27Jul
Mnohé rozšírenia v Internetovom obchode Chrome chcú "čítať a meniť všetky vaše údaje na navštívených webových stránkach".Znie to trochu nebezpečné - a to môže byť - ale veľa rozšírení potrebuje len toto povolenie na vykonanie svojej práce.
Chrome má povolený systém, ale Firefox a Internet Explorer Nechcem
Toto sa môže zdať alarmujúce, hlavne z takého Firefoxu. Toto upozornenie sa však zobrazuje len preto, že Chrome má pre svoje rozšírenia systém povolenia, zatiaľ čo Firefox a Internet Explorer nemajú. Každé rozšírenie Firefox a Internet Explorer má plný prístup k celému prehliadaču a môže robiť všetko, čo chce.
Napríklad, keď nainštalujete doplnok Tampermonkey v prehliadači Firefox, vôbec sa nezobrazí varovanie o povolení.Tento doplnok však získa prístup k vášmu celému prehliadaču Firefox.
Na rozdiel od rozšírení pre tieto iné prehliadače, rozšírenia Chrome musia deklarovať povolenia, ktoré potrebujú.Pri inštalácii rozšírenia uvidíte zoznam požadovaných povolení a môžete sa rozhodnúť, či chcete rozšírenie nainštalovať.Je to trochu ako systém oprávnení zabudovaný do systému Android.
Ak chcete použiť rovnaký príklad, pri inštalácii rozšírenia Tampermonkey pre prehliadač Chrome sa zobrazia informácie o povoleniach, ktoré toto rozšírenie vyžaduje.
Veľmi jednoduché rozšírenia v skutočnosti nevyžadujú žiadne povolenia. Napríklad oficiálne rozšírenie služby Google Hangouts poskytuje len ikonu panela s nástrojmi, na ktorú môžete kliknúť, čím otvoríte okno chatu služby Google Hangouts. Nainštalujte ho a nebudete upozornení na žiadne špeciálne povolenia, ktoré vyžaduje.
Prečo rozšírenia potrebujú povolenie na "čítanie a zmenu všetkých vašich údajov"
Skúste však nainštalovať väčšinu rozšírení a budete upozornení na povolenia, ktoré vyžadujú.Najstrašenejší vyzerajúci je pravdepodobne "Prečítajte si a zmeňte všetky svoje údaje na navštívených webových stránkach".To znamená, že rozšírenie môže zobraziť každú navštívenú webovú stránku, upraviť webové stránky a dokonca poslať informácie o nej na webe.
Napríklad spoločnosť Google ponúka rozšírenie Uložiť do Disku Google, ktoré vám umožňuje kliknúť pravým tlačidlom myši na ľubovoľnú webovú stránku alebo odkaz a ukladať túto stránku do vášho Disku Google. Rozšírenie vyžaduje možnosť "Prečítať a zmeniť všetky údaje na navštívených webových stránkach".Toto povolenie však potrebuje, pretože pri pokuse o ukladanie obsahu musí mať rozšírenie prístup k aktuálnej webovej stránke a zobraziť jej údaje. Rozšírenia
, ktoré je potrebné komunikovať s webovými stránkami, budú takmer vždy vyžadovať povolenie "Čítať a meniť všetky údaje na webových stránkach, ktoré navštevujete".Preto rozšírenie služby Google Hangouts nepožaduje toto povolenie: nemá žiadne funkcie, ktoré komunikujú s otvorenou webovou stránkou vo vašom prehliadači.
Kliknite a rýchlo si uvedomíte, že väčšina rozšírení prehliadača ponúka funkcie interaktívne s aktuálnou webovou stránkou, od správcov hesiel, ktorí potrebujú vyplniť heslá do rozšírení slovníka, ktoré potrebujú definovať slová.Preto je toto povolenie také bežné.Rozšírenia
, ktoré fungujú iba na jednom webe, môžu vyžadovať iba možnosť "Čítať a meniť údaje" na konkrétnej webovej lokalite. Napríklad, oficiálne rozšírenie Google Mail Checker vyžaduje povolenie na "Čítanie a zmena údajov na všetkých stránkach google.com".
Samozrejme, táto úroveň prístupu umožní rozšíreniu zachytiť vaše heslá a čísla kreditných kariet alebo vložiť ďalšie reklamy do webových stránok. Spoločnosť Google však nevie, či rozšírenie použije svoje oprávnenia na dobro alebo zlo. Veľa populárnych a legitímnych rozšírení vyžaduje toto povolenie, pretože neexistuje iný spôsob, ako by mohli komunikovať s otvorenými webovými stránkami.
Ale varovanie o povolení vám spôsobuje, že si dvakrát rozmýšľate pred inštaláciou rozšírenia, o ktorej si nie ste istí, to je dobré.To je dôvod, prečo je to tam - je to pripomienka, aký prístup poskytujete k svojim osobným údajom pri každom nainštalovaní rozšírenia prehliadača.
Niektoré rozšírenia majú ešte širšie povolenia
Rozšíreniamôžu vyžadovať aj iné oprávnenia. Napríklad rozšírenie AVG Web TuneUp nainštalované ako súčasť antivíru AVG vyžaduje povolenie na čítanie a zmenu všetkých vašich údajov na navštívených webových stránkach, na čítanie a zmenu histórie prehliadania, zmenu domovskej stránky, zmenu nastavení vyhľadávania, zmenuspustite stránku, spravujte svoje súbory na stiahnutie, spravujte svoje aplikácie, rozšírenia a motívy a komunikujte so spolupracujúcimi natívnymi aplikáciami v počítači.
Neodporúčame používať rozšírenia prehliadača antivírusov a v systéme povolení prehliadača Chrome sa v tomto prípade dobre ukáže, prečo. Toto rozšírenie je veľmi invazívne a vyžaduje prístup ku takmer každej časti vášho prehliadača. Okno oprávnení vám pomôže upozorniť vás na povolenia, ktoré udeľujete, aby ste mohli urobiť kvalifikované rozhodnutie.
Aj tie najstrašnejšie rozšírenia prehliadača nemajú toľko prístupu k vášmu počítaču, aký by bol desktopový program. Bežné aplikácie systému Windows majú prístup k stlačením klávesov a súborom vrátane webových prehliadačov. Preto by ste nemali používať desktopovú aplikáciu, ktorej nedôverujete, rovnako ako nemali by ste nainštalovať rozšírenie prehliadača, ktorému nedôverujete.
Ktoré rozšírenia prehliadača by ste mali mať dôveru?
Ak dáte rozšírenie prístup k všetkým webovým stránkam, ktoré navštívite, toto rozšírenie by mohlo potenciálne zachytiť vaše internetové bankové heslá a čísla kreditných kariet alebo vložiť reklamy na zobrazené stránky. Je to rovnako nebezpečné pre vaše webové prehliadanie dát ako inštalácia desktop program, takže by ste mali zaobchádzať s rozhodnutím rovnako opatrne.
Teoreticky sú rozšírenia prehliadača dostupné v Internetovom obchode Chrome, na webových stránkach doplnkov Mozilly a v obchode Windows Store monitorované spoločnosťami Google, Mozilla a Microsoft. Spoločnosť zodpovedná za obchod môže odstrániť prídavok z obchodu, ak robí niečo zlé.
V skutočnosti však výrobcovia prehliadačov netestujú každé rozšírenie - alebo každú aktualizáciu na legitímne rozšírenie - a potvrdia, že je to bezpečné.Výrobca prehliadačov sa často dostane až k odstráneniu rozšírenia po tom, ako to spôsobilo problémy mnohým ľuďom, ktorí ho nainštalovali.
Ak rozšírenie vyžaduje niekoľko oprávnení, budete musieť vyhodnotiť, ako by ste mali desktopový program. Ak rozšírenie vytvorí spoločnosť, ktorej dôverujete - ako mnohé rozšírenia vytvorené spoločnosťami ako Google, Microsoft, Twitter, Facebook - viete, že je to pravdepodobne bezpečné.Ak rozšírenie vytvoril niekto, koho nepoznáte, buďte opatrnejší.Ak je rozšírenie vytvorené a má veľký počet používateľov, dobrú spätnú väzbu v obchode a pozitívne recenzie na iných webových stránkach, je to dobré znamenie. Ak má zmiešanú spätnú väzbu alebo oveľa menej používateľov, je to zlé znamenie.
Ak máte pochybnosti, neinštalujte toto rozšírenie. Najlepšie je použiť čo najmenej rozšírení, aby ste svoj internetový prehliadač mohli rýchlo použiť.
Ďalšie prehliadače však pridávajú systémy povolení.Aplikácia Microsoft Edge používa rozšírenia v štýle Chrome a upozorní vás na povolenia, ktoré rozšírenia vyžadujú.Firefox sa v budúcnosti presunie aj na rozšírenia štýlu Chrome.