowymi, nie wymaga żadnych uprawnień.

Inne wtyczki wymagają różnych rodzajów uprawnień, w zależności od tego, co robią.

Uzyskaj dostęp do swoich danych na wszystkich stronach internetowych

Wtyczki wchodzące w interakcje ze stronami internetowymi muszą deklarować uprawnienia “Uzyskaj dostęp do swoich danych na wszystkich stronach internetowych.” Wtyczki, które muszą widzieć adresy i tytuły odwiedzanych stron, muszą zadeklarować pozwolenie “Uzyskaj dostęp do kart i aktywności przeglądania“.

Na przykład LastPass LastPass dla Firefox: Idealny system zarządzania hasłami LastPass dla Firefox: Idealny system zarządzania hasłami Jeśli jeszcze nie zdecydowałeś się użyć menedżera haseł do swoich niezliczonych loginów w Internecie, nadszedł czas, aby spojrzeć na jedno z najlepsze opcje w okolicy: LastPass. Wiele osób jest ostrożnych w używaniu… Czy menedżer haseł Menedżer haseł Battle Royale: Kto skończy na szczycie? Menedżer haseł Battle Royale: Kto skończy na szczycie? który musi wykryć odwiedzaną witrynę, automatycznie wypełnić formularze zapisanymi hasłami oraz wykryć, kiedy wprowadziłeś hasło i zaoferować jego zapisanie. Rozszerzenie LastPass Chrome musi poprosić o wszystkie te uprawnienia, ponieważ musi wyświetlać witryny, do których uzyskujesz dostęp i uruchamiać kod JavaScript na odwiedzanych stronach.

Inne mniej inwazyjne rozszerzenia mogą również żądać tych uprawnień. Każde rozszerzenie, które działa, uruchamiając kod JavaScript na odwiedzanych stronach, musi mieć taką możliwość “Uzyskaj dostęp do swoich danych na wszystkich stronach internetowych“. Na przykład wtyczka colorPicker pozwala wybrać kolor używany w bieżącej witrynie i wyświetlić jego dokładny kod koloru. Działa, uruchamiając kod JavaScript na bieżącej stronie, więc musi mieć dostęp do wszystkich danych.

Google nie ma możliwości dowiedzenia się, czy rozszerzenie, które manipuluje odwiedzanymi stronami, robi coś nieszkodliwego, na przykład wybierając kolor 3 dodatki do wyboru kolorów dla projektantów stron internetowych i grafików [Firefox] 3 dodatki do wyboru kolorów dla projektantów stron internetowych i grafiki Artyści [Firefox] Kroplomierz i selektor kolorów mogą pracować poza gigantycznym narzędziem graficznym, takim jak Photoshop i CorelDraw. Większość z tych narzędzi jest niewielka i przenośna. Ale dzisiaj odejdziemy od narzędzi do wybierania kolorów na komputery i wyglądamy… lub robimy coś bardziej niebezpiecznego, na przykład szpiegując numer karty kredytowej i informacje o płatności.

Rozszerzenia, które działają tylko w jednej witrynie, takie jak rozszerzenie, które dodaje dodatkowe funkcje do Gmaila 6 Fajne rozszerzenia Google Chrome dla użytkowników Gmaila 6 Fajne rozszerzenia Google Chrome dla użytkowników Gmaila Jeśli jesteś podobny do mnie, używasz Gmaila do wszystkich swoich e-maili potrzebuje, nawet na wielu kontach e-mail. Chociaż dostępnych jest wiele klientów poczty e-mail, Gmail jest często łatwiejszy w użyciu, szybszy i prawie…, będzie miał jedynie uprawnienia dostępu do danych w tej konkretnej witrynie. Rozszerzenia takie jak LastPass i colorPicker muszą działać wszędzie i wymagać więcej uprawnień.

Uzyskaj dostęp do wszystkich danych na komputerze

Niektóre wtyczki Chrome to nie tylko rozszerzenia Chrome. Obejmują one wtyczki NPAPI. Wtyczki NPAPI to w zasadzie tylko programy działające na twoim komputerze. Wtyczki do przeglądarek, takie jak Adobe Flash, Oracle Java Czy Java jest niebezpieczna i czy należy ją wyłączyć? Czy Java jest niebezpieczna i czy należy ją wyłączyć? Wtyczka Java Oracle firmy Oracle jest coraz popularniejsza w Internecie, ale coraz częściej pojawia się w wiadomościach. Niezależnie od tego, czy Java pozwala na zainfekowanie ponad 600 000 komputerów Mac, czy Oracle jest…, a czytnik PDF Adobe to wtyczki NPAPI.

Jeśli rozszerzenie Chrome zawiera wtyczkę NPAPI, ma na to pozwolenie “Uzyskaj dostęp do wszystkich danych na komputerze i odwiedzanych witrynach.” Wtyczka NPAPI działa jak program na twoim komputerze z dostępem do wszystkiego w twoim systemie. Należy zachować ostrożność przy instalowaniu wtyczek Chrome z tym uprawnieniem - to tak jak instalowanie programu na komputerze.

Na przykład LastPass ma specjalną wersję wtyczki Chrome dostępnej na stronie internetowej. Ta wtyczka ma możliwość udostępniania stanu logowania LastPass innym przeglądarkom internetowym uruchomionym na twoim komputerze. Działa przy użyciu wtyczki NPAPI działającej jako program na komputerze.

Wtyczki w innych przeglądarkach

Chociaż komunikaty ostrzegawcze dotyczące uprawnień Chrome mogą wydawać się nieco przerażające dla niektórych użytkowników, należy pamiętać, że sytuacja wygląda gorzej w przypadku innych przeglądarek internetowych.

Na przykład po zainstalowaniu dodatku do przeglądarki Firefox ma pełne uprawnienia dostępu do całego komputera, jeśli chce. W Firefoksie nie ma systemu uprawnień. Jedynym ograniczeniem jest Kontrola konta użytkownika systemu Windows Lista kontrolna bezpieczeństwa MUO: Co musisz teraz zrobić, aby być bezpiecznym Lista kontrolna bezpieczeństwa MUO: Co musisz teraz zrobić, aby być bezpiecznym Bezpieczeństwo może być przytłaczającym tematem - jest ich tak wiele potencjalne problemy, o których musimy pomyśleć, zabezpieczając nasze komputery, konta internetowe i nasze sieci bezprzewodowe. Ta lista powinna pomóc uprościć…, co zapobiega uruchomieniu dodatku z uprawnieniami administratora.

Jeśli zwrócisz uwagę podczas instalowania dodatku do przeglądarki Firefox, zobaczysz podobny komunikat ostrzegawczy, choć jest on mniej szczegółowy niż komunikat ostrzegawczy Chrome.

Dotyczy to również wszystkich innych programów na twoim komputerze. Po zainstalowaniu aplikacji komputerowej dla systemu Windows ma ona pełny dostęp do każdego pliku na komputerze i możliwość monitorowania aktywności przeglądania - jeśli chce.

Byłoby miło, gdyby system zezwoleń na rozszerzenie Chrome był bardziej szczegółowy, niezwykle trudno byłoby ograniczyć możliwości bardziej rozbudowanych rozszerzeń. Aby zobaczyć pełną listę uprawnień wtyczek Chrome i krótkie wyjaśnienie każdego z nich, przeczytaj tę stronę w witrynie Google.

Ile uwagi przywiązujesz do uprawnień podczas instalowania wtyczek Chrome? Czy unikałeś instalowania wtyczek, gdy proszą o wiele uprawnień, czy też system uprawnień Chrome zapewnia tyle ostrzeżeń, że je ignorujesz? Zostaw komentarz i podziel się swoimi przemyśleniami!