Защо Chrome разширения се нуждаят от Всички ваши данни на уебсайтовете, които посещавате?
Много разширения в уеб магазина на Chrome искат да „четат и променят всичките ви данни на уебсайтовете, които посещавате“. Това звучи малко опасно - и може да бъде - но много разширения просто се нуждаят от разрешението да вършат работата си.
Chrome има разрешителна система, но Firefox и Internet Explorer не го правят
Това може да изглежда тревожно, особено от нещо като Firefox. Но виждате само това предупреждение, защото Chrome има разрешителна система за своите разширения, докато Firefox и Internet Explorer не го правят. всеки Разширението Firefox и Internet Explorer има пълен достъп до целия браузър и може да прави всичко, което пожелае.
Например, когато инсталирате добавката Tampermonkey във Firefox, изобщо няма да виждате предупреждение за разрешение. Но тази добавка придобива достъп до целия ви браузър на Firefox.
За разлика от разширенията за тези други браузъри обаче, разширенията на Chrome трябва да декларират необходимите им разрешения. Когато инсталирате разширение, ще видите списък с необходимите разрешения и можете да направите информирано решение дали да инсталирате разширението. Това е малко подобно на системата за разрешения, вградена в Android.
За да използвате същия пример, когато инсталирате разширението Tampermonkey за Chrome, ще видите информация за разрешенията, които това разширение изисква.
Много прости разширения не изискват никакви разрешения. Например официалното разширение на Google Hangouts просто предоставя икона на лентата с инструменти, която можете да кликнете, за да отворите прозорец за чат в Google Hangouts. Инсталирайте го и няма да бъдете предупреждавани за специални разрешения, които се изискват.
Защо разширенията се нуждаят от разрешение за „четене и промяна на данните ви“
Опитайте се да инсталирате повечето разширения, но ще бъдете предупредени за необходимите им разрешения. Най-страшното, което изглежда е "Прочетете и променете всичките си данни на уебсайтовете, които посещавате". Това означава, че разширението може да преглежда всяка посетена от вас уеб страница, да променя тези уеб страници и дори да изпраща информация за това в мрежата.
Например, Google предлага разширение „Запазване в Google Диск“, което ви позволява да щракнете с десния бутон на мишката върху която и да е уеб страница или връзка и да запазите тази страница в Google Диск. Разширението изисква възможността да „чете и променя всичките си данни на посещаваните от вас уебсайтове“. Но той се нуждае от това разрешение, защото, когато се опитвате да запазите съдържание, разширението трябва да има достъп до текущата уеб страница и да преглежда данните му.
Разширенията, които трябва да взаимодействат с уеб страници, почти винаги изискват разрешението „Прочетете и променете всичките си данни на посещаваните от вас уебсайтове“. Ето защо разширението на Google Hangouts не изисква това разрешение: няма функции, които да взаимодействат с отворена уеб страница в браузъра ви..
Кликнете наоколо и бързо ще осъзнаете, че повечето разширения на браузъри предлагат функции, които взаимодействат с текущата уеб страница, от мениджъри на пароли, които трябва да запълнят пароли до разширения на речници, които трябва да дефинират думи. Ето защо това разрешение е толкова често срещано явление.
Разширения, които работят само на един уебсайт, могат да изискват само възможността да „четат и променят данните ви“ на конкретен уебсайт. Например официалното разширение за проверка на Google Mail изисква разрешението „Да се четат и променят данните ви на всички сайтове на google.com“.
Разбира се, това ниво на достъп би позволило на разширение да улови вашите пароли и номера на кредитни карти или да вмъкне допълнителни реклами в уеб страници. Но Google не знае дали дадено разширение ще използва разрешенията си за добро или зло. Много популярни и законни разширения изискват това разрешение, тъй като няма друг начин да взаимодействат с отворени уеб страници.
Но предупреждението за разрешение ви кара да се замислите преди да инсталирате разширение, за което не сте сигурни, това е добре. Ето защо е там - това е напомняне за достъпа, който предоставяте на личните си данни всеки път, когато инсталирате разширение на браузъра.
Някои разширения имат дори по-широки разрешения
Разширенията могат да изискват и много други разрешения. Например разширението AVG Web TuneUp, инсталирано като част от антивирусната програма AVG, изисква разрешение да чете и променя всичките ви данни на посещаваните от вас уебсайтове, да четете и променяте историята си на сърфиране, да променяте началната си страница, да променяте настройките за търсене, да променяте стартирайте страницата, управлявайте изтеглените файлове, управлявайте приложенията, разширенията и темите си и общувайте със съвместни приложения на компютъра си.
Не препоръчваме да използвате разширенията на браузъра на антивирусния си софтуер, а системата за разрешения на Chrome прави добре да покаже защо в този случай. Това разширение е много агресивно и изисква достъп до почти всяка част от браузъра ви. Прозорецът на разрешенията ви помага да ви предупреди за разрешенията, които ще предоставяте, за да можете да вземете информирано решение.
Дори най-страшното разширение на браузъра няма толкова достъп до компютъра, колкото десктопната програма. Нормалните Windows приложения имат достъп до вашите натискания на клавиши и файлове, включително уеб браузърите. Ето защо не трябва да изпълнявате десктоп приложение, на което не вярвате, точно както не трябва да инсталирате разширение за браузър, на което не вярвате.
Кои разширения на браузъра трябва да имате доверие?
Ако предоставяте достъп до разширението на всички посещавани от вас уебсайтове, това разширение може потенциално да улови паролите и номерата на кредитните Ви карти онлайн или да вмъкне реклами в страниците, които преглеждате. Също толкова опасно е, че данните за сърфирането в мрежата ви се инсталират като програма за настолни компютри, така че трябва да третирате решението също толкова внимателно.
На теория разширенията за браузъри, налични в уеб магазина на Chrome, уебсайта за добавки на Mozilla и в магазина на Windows, се наблюдават от Google, Mozilla и Microsoft, съответно. Компанията, която отговаря за магазина, може да премахне добавка от магазина, ако прави нещо лошо.
В действителност, обаче, производителите на браузъри не тестват всяко разширение - или всяка актуализация на законно разширение - за да потвърдят, че е безопасно. Производителят на браузъри често само ще премине към премахване на разширение, след като е причинил проблеми на много хора, които го инсталират.
Ако разширението изисква доста разрешения, ще трябва да го оцените като десктоп програма. Ако разширението е създадено от компания, на която имате доверие - подобно на многото разширения, създадени от компании като Google, Microsoft, Twitter, Facebook - знаете, че е безопасно. Ако разширението е създадено от някой, когото не познавате, бъдете по-внимателни. Ако разширението е установено и има голям брой потребители, добра обратна връзка в магазина и положителни отзиви за други уебсайтове, това е добър знак. Ако има смесена обратна връзка или много по-малко потребители, това е лош знак.
Ако някога се съмнявате, не инсталирайте това разширение. Най-добре е да използвате възможно най-малко разширения, за да поддържате бързо браузъра си.
Повече браузъри обаче добавят разрешителни системи. Microsoft Edge използва разширения в стил Chrome и ще ви предупреждава за разрешенията, които разширенията изискват. В бъдеще Firefox ще премине към разширения в стил Chrome.
