Zašto Chrome dodacima treba pristup 'Sve moje podatke' i 'Aktivnost pregledavanja'?

Ako ste instalirali Chromove dodatke, vjerojatno ste vidjeli upozorenje da mogu pristupiti vašim podacima na svim web mjestima, karticama i aktivnostima pregledavanja ili čak svim podacima na vašem računalu. Ovo upozorenje može biti zastrašujuće, pogotovo ako instalirate jednostavno proširenje preglednika koje izgleda bezazleno.

Chrome ima sustav dozvola, baš kao što i Android kako rade dozvole Android aplikacija i zašto bi vas trebalo zanimati kako rade dozvole za Android i zašto bi vam trebalo briga za Android, aplikacije prisiljavaju da izjavljuju koja su im dopuštenja potrebna kada ih instaliraju. Možete zaštititi svoju privatnost, sigurnost i račun za mobitel tako što ćete obratiti pažnju na dozvole prilikom instaliranja aplikacija - iako mnogi korisnici…. Nažalost, način rada web-preglednika i web stranica znači da proširenja moraju zahtijevati poprilično dopuštenja za obavljanje jednostavnih stvari. Kromov sustav dozvola nije osobito fino precizan.

Dopuštenja dodatka

Za razliku od Mozilla Firefox i Internet Explorer 7 Korisni savjeti i trikovi za korisnike Internet Explorera 9 Korisni savjeti i trikovi za Internet Explorer 9 Korisničke tehničke web stranice pišu puno o Google Chromeu i Mozilla Firefoxu, tako da je lako osjetiti se pomalo izostavljenim ako koristite Internet Explorer. Internet Explorer 9 lako je najbolja inačica Interneta ..., a oba dopuštaju ekstenzijama da rade sve što žele, Chrome za svoj proširenja koristi sustav dozvola. Svi dodaci za Chrome moraju izjaviti koja su im dopuštenja potrebna. Kada instalirate dodatak, vidjet ćete popis potrebnih dozvola. To vam daje neku ideju o tome što dodatak može raditi. Na primjer, ako za proširenje nije potrebna nikakva dozvola, sigurno ga je instalirati. Ako za proširenje trebate dozvolu za pristup svim podacima na vašem računalu, trebali biste biti sigurni da je proširenje stvorio netko kome vjerujete.

Vrlo jednostavni dodaci, poput vremenskog dodatka, koji prikazuje gumb vremena na alatnoj traci preglednika i ne komunicira s bilo kojim web mjestima, ne trebaju nikakva dopuštenja.

Ostali dodaci trebaju različite vrste dozvola, ovisno o tome što rade.

Pristupite svojim podacima na svim web mjestima

Dodaci koji stupaju u interakciju s web stranicama moraju prijaviti dopuštenja “Pristupite svojim podacima na svim web mjestima.” Dodaci koji trebaju vidjeti adrese i naslove web stranica koje posjetite moraju navesti dozvolu “Pristupite karticama i aktivnostima pregledavanja“.

Na primjer, LastPass LastPass za Firefox: Idealan sustav upravljanja lozinkom LastPass za Firefox: Idealan sustav upravljanja lozinkom Ako još niste odlučili koristiti upravitelja lozinki za svoje bezbrojne prijave na mreži, vrijeme je da pogledate jednu od najbolje opcije oko: LastPass. Mnogi ljudi su oprezni pri korištenju ... je upravitelj lozinki Upravitelj lozinki Battle Royale: Tko će završiti na vrhu? Battle Manager Battle Royale: Tko će završiti na vrhu? koja mora otkriti koju web lokaciju posjećujete, automatski ispuniti obrasce spremljenim zaporkama i otkriti kada ste unijeli lozinku i ponuditi je da je spremite. Proširenje LastPass Chrome mora tražiti sva ova dopuštenja jer treba pregledavati web stranice kojima pristupate i pokretati JavaScript kôd na stranicama koje posjetite.

Ostala manje invazivna proširenja također mogu zatražiti ta dopuštenja. Svako proširenje koje djeluje pokretanjem JavaScripta na web lokacijama koje posjetite mora biti u mogućnosti “Pristupite svojim podacima na svim web mjestima“. Na primjer, dodatak colorPicker omogućuje vam odabir boje koja se koristi na trenutačnom web mjestu i pregled njezinog točnog koda boje. Funkcionira pokretanjem JavaScripta na trenutnoj stranici, tako da mora imati pristup svim podacima.

Google ne može znati da li proširenje koje manipulira stranicama koje posjećujete čini neškodljivo, poput odabira boje. 3 Dodaci za odabir boja za web dizajnere i grafičare [Firefox] 3 dodaci za odabir boja za web dizajnere i grafiku Umjetnici [Firefox] Oštrice i berači boja mogu raditi izvan grafičkog alata mamuta poput Photoshopa i CorelDrawa. Većina je tih alata mala i prijenosna. Ali danas ćemo se odvojiti od alata za odabir boje na radnoj površini i pogledati… ili ćemo učiniti nešto opasnije, poput špijuniranja broja vaše kreditne kartice i podataka o plaćanju.

Proširenja koja rade samo na jednoj web stranici, kao što je proširenje koje dodaje dodatne značajke za Gmail 6 Super Google Chrome proširenja za korisnike Gmaila 6 Super Google Chrome proširenja za korisnike Gmail Ako ste poput mene, koristite Gmail za svu svoju e-poštu potreba, čak i na više računa e-pošte. Iako je na raspolaganju mnogo klijenata e-pošte, Gmail je često lakši za upotrebu, brži i gotovo…, imat će samo dozvolu za pristup vašim podacima na toj određenoj web stranici. Proširenja poput LastPass i colorPicker moraju se pokrenuti svugdje i trebaju im više dozvola.

Pristupite svim podacima na računalu

Neki dodaci za Chrome nisu samo Chrome proširenja. Uključuju NPAPI dodatke. NPAPI dodaci su u osnovi samo programi koji se pokreću na vašem računalu. Dodaci preglednika kao što su Adobe Flash, Oracle Java Je li Java nesigurna i treba li je onemogućiti? Je li Java nesigurna i treba li je onemogućiti? Oracle Java dodatak postaje sve rjeđi na webu, ali postaje sve češći u vijestima. Bilo da Java dopušta da se zarazi preko 600.000 Mac-ova ili je Oracle…, a Adobe PDF čitač su svi NPAPI dodaci.

Kad proširenje za Chrome sadrži dodatak NPAPI, ima dopuštenje za “Pristupite svim podacima na računalu i web lokacijama koje posjetite.” NPAPI dodatak radi poput programa na vašem računalu s pristupom svemu onome što postoji u vašem sustavu. Treba biti oprezan s instaliranjem Chrome dodataka s ovim dopuštenjem - to je baš kao i instaliranje programa na računalo.

Na primjer, LastPass ima posebnu verziju dodatka za Chrome dostupan na svojoj web stranici. Ovaj dodatak ima mogućnost dijeljenja stanja prijave za LastPass s drugim web preglednicima koji rade na vašem računalu. Djeluje koristeći NPAPI dodatak koji se pokreće kao program na vašem računalu.

Dodaci u ostalim preglednicima

Iako se Chromove poruke upozorenja o dopuštenjima nekim korisnicima čine pomalo zastrašujuće, važno je uzeti u obzir da je situacija s drugim web preglednicima gora..

Na primjer, kada instalirate dodatak Firefox, dodatak ima punu dozvolu za pristup cijelom računalu, ako želi. U sustavu Firefox ne postoji sustav dozvola. Jedino ograničenje je Windows-ova kontrola korisničkih računa Sigurnosni popis MUO-a: Što trebate učiniti sada da biste bili sigurni Sigurnosni popis MUO-a: Što trenutno trebate učiniti da biste bili sigurni, sigurnost može biti velika tema - toliko ih je potencijalni problemi o kojima moramo razmišljati prilikom osiguranja računala, internetskih računa i bežične mreže. Ovaj bi popis trebao pomoći pojednostaviti stvari…, što sprečava pokretanje dodatka s povlasticama administratora.

Ako obratite pažnju dok instalirate dodatak Firefox, vidjet ćete sličnu poruku upozorenja, iako je manje specifična od Chromove poruke upozorenja.

To se odnosi i na sav drugi softver na vašem računalu. Kada instalirate Windows desktop aplikaciju, on ima potpuni pristup svakoj datoteci na vašem računalu i mogućnost praćenja aktivnosti pregledavanja - ako to želi.

Iako bi bilo lijepo da je sustav odobrenja za proširenje Chrome-a bio precizniji, bilo bi izuzetno teško ograničiti što moćnija proširenja mogu učiniti. Da biste vidjeli potpuni popis dozvola za Chrome dodatke i kratko objašnjenje svakog, pročitajte ovu stranicu na Googleovom web mjestu.

Koliku pažnju obraćate na dozvole prilikom instaliranja dodataka za Chrome? Jeste li izbjegli instaliranje dodataka kada oni traže puno dozvola ili Chromeov sustav dopuštenja daje toliko upozorenja da ih ignorirate? Ostavite komentar i podijelite svoja razmišljanja!