27Jul
Številne razširitve v spletni trgovini Chrome želijo "prebrati in spremeniti vse podatke na spletnih mestih, ki jih obiščete".To zveni nekoliko nevarno - in to je mogoče - vendar številne razširitve potrebujejo le to dovoljenje za opravljanje svojih nalog.
Chrome ima sistem dovoljenj, vendar Firefox in Internet Explorer Ne
To se morda zdi zaskrbljujoče, zlasti prihaja iz nekaj, na primer Firefoxa. Vendar to opozorilo vidite le, ker Chrome ima sistem dovoljenj za razširitve, medtem ko Firefox in Internet Explorer ne. Vsak razširitev za Firefox in Internet Explorer ima popoln dostop do celotnega brskalnika in lahko naredi vse, kar hoče.
Na primer, ko namestite dodatek Tampermonkey v Firefoxu, sploh ne boste videli opozorila o dovoljenju. Toda ta dodatek pridobi dostop do celotnega brskalnika Firefox.
Za razliko od razširitev za te druge brskalnike, morajo razširitve za Chrome razglasiti dovoljenja, ki jih potrebujejo. Ko namestite razširitev, se prikaže seznam potrebnih dovoljenj in lahko se odločite, ali želite namestiti razširitev. To je podobno kot sistem dovoljenj, vgrajen v Android.
Če želite uporabiti isti primer, ko namestite razširitev Tampermonkey za Chrome, boste videli informacije o dovoljenjih, ki jih potrebuje razširitev.
Zelo enostavne razširitve dejansko ne zahtevajo nobenih dovoljenj. Na primer, uradna razširitev Google Hangouts omogoča samo ikono orodne vrstice, s katero lahko kliknete, da odpre pogovorno okno Google Hangouts. Namesti ga in vas ne bo opozoril na nobena posebna dovoljenja, ki jih potrebuje.
Zakaj dodatki potrebujejo dovoljenje za "branje in spreminjanje vseh podatkov"
Poskusite namestiti večino razširitev, vendar vas bodo opozorili na dovoljenja, ki jih potrebujejo. Najbolj zastrašujoče je verjetno "Preberite in spremenite vse podatke na spletnih straneh, ki jih obiščete".To pomeni, da lahko razširitev ogleda vsako spletno stran, ki jo obiščete, spremenite te spletne strani in celo pošljete informacije o tem prek spleta.
Google na primer ponuja razširitev »Shrani v Google Drive«, ki vam omogoča, da z desno miškino tipko kliknete katero koli spletno stran ali jo povežete in jo shranite na Google Drive. Razširitev zahteva možnost »Prebiranje in spreminjanje vseh podatkov na spletnih mestih, ki jih obiščete«.Vendar to dovoljuje, ker mora pri poskusu shranjevanja vsebine razširitev imeti dostop do trenutne spletne strani in si ogledati njegove podatke.
Razširitve, ki jih je treba medsebojno delovati s spletnimi stranmi, bodo skoraj vedno zahtevale »Prebiranje in spreminjanje vseh podatkov na spletnih mestih, ki jih obiščete«.Zato to razširitev za Google Hangouts ne zahteva tega dovoljenja: nima nobenih funkcij, ki bi vplivale na odprto spletno stran v vašem brskalniku.
Kliknite okrog in hitro se boste zavedali, da večina razširitev brskalnika ponuja funkcije, ki vplivajo na trenutno spletno stran, od menedžerjev gesel, ki morajo zapolniti gesla za razširitve slovarja, ki morajo določiti besede. Zato je to dovoljenje tako pogosto. Razširitve
, ki delujejo samo na enem spletnem mestu, lahko zahtevajo samo možnost »Prebiranje in spreminjanje podatkov« na določenem spletnem mestu. Na primer, uradna razširitev Google Check Checker zahteva dovoljenje za »branje in spreminjanje podatkov na vseh spletnih mestih google.com«.
Seveda bi ta stopnja dostopa dovolila, da razširitev zajame vaša gesla in številke kreditnih kartic ali vnese dodatne oglase na spletne strani. Google pa ne ve, ali bo razširitev uporabila svoja dovoljenja za dobro ali zlo. Veliko priljubljenih in legitimnih razširitev zahteva to dovoljenje, saj drugače ne moreta delovati z odprtimi spletnimi stranmi.
Toda, opozorilo o dovoljenju vas dvakrat razmišlja, preden namestite razširitev, za katero niste prepričani, da je to dobro. Zato je tam - to je opomnik o tem, koliko dostopa zagotavljate svojim osebnim podatkom, ko namestite razširitev brskalnika.
Nekatere razširitve imajo še širša dovoljenja
Razširitvelahko zahtevajo tudi kar nekaj drugih dovoljenj. Na primer razširitev AVG Web TuneUp, ki je nameščena kot del protivirusnega programa AVG, zahteva dovoljenje za branje in spreminjanje vseh podatkov na spletnih mestih, ki jih obiščete, berete in spremenite zgodovino brskanja, spremenite domačo stran, spremenite nastavitve iskanja, spremenite svojezačetno stran, upravljanje prenosov, upravljanje aplikacij, razširitev in teme ter komuniciranje s sodelujočimi domačimi aplikacijami v računalniku.
Ne priporočamo uporabe razširitev brskalnika za protivirusno programsko opremo, Chromeov sistem dovoljenj pa dobro prikazuje, zakaj v tem primeru. Ta razširitev je zelo invazivna in zahteva dostop do skoraj vseh delov brskalnika. Okno za dovoljenja vam pomaga opozoriti na dovoljenja, ki jih boste dodelili, da boste lahko sprejeli informirano odločitev.
Celo najcenejša razširitev brskalnika nima toliko dostopa do vašega računalnika, čeprav bi bil namizni program. Običajne aplikacije Windows imajo dostop do vaših tipk in datotek, vključno z vašimi spletnimi brskalniki. Zato ne smete zagnati namizne aplikacije, ki ji ne zaupate, tako kot ne bi smeli namestiti razširitve brskalnika, ki mu ne zaupate.
Katere razširitve brskalnika naj bi zaupali?
Če omogočite razširitev dostopa do vseh spletnih mest, ki jih obiščete, ta razširitev lahko potencialno zajame vaše geslo za spletno bančništvo in številke kreditnih kartic ali vstavi oglase na strani, ki si jih ogledujete. To je enako nevarno za podatke o vašem brskanju po spletu kot namestitev namiznega programa, zato morate odločitev ravnati prav tako skrbno.
V teoriji so Google, Mozilla in Microsoft spremljale razširitve brskalnikov, ki so na voljo v Spletni trgovini Chrome, spletnem mestu Mozilla dodatkov in v trgovini Windows Store. Družba, ki je odgovorna za trgovino, lahko v trgovini odstrani dodatek, če to počne nekaj slabega.
V resnici pa izdelovalci brskalnikov ne preizkušajo vsake razširitve ali vsake posodobitve na legitimno razširitev, da bi potrdili, da je varno. Izdelovalec brskalnikov se pogosto zgodi samo, da bi odstranil razširitev, potem ko je povzročil težave za veliko ljudi, ki so ga namestili.
Če razširitev zahteva kar nekaj dovoljenj, jo boste morali ovrednotiti, kot bi si namizni program.Če razširitev ustvari podjetje, ki mu zaupate, kot so številne razširitve, ki jih ustvarijo podjetja, kot so Google, Microsoft, Twitter, Facebook, veste, da je verjetno varna.Če je razširitev ustvaril nekdo, ki ga ne poznate, bodite previdnejši.Če je razširitev vzpostavljena in ima veliko število uporabnikov, dobre povratne informacije v trgovini in pozitivne ocene na drugih spletnih mestih, je to dober znak.Če ima mešane povratne informacije ali veliko manj uporabnikov, je to slab znak.
Če ste kdaj dvomili, ne namestite te razširitve. Najbolje je, da čim manj razširitev ohranite brskalnik hitro.
Več brskalnikov dodaja sisteme dovoljenj. Microsoft Edge uporablja razširitve v slogu v Chromu in vas opozori na dovoljenja, ki jih potrebujejo razširitve. Firefox bo v prihodnosti prešel tudi v razširitve v slogu za Chrome.