Как да се уверите, че разширението на Chrome е безопасно преди да го инсталирате

Голяма част от мощта и гъвкавостта на Chrome идва от огромната й екосистема от разширения. Проблемът е, че тези разширения могат също да крадат данни, да гледат всяко ваше движение или по-лошо. Ето как да се уверите, че разширението е безопасно, преди да го инсталирате.

Защо разширенията на Chrome могат да бъдат опасни

Когато инсталирате разширение за Chrome, по същество влизате в доверителна връзка с създателя на това разширение. Позволявате на разширението да живее в браузъра ви, което може да гледа всичко, което правиш. Не предполагаме, че всички правят това - но способността е там.

Налице е система за разрешения, която да предотврати това, но подобна система е толкова добра, колкото хората, които я използват. С други думи, ако всъщност не обръщате внимание на разрешенията, които разрешавате на разширенията, тогава те дори не могат да съществуват.

За да влошат нещата, дори надеждни разширения могат да бъдат компрометирани, превръщайки ги в злонамерени разширения, които събират данните ви - най-вероятно без дори да осъзнавате какво се случва. В други ситуации разработчикът може да създаде полезно разширение, което не генерира приходи, след това да се обърне и да го продаде на друга компания, която я изпълва с реклами и други инструменти за проследяване, за да реализира печалба.

Накратко, има много начини, по които разширенията за браузъри могат да бъдат опасни или могат да стане опасно. Така че не само трябва да внимавате, когато инсталирате разширение, но също така трябва непрекъснато да ги следите след инсталацията.

Какво да търсите преди да инсталирате разширение

За да бъдете сигурни, когато става въпрос за разширения на браузъра, има няколко ключови неща, на които трябва да обърнете внимание.

Проверете сайта на разработчика

Първото нещо, което трябва да разгледате, преди да инсталирате ново разширение, е разработчикът. Накратко, искате да сте сигурни, че това е законно продължение. Например, ако инсталирате разширение за Facebook, което е публикувано от някакъв случаен човек, може би искате да изглеждате по-близо до това, което прави.

Сега, това не означава, че всяко разширение, написано от един разработчик, е нелегитимно, само че може да се наложи да разгледате по-отблизо, преди да го доверите автоматично. Има много легитимни, честни разширения, които например добавят полезни функции към други подобни на услугите Ink for Google.

Можете да намерите името на разработчика директно под името на разширението, обикновено предхождано от „Предлага се от“.

В много случаи можете да намерите повече информация за разработчика, като кликнете върху името - ако е налично, то ще пренасочи към уеб сайта на dev. Направете някакво прекарване, вижте какво ще намерите. Ако те нямат уебсайт или името не е свързано с нищо, тогава може да се наложи да копаете малко повече. Хубаво е, че имаме повече неща в този списък.

Прочетете Description-All of It

Прочетете описанието - и не само част от него! Прочетете цялото описание и потърсете неща, които могат да бъдат под въпрос, като информация за проследяване или споделяне на данни. Не всички разширения включват тези подробности, но някои го правят. И това е нещо, което искате да знаете.

Можете да намерите описанието от дясната страна на прозореца на приложението, непосредствено до изображенията на разширението. Горното изображение показва пример за нещо, което може да пропуснете, ако не прочетете цялото описание.

Обърнете внимание на разрешенията

Когато се опитате да добавите разширение към Chrome, изскачащ прозорец ви предупреждава какви разрешения се нуждаят от разширение. Тук няма система за отпускане на разрешителни за „избор и избор“, а по-скоро система „всичко или нищо“. Ще получите това меню, след като кликнете върху бутона „Добавяне в Chrome“. Ти трябва одобрете тези разрешения, преди да можете да инсталирате разширението.

Обърнете внимание на това, което се случва тук - помислете за това, което четете. Ако разширението за редактиране на снимки се нуждае от достъп до всичко, което правите онлайн, бих попитал това. Здравият разум върви дълъг път - ако нещо не звучи правилно, то вероятно не е така.

Вижте Отзивите

Това е ниският човек в тотемното проучване, защото не винаги можете да се доверите на потребителските отзиви. Можете обаче да търсите общи теми и съмнително съдържание.

Например, ако има няколко прегледа с подобна формулировка, това трябва поне да повдигне вежда. Има няколко причини, поради които това може да се случи, повечето от които са силно под въпрос (разработчици купуват отзиви и т.н.).

В противен случай следете за обикновени теми, които се оплакват от странности, които се случват, като спекулират, че данните им се вземат, всъщност всичко, което ви се струва странно - особено ако много потребители го казват.

Сега, ние не ви предлагаме да прочетете всеки един преглед. Това може да отнеме време на някои разширения! Вместо това, само един бърз преглед трябва да свърши работа.

Dig в изходния код

Така че ето нещо: този не е за всеки. Или дори повечето хора! Но ако едно разширение е с отворен код (много от тях са, повечето не са), тогава можете да копаете кода. Ако знаете какво да търсите, то вероятно вече го правите. Но за всеки случай си струва да се спомене.

Можете често да намерите изходния код от уебсайта на разработчика, за който говорихме рано. Ако е налице, това е.