Miks vajavad Chrome'i laiendused „Kõik teie andmed külastatud veebisaitidel”?

Paljud Chrome'i veebipoe laiendused tahavad „lugeda ja muuta kõiki teie külastatud veebisaitide andmeid”. See kõlab natuke ohtlikuna - ja see võib olla, kuid paljud laiendused vajavad just seda luba oma töö tegemiseks.

Chrome'il on litsentsisüsteem, kuid Firefox ja Internet Explorer ei

See võib tunduda murettekitav, eriti Firefoxist. Kuid näete seda hoiatust ainult sellepärast, et Chromeil on laienduste jaoks luba, samas kui Firefox ja Internet Explorer seda ei tee. Iga Firefoxil ja Internet Exploreri laiendil on täielik juurdepääs kogu brauserile ja saab teha kõik, mida ta tahab.

Näiteks, kui installite Firefoxisse Tampermonkey lisandmooduli, ei näe te üldse lubahoiatust. Kuid see lisand saab juurdepääsu kogu Firefoxi brauserile.

Erinevalt nende teiste brauserite laienditest peavad Chrome'i laiendused siiski näitama vajalikke õigusi. Laienduse installimisel näete nimekirja vajaminevatest õigustest ja saate teha teadliku otsuse laienduse installimise kohta. See on natuke nagu Androidi sisseehitatud õiguste süsteem.

Sama näite kasutamiseks, kui installite Chrome'i jaoks Tampermonkey laiendust, näete teavet laiendamiseks vajalike õiguste kohta.

Väga lihtsad laiendused ei vaja tegelikult mingeid õigusi. Näiteks pakub Google Hangoutsi ametlik laiendus lihtsalt tööriistariba ikooni, mille abil saate Google Hangoutsi vestlusakna avada. Paigaldage see ja te ei hoiatata mingite eriliste õiguste eest, mida ta vajab.

Miks laiendused vajavad luba „Kõigi andmete lugemiseks ja muutmiseks”

Proovige installida enamik laiendusi ja teid hoiatatakse nende vajalike õiguste eest. Kõige hirmutavam nägemus on ilmselt „Lugege ja muutke kõiki teie külastatavate veebisaitide andmeid”. See tähendab, et laiendiga saab vaadata kõiki külastatavaid veebilehti, muuta neid veebilehti ja isegi saata selle kohta teavet veebi kaudu.

Näiteks pakub Google laiendust Google Drive'i, mis võimaldab teil hiire parema nupuga klõpsata mis tahes veebilehel või linkida ja salvestada selle lehe oma Google Drive'i. Laiendus nõuab võimet „lugeda ja muuta kõiki teie külastatavate veebisaitide andmeid”. Kuid selleks on vaja seda luba, kuna sisu salvestamisel püüab laiend juurdepääs praegusele veebilehele ja vaadata selle andmeid.

Laiendustele, mis peavad veebilehtedega suhtlema, on peaaegu alati vaja luba „Loe ja muuda kõiki oma veebisaitidel olevaid andmeid”. Sellepärast ei palu Google Hangoutsi laiendus seda luba: tal ei ole funktsioone, mis suhtleksid brauseri avatud veebilehtega.

Klõpsa ümber ja saate kiiresti aru, et enamik brauserilaiendusi pakuvad funktsioone, mis suhtlevad praeguse veebisaidiga, paroolihalduritelt, kes vajavad paroolide täitmist sõnastiku laienditesse, mis vajavad sõnade määratlemist. Sellepärast on see luba nii tavaline.

Laiendused, mis töötavad ainult ühes veebisaidis, võivad nõuda ainult võimalust lugeda ja muuta oma andmeid konkreetsel veebilehel. Näiteks nõuab ametlik Google Mail Checkeri laiendus luba „Andmete lugemiseks ja muutmiseks kõigis google.com saitides”.

Muidugi, see juurdepääsutasemel võimaldaks laiendil salvestada teie paroolid ja krediitkaardi numbrid või lisada veebilehtedele täiendavaid reklaame. Kuid Google ei tea, kas laiendus kasutab oma õigusi hea või kurja jaoks. Paljud populaarsed ja õigustatud laiendused nõuavad seda luba, kuna neil ei ole muud võimalust avatud veebilehtedega suhelda.

Kuid see lubamise hoiatus paneb sind mõtlema, enne kui installite laiendit, mida te pole kindel, see on hea. See on põhjus, miks see on - see on meeldetuletus, kui palju pääsete oma isiklikele andmetele brauseri laienduse installimisel.

Mõnedel laiendustel on isegi laiemad õigused

Laiendused võivad taotleda ka palju muid õigusi. Näiteks nõuab AVG-viirusetõrje viirusetõrje viirusetõrjetarkvara osana installitud AVG Web TuneUp-laiendit luba lugeda ja muuta kõiki teie veebisaitidel olevaid andmeid, lugeda ja muuta teie sirvimisajalugu, muuta oma kodulehte, muuta oma otsingusätteid, muuta oma avalehele, hallake allalaadimisi, hallake oma rakendusi, laiendusi ja teemasid ning suhtleme koostööd tegevate kohalike rakendustega teie arvutis.

Me ei soovita teie viirusetõrje brauserilaiendite kasutamist ning Chrome'i õigussüsteem annab hea võimaluse näidata, miks antud juhul on. See laiendus on väga invasiivne ja nõuab juurdepääsu peaaegu igale teie brauseri osale. Õiguste aken aitab hoiatada teid lubavate õiguste eest, et saaksite teha teadliku otsuse.

Isegi kõige hirmutavam brauseri laiend ei oma arvutiga nii palju ligipääsu kui töölaua programm. Tavapärastel Windowsi rakendustel on juurdepääs teie klahvivajutustele ja failidele, sealhulgas veebibrauseritele. Sellepärast ei tohiks te töölaua rakendust, mida te ei usalda, just nagu te ei peaks brauseri laiendit installima, mida te ei usalda.

Millised brauseri laiendused peaksid usaldama?

Kui annate laienduse kõigile külastatavatele veebisaitidele, võib see laiendus teie võrgupankade paroole ja krediitkaardi numbreid salvestada või reklaame lisada teie vaadatavatesse lehtedesse. Teie veebibrauseriandmete jaoks on sama ohtlik kui töölaua programmi installimine, seega peaksite otsust käsitlema sama hoolikalt.

Teoreetiliselt jälgivad Chrome'i veebipoest, Mozilla lisandmoodulite veebisaidilt ja Windowsi poest saadaval olevaid brauseri laiendusi vastavalt Google, Mozilla ja Microsoft. Kaupluse eest vastutav ettevõte saab poest eemaldada lisandmooduli, kui ta teeb midagi halba.

Tegelikult ei kontrolli brauseri tegijad iga laiendust või iga värskendust õigustatud laiendisse, et kinnitada, et see on ohutu. Brauseri tegija saab sageli ainult laienduse eemaldamiseks pärast seda, kui see on põhjustanud probleeme paljudele inimestele, kes seda installisid.

Kui laiendus nõuab üsna vähe õigusi, peate seda hindama nagu töölaua programm. Kui laienduse on loonud ettevõte, mida usaldate, nagu paljud ettevõtted, nagu Google, Microsoft, Twitter, Facebook, siis on see tõenäoline. Kui laienduse on loonud keegi, keda te ei tea, olge ettevaatlikum. Kui laiendus on loodud ja sellel on suur hulk kasutajaid, hea tagasiside poes ja positiivsed ülevaated teistel veebilehtedel, on see hea märk. Kui sellel on segane tagasiside või palju vähem kasutajaid, on see halb märk.

Kui te kunagi kahtlete, ärge seda laiendust installige. Kõige parem on kasutada nii vähe laiendusi kui võimalik, et hoida oma brauserit kiiremini.

Rohkem brausereid lisavad siiski loasüsteemid. Microsoft Edge kasutab Chrome'i stiilis laiendusi ja hoiatab teid laienduste vajalike õiguste kohta. Firefox liigub ka tulevikus Chrome'i stiilis laiendustesse.