מדוע תוספים של Chrome צריכים את "כל הנתונים שלך באתרים שבהם אתה מבקר?"

תוספים רבים בחנות האינטרנט של Chrome רוצים "לקרוא ולשנות את כל הנתונים שלך באתרים שבהם אתה מבקר".זה נשמע קצת מסוכן - וזה יכול להיות - אבל הרחבות רבות רק צריך אישור לעשות את עבודתם.

Chrome יש מערכת הרשאה, אבל Firefox ו- Internet Explorer אל

זה אולי נראה מדאיג, במיוחד מגיע ממשהו כמו פיירפוקס.אבל אתה רואה רק אזהרה זו מפני של- Chrome יש מערכת הרשאות עבור ההרחבות שלה, בעוד ש- Firefox ו- Internet Explorer אינם פועלים. כל Firefox ו- Internet Explorer הרחבה יש גישה מלאה הדפדפן כולו, והוא יכול לעשות כל מה שהוא רוצה.

לדוגמה, כאשר תתקין את התוסף Tampermonkey ב- Firefox, לא תראה כלל הרשאת אזהרה.אבל ההרחבה הזו מאפשרת גישה לכל דפדפן Firefox שלך.

בניגוד לתוספים עבור דפדפנים אחרים, הרחבות Chrome חייבות להצהיר על ההרשאות הדרושות להן.כאשר תתקין תוסף, תראה רשימה של ההרשאות הדרושות לך ותוכל לקבל החלטה מושכלת לגבי התקנת התוסף.זה קצת כמו מערכת הרשאות מובנית אנדרואיד.

כדי להשתמש בדוגמה זהה, בעת התקנת התוסף Tampermonkey עבור Chrome, תראה מידע על ההרשאות הדרושות לתוסף.

הרחבות פשוטות מאוד לא דורשות למעשה הרשאות.לדוגמה, התוסף הרשמי של Google Hangouts מספק סמל של סרגל הכלים שבו תוכל ללחוץ כדי לפתוח חלון צ'אט של Google Hangouts.התקן את זה, ואתה לא תהיה הזהיר על כל הרשאות מיוחדות זה דורש.

למה הרחבות צריך אישור "לקרוא ולשנות את כל הנתונים שלך"

נסה להתקין את רוב הסיומות, עם זאת, ואתה תהיה הזהיר לגבי ההרשאות שהם דורשים.הכי מפחיד מחפש אחד הוא כנראה "לקרוא ולשנות את כל הנתונים שלך על אתרי אינטרנט שאתה מבקר".המשמעות היא שהתוסף יכול להציג כל דף אינטרנט שבו אתה מבקר, לשנות דפי אינטרנט אלה ואפילו לשלוח מידע על כך באינטרנט.

לדוגמה, Google מציעה תוסף שמור ל- Google Drive המאפשר לך ללחוץ לחיצה ימנית על כל דף אינטרנט או קישור ולשמור את הדף בכונן Google.ההרחבה דורשת את היכולת "לקרוא ולשנות את כל הנתונים שלך באתרים שבהם אתה מבקר".אבל זה צריך אישור זה, כי כאשר אתה מנסה לשמור תוכן, התוסף חייב להיות מסוגל לגשת לדף האינטרנט הנוכחי ולהציג את הנתונים שלה.

הרחבות כי צריך אינטראקציה עם דפי אינטרנט כמעט תמיד דורשים את "לקרוא ולשנות את כל הנתונים שלך באתרים שבהם אתה מבקר" רשות.לכן התוסף של Google Hangouts אינו מבקש הרשאה זו: אין לו תכונות המקיימות אינטראקציה עם דף אינטרנט פתוח בדפדפן שלך.

לחץ מסביב ותוכל להבין במהירות שרוב הרחבות הדפדפן מציעות תכונות המקיימות אינטראקציה עם דף האינטרנט הנוכחי, ממנהלי סיסמאות שעליך למלא סיסמאות לתוספי מילון שיש להגדיר מילים.לכן הרשאה זו נפוצה כל כך.

הרחבות שעובדות רק באתר יחיד עשויות לדרוש רק את היכולת "לקרוא ולשנות את הנתונים" באתר אינטרנט מסוים.לדוגמה, התוסף הרשמי של Google Mail Checker מחייב את ההרשאה "לקרוא ולשנות את הנתונים שלך בכל אתרי google.com".

בטח, רמה זו של גישה תאפשר הרחבה ללכוד את הסיסמאות ואת מספרי כרטיסי האשראי או להוסיף פרסומות נוספות לתוך דפי אינטרנט.אבל Google אינה יודעת אם תוסף ישתמש בהרשאות שלו לטוב או לרע.הרחבות פופולריות ולגיטימיות רבות דורשות הרשאה זו, שכן אין דרך אחרת שבה הן יכולות לקיים אינטראקציה עם דפי אינטרנט פתוחים.

אבל, את ההרשאה רשות גורם לך לחשוב פעמיים לפני התקנת הרחבה אתה לא בטוח לגבי, זה טוב.לכן זה שם - זוהי תזכורת לגבי כמות הגישה שאתה מספק לנתונים האישיים שלך בכל פעם שאתה מתקין תוסף דפדפן.

כמה הרחבות יש אפילו הרשאות רחבות יותר

הרחבות יכול לבקש לא מעט הרשאות אחרות, יותר מדי.לדוגמה, התוסף AVG Web TuneUp מותקן כחלק מאנטיגוט AVG מחייב את ההרשאה לקרוא ולשנות את כל הנתונים שלך באתרים שבהם אתה מבקר, לקרוא ולשנות את היסטוריית הגלישה שלך, לשנות את דף הבית שלך, לשנות את הגדרות החיפוש, לשנות אתלהתחיל את הדף, לנהל את ההורדות שלך, לנהל את היישומים, התוספים והעיצובים שלך, ולנהל תקשורת עם יישומים מקומיים שיתופיים במחשב שלך.

אנו לא ממליצים להשתמש בתוספי הדפדפן של האנטי-וירוס שלך, ומערכת ההרשאות של Chrome עושה עבודה טובה להצגת הסיבה במקרה זה.תוסף זה הוא פולשני מאוד ודורש גישה כמעט לכל חלק של הדפדפן שלך.חלון ההרשאות מסייע להזהיר אותך מההרשאות שאתה מעניק, כדי שתוכל לקבל החלטה מושכלת.

אפילו הרחבת הדפדפן המפחיד ביותר אין גישה למחשב שלך כמו תוכנית שולחן העבודה היה, אם כי.יישומים רגילים של Windows יש גישה הקשות שלך קבצים, כולל דפדפני האינטרנט שלך.בגלל זה אתה לא צריך להריץ יישום שולחן עבודה אתה לא בוטח, בדיוק כפי שאתה לא צריך להתקין הרחבת דפדפן אתה לא בוטח.

איזה הרחבות דפדפן עליך לסמוך?

אם אתה נותן גישה להארכה לכל האתרים שבהם אתה מבקר, הרחבה זו עלולה ללכוד את הסיסמאות הבנקאיות המקוונות שלך ואת מספרי כרטיסי האשראי או להוסיף מודעות בדפים שאתה מציג.זה פשוט מסוכן עבור הנתונים שלך גלישה באינטרנט כמו התקנת תוכנית שולחן העבודה, אז אתה צריך להתייחס להחלטה בדיוק כמו בזהירות.

באופן תיאורטי, תוספים לדפדפן הזמינים בחנות האינטרנט של Chrome, באתר האינטרנט של Mozilla Add-ons וב- Windows Store מנוטרים על ידי Google, Mozilla ו- Microsoft, בהתאמה.החברה האחראית על החנות יכולה להסיר תוספת מהחנות אם היא עושה משהו רע.

במציאות, עם זאת, יצרני הדפדפנים אינם בודקים כל הרחבה - או כל עדכון לתוסף חוקי - כדי לוודא שהוא בטוח.יוצר דפדפן יסתפק לעתים קרובות רק בהסרת תוסף לאחר שהוא נגרם לבעיות עבור אנשים רבים שהותקנו בו.

אם ההרחבה דורשת מספר לא מבוטל של הרשאות, יהיה עליך להעריך זאת כמו שהיית עושה תוכנית שולחן העבודה.אם התוסף נוצר על ידי חברה שאתה בוטח בה - כמו התוספים הרבים שנוצרו על ידי חברות כמו Google, Microsoft, Twitter, Facebook - אתה יודע שזה בטוח.אם התוסף נוצר על ידי מישהו שאינך מכיר, היזהר יותר.אם ההרחבה הוקמה ויש לה מספר גדול של משתמשים, משוב טוב בחנות, וביקורות חיוביות באתרים אחרים, זה סימן טוב.אם יש משוב מעורב או הרבה פחות משתמשים, זה סימן רע.

אם אתה מוטלת בספק, אל תתקין את התוסף.מומלץ להשתמש בתוספים מעטים ככל האפשר כדי לשמור על מהירות הדפדפן שלך בכל מקרה.

עוד דפדפנים מוסיפים מערכות הרשאה, עם זאת.Microsoft Edge משתמש בתוספים בסגנון Chrome, ויזהיר אותך לגבי ההרשאות הנדרשות לתוספים.Firefox יעבור גם לתוספים בסגנון Chrome בעתיד.