Kāpēc Chrome paplašinājumi ir nepieciešami „Visi jūsu dati par apmeklētajām vietnēm”?

Daudzi Chrome interneta veikala paplašinājumi vēlas “izlasīt un mainīt visus jūsu apmeklētajos portālos esošos datus”. Tas izklausās mazliet bīstami, un tas var būt, bet daudziem paplašinājumiem ir vajadzīga tikai atļauja veikt darbu.

Chrome ir licencēšanas sistēma, bet Firefox un Internet Explorer nav

Tas var likties satraucošs, it īpaši tāds, kas nāk no Firefox. Taču šis brīdinājums ir redzams tikai tāpēc, ka pārlūkam Chrome ir paplašināšanas atļauju sistēma, savukārt Firefox un Internet Explorer nav. Katrs Firefox un Internet Explorer paplašinājumam ir pilnīga piekļuve visai pārlūkprogrammai un var darīt visu, ko tā vēlas.

Piemēram, instalējot Tampermonkey pievienojumprogrammu Firefox, jums vispār nebūs redzams brīdinājuma brīdinājums. Bet šis papildinājums iegūst piekļuvi jūsu visai Firefox pārlūkprogrammai.

Atšķirībā no šo citu pārlūkprogrammu paplašinājumiem, Chrome paplašinājumos jāatklāj nepieciešamās atļaujas. Instalējot paplašinājumu, jūs redzēsiet vajadzīgo atļauju sarakstu, un jūs varat pieņemt apzinātu lēmumu par paplašinājuma instalēšanu. Tas ir mazliet kā Android sistēmā iebūvēta atļauju sistēma.

Lai izmantotu to pašu piemēru, instalējot Tampermonkey paplašinājumu pārlūkam Chrome, jūs redzēsiet informāciju par atļaujām, kas nepieciešamas paplašinājumam.

Ļoti vienkāršiem paplašinājumiem nav vajadzīgas atļaujas. Piemēram, oficiālais Google Hangouts paplašinājums nodrošina tikai rīkjoslas ikonu, kuru varat noklikšķināt, lai atvērtu Google Hangouts tērzēšanas logu. Instalējiet to, un jūs netiks brīdināts par jebkādām īpašām atļaujām, kas tai nepieciešamas.

Kāpēc paplašinājumi ir nepieciešami, lai “lasītu un mainītu visus datus”

Mēģiniet instalēt lielāko daļu paplašinājumu, un jūs būsiet brīdināts par nepieciešamajām atļaujām. Iespējams, ka biedējošākais skatījums ir „Lasīt un mainīt visus jūsu apmeklētajos portālos esošos datus”. Tas nozīmē, ka paplašinājums var apskatīt katru apmeklēto tīmekļa lapu, mainīt šīs tīmekļa lapas un pat nosūtīt informāciju par to tīmeklī.

Piemēram, Google piedāvā paplašinājumu Google saglabājiet Google diska paplašinājumu, kas ļauj jums ar peles labo pogu noklikšķināt uz jebkuras tīmekļa lapas vai saistīt un saglabāt šo lapu savam Google diskam. Paplašinājumam ir nepieciešama “lasīt un mainīt visus jūsu vietnēs esošos datus”. Bet tai ir nepieciešama šī atļauja, jo, mēģinot saglabāt saturu, paplašinājumam ir jābūt iespējai piekļūt pašreizējai tīmekļa lapai un apskatīt tā datus.

Paplašinājumiem, kuriem ir nepieciešama mijiedarbība ar tīmekļa lapām, gandrīz vienmēr būs nepieciešama atļauja “Lasīt un mainīt visus jūsu vietnēs esošos datus”. Tāpēc Google Hangouts paplašinājums nepieprasa šo atļauju: tai nav tādu funkciju, kas savā pārlūkprogrammā mijiedarbojas ar atvērtu tīmekļa lapu.

Noklikšķiniet uz apkārt un jūs ātri sapratīsiet, ka vairums pārlūkprogrammas paplašinājumu piedāvā tādas funkcijas, kas mijiedarbojas ar pašreizējo tīmekļa lapu, no paroles pārvaldniekiem, kuriem ir jāaizpilda paroles ar vārdnīcu paplašinājumiem, kuriem nepieciešams definēt vārdus. Tāpēc šī atļauja ir tik izplatīta.

Paplašinājumi, kas darbojas tikai vienā tīmekļa vietnē, var pieprasīt tikai „lasīt un mainīt datus” konkrētā tīmekļa vietnē. Piemēram, oficiālajam Google Mail Checker paplašinājumam ir nepieciešama atļauja “Lasīt un mainīt savus datus visās google.com vietnēs”.

Protams, šis piekļuves līmenis ļautu paplašinājumam piesaistīt jūsu paroles un kredītkaršu numurus vai ievietot papildu reklāmas tīmekļa lapās. Bet Google nezina, vai paplašinājums izmantos savas atļaujas labam vai ļaunam. Daudziem populāriem un likumīgiem paplašinājumiem nepieciešama šī atļauja, jo nav cita veida, kā viņi var mijiedarboties ar atvērtām tīmekļa lapām.

Bet, brīdinājuma brīdinājums liek domāt divreiz pirms paplašinājuma instalēšanas, par kuru neesat pārliecināts, tas ir labi. Tieši tāpēc tas ir tur, tas ir atgādinājums par to, cik daudz piekļuves jūs sniedzat saviem personas datiem, kad instalējat pārlūkprogrammas paplašinājumu.

Dažiem paplašinājumiem ir pat plašākas atļaujas

Paplašinājumi var pieprasīt arī vairākas citas atļaujas. Piemēram, AVG Web TuneUp paplašinājums, kas uzstādīts kā daļa no AVG antivīrusa, prasa atļauju lasīt un mainīt visus jūsu vietnēs esošos datus, lasīt un mainīt pārlūkošanas vēsturi, mainīt mājas lapu, mainīt meklēšanas iestatījumus, mainīt savu sākumlapu, pārvaldiet lejupielādes, pārvaldiet savas lietotnes, paplašinājumus un tēmas, kā arī sazināties ar vietējām lietojumprogrammām datorā.

Mēs neiesakām izmantot jūsu antivīrusa pārlūkprogrammas paplašinājumus, un Chrome atļauju sistēma labi izrāda, kāpēc šajā gadījumā. Šis paplašinājums ir ļoti invazīvs un prasa piekļuvi gandrīz katrai jūsu pārlūkprogrammas daļai. Atļauju logs palīdz brīdināt par atļaujām, kuras jums piešķirs, lai jūs varētu pieņemt apzinātu lēmumu.

Pat visnopietnākajam pārlūkprogrammas paplašinājumam nav tik daudz piekļuves savam datoram, kā darbvirsmas programma. Parastajām Windows lietojumprogrammām ir piekļuve jūsu taustiņsitieniem un failiem, tostarp jūsu tīmekļa pārlūkprogrammām. Tāpēc jums nevajadzētu palaist darbvirsmas lietojumprogrammu, kurai neuzticaties, tāpat kā nevajadzētu instalēt pārlūkprogrammas paplašinājumu, kas nav uzticams.

Kuriem pārlūkprogrammas paplašinājumiem vajadzētu uzticēties?

Ja piešķirat paplašinājumu piekļuvei visām apmeklētajām vietnēm, šis paplašinājums, iespējams, varēs iegūt jūsu tiešsaistes banku paroles un kredītkaršu numurus vai ievietot reklāmas tajās lapās, kuras skatāt. Tas ir tikpat bīstami jūsu tīmekļa pārlūkošanas datiem, kā instalēt darbvirsmas programmu, tāpēc jums vajadzētu izturēties pret lēmumu tikpat uzmanīgi.

Teorētiski pārlūkprogrammas paplašinājumus, kas pieejami Chrome interneta veikalā, Mozilla pievienojumprogrammu vietnē un Windows veikalā, uzrauga attiecīgi Google, Mozilla un Microsoft. Kompānija, kas atbild par veikalu, var noņemt veikalu, ja tas dara kaut ko sliktu.

Patiesībā, pārlūkprogrammas veidotāji neuztver katru paplašinājumu vai katru atjauninājumu uz leģitīmu paplašinājumu, lai apstiprinātu, ka tas ir droši. Pārlūkprogrammas veidotājs bieži vien nonāks apkārt, lai noņemtu paplašinājumu pēc tam, kad tas radījis problēmas daudziem cilvēkiem, kas to instalējuši.

Ja paplašinājumam ir vajadzīgas dažas atļaujas, jums tas būs jāizvērtē kā darbvirsmas programma. Ja paplašinājumu ir izveidojis uzņēmums, kuram uzticaties, piemēram, daudzi paplašinājumi, ko rada tādi uzņēmumi kā Google, Microsoft, Twitter, Facebook, jūs zināt, ka tas droši vien ir drošs. Ja paplašinājumu ir izveidojis kāds, ko jūs nezināt, esiet uzmanīgāks. Ja paplašinājums ir izveidots un tam ir liels lietotāju skaits, labas atsauksmes veikalā un pozitīvas atsauksmes citās tīmekļa vietnēs, tā ir laba zīme. Ja tai ir jauktas atsauksmes vai daudz mazāk lietotāju, tā ir slikta zīme.

Ja jūs kādreiz šaubāties, neinstalējiet šo paplašinājumu. Vislabāk ir izmantot pēc iespējas mazāk paplašinājumu, lai jūsu pārlūkprogramma vienmēr būtu ātra.

Vairākas pārlūkprogrammas tomēr pievieno atļauju sistēmas. Microsoft Edge izmanto Chrome stila paplašinājumus un brīdinās par paplašinājumu pieprasītajām atļaujām. Firefox arī nākotnē pāriet uz Chrome stila paplašinājumiem.