Varför behöver Chrome Plugins tillgång till All My Data och Browsing Activity?

Om du har installerat Chrome-plugins har du antagligen fått en varning om att de kan komma åt dina data på alla webbplatser, dina flikar och surfaktivitet eller till och med all data på din dator. Den här varningen kan vara skrämmande, speciellt om du installerar en enkel webbläsarutvidgning som ser harmlös ut.

Chrome har ett behörighetssystem, precis som Android gör hur Android Appbehörigheter fungerar och varför du bör bry dig om hur Android Appbehörigheter fungerar och varför du bör sköta Android-krafterna för att deklarera de behörigheter de behöver när de installeras. Du kan skydda din integritets-, säkerhets- och mobilräkning genom att uppmärksamma behörigheter när du installerar appar - även om många användare ... Läs mer. Tyvärr, hur webbläsare och webbsidor fungerar betyder att tillägg måste kräva en hel del behörigheter för att göra enkla saker. Kromets behörighetssystem är inte särskilt finkornigt.

Pluginbehörigheter

Till skillnad från Mozilla Firefox och Internet Explorer 7 Användbara tips och tricks för användare av Internet Explorer 9 7 Användbara tips och tricks för Internet Explorer 9-användare Tekniska webbplatser skriver mycket om Google Chrome och Mozilla Firefox, så det är lätt att känna sig lite utelatt om du använder Internet Explorer. Internet Explorer 9 är lätt den bästa versionen av Internet ... Läs mer, som båda tillåter tillägg att göra vad de vill ha, Chrome använder ett behörighetssystem för dess tillägg. Alla Chrome-plugins måste deklarera de behörigheter de behöver. När du installerar ett plugin ser du en lista över behörigheterna som krävs. Detta ger dig en uppfattning om vad ett plugin kan göra. Till exempel, om en förlängning inte kräver några behörigheter, är det definitivt säkert att installera. Om en tillägg kräver behörighet att få åtkomst till all data på din dator, bör du vara säker på att tillägget skapades av någon du litar på.

Mycket enkla plugins, som Timer plugin, som visar en timer-knapp på webbläsarverktygsfältet och inte interagerar med webbplatser, behöver inte några behörigheter.

Andra plugins behöver olika typer av behörigheter, beroende på vad de gör.

Få tillgång till dina data på alla webbplatser

Plugins som interagerar med webbsidor måste deklarera behörigheterna “Få tillgång till dina data på alla webbplatser.” Plugins som behöver se adresserna och titlarna på de webbplatser du besöker måste deklarera tillståndet “Öppna dina flikar och surfaktivitet“.

Till exempel, LastPass LastPass for Firefox: Det perfekta lösenordshanteringssystemet LastPass for Firefox: Det perfekta lösenordshanteringssystemet Om du ännu inte har bestämt dig för att använda en lösenordshanterare för dina myriade inloggningar online, är det dags att du kollade på en av de bästa alternativen runt: LastPass. Många människor är försiktiga med att använda ... Läs mer är en lösenordshanterare Lösenordshanterare Battle Royale: Vem kommer sluta på toppen? Password Manager Battle Royale: Vem kommer sluta på toppen? Läs mer som behöver upptäcka vilken webbplats du besöker, fylla automatiskt formulär med dina sparade lösenord och upptäck när du har angett ett lösenord och erbjud dig att spara det. LastPass Chrome-tillägget måste be om alla dessa behörigheter eftersom den behöver se de webbplatser som du åtkomst till och kör JavaScript-kod på de sidor du besöker.

Andra mindre invasiva tillägg kan också begära dessa behörigheter. En förlängning som fungerar genom att köra JavaScript-kod på de webbplatser du besöker måste kunna “Få tillgång till dina data på alla webbplatser“. Till exempel kan du med ColorPicker-plugin välja en färg som används på den aktuella webbplatsen och visa den exakta färgkoden. Den fungerar genom att köra JavaScript-kod på den aktuella sidan, så det måste kunna komma åt alla dina data.

Google har ingen möjlighet att veta om en förlängning som manipulerar sidorna du besöker gör någonting oskyldigt, till exempel att välja en färg. 3 Färgplockare Tillägg för webbdesigners och grafiska artister [Firefox] 3 färgväljare Tillägg för webbdesigners och grafik Konstnärer [Firefox] Eyedroppers och färgplockare kan arbeta utanför ett mammografiskt grafiskt verktyg som Photoshop och CorelDraw. De flesta av dessa verktyg är små och bärbara. Men idag kommer vi att avvika från skrivbordsfärgplockningsverktyg och titta ... Läs mer eller gör något farligare, till exempel spionera på ditt kreditkortsnummer och betalningsinformation.

Extensions som bara fungerar på en enda webbplats, till exempel ett tillägg som lägger till ytterligare funktioner i Gmail 6 Kalla Google Chrome-tillägg för Gmail-användare 6 Kalla Google Chrome-tillägg för Gmail-användare Om du är som jag använder du Gmail för alla dina e-postmeddelanden behöver, även över flera e-postkonton. Även om det finns gott om e-postklienter, är Gmail ofta lättare att använda, snabbare och nästan ... Läs mer, har bara behörighet att komma åt dina data på den specifika webbplatsen. Extensions som LastPass och colorPicker måste köras överallt och behöver fler behörigheter.

Öppna alla data på din dator

Vissa Chrome-plugins är inte bara Chrome-tillägg. De innehåller NPAPI-plugins. NPAPI-plugins är i princip bara program som körs på din dator. Browser plugins som Adobe Flash, Oracle Java Är Java Osäker och ska du inaktivera den? Är Java osäker och ska du inaktivera den? Oracles Java-plugin har blivit mindre och mindre vanligt på webben, men det har blivit allt vanligare i nyheterna. Oavsett om Java tillåter över 600 000 Mac-datorer att smittas eller Oracle är ... Läs mer, och Adobes PDF-läsare är alla NPAPI-plugin-program.

När en Chrome-tillägg innehåller ett NPAPI-plugin har det behörighet att “Få tillgång till all data på din dator och de webbplatser du besöker.” NPAPI-pluginet går precis som ett program på din dator med tillgång till allt på ditt system. Du bör vara försiktig med att installera Chrome-plugins med denna behörighet - det är precis som att installera ett program på din dator.

Till exempel har LastPass en speciell version av dess Chrome-plugin tillgänglig från sin webbplats. Det här pluginet har möjlighet att dela ditt LastPass-inloggningsstatus med andra webbläsare som körs på din dator. Det fungerar genom att använda ett NPAPI-plugin som körs som ett program på din dator.

Plugins i andra webbläsare

Medan Chrome: s behörighetsvarningsmeddelanden kan verka lite skrämmande för vissa användare, är det viktigt att tänka på att situationen är värre med andra webbläsare.

När du till exempel installerar Firefox-tillägget har tillägget full behörighet att komma åt hela datorn, om den vill. Det finns inget tillståndssystem i Firefox. Den enda begränsningen är Windows-användarkontokontroll MUO-säkerhetschecklistan: Vad du behöver göra just nu för att vara säker MUO-säkerhetschecklistan: Vad du behöver göra just nu för att vara säker Säkerhet kan vara ett överväldigande ämne - det finns så många potentiella problem vi behöver tänka på när vi säkrar våra datorer, våra onlinekonton och våra trådlösa nätverk. Den här listan ska hjälpa till att förenkla saker ... Läs mer, vilket förhindrar att tillägget körs med administratörsbehörigheter.

Om du uppmärksammar när du installerar en Firefox-tillägg ser du ett liknande varningsmeddelande, även om det är mindre specifikt än Chrome: s varningsmeddelande.

Detta gäller även för all annan programvara på din dator. När du installerar en Windows-skrivbordsapplikation har den fullständig åtkomst till varje fil på datorn och möjligheten att övervaka din surfaktivitet - om den vill.

Även om det skulle vara trevligt om Chrome-system för tilläggsbehörighet var mer finkornigt, skulle det vara extremt svårt att begränsa vilka kraftfullare tillägg som kan göra. För att se en fullständig lista över tillåtelse för Chrome-plugin och en kort förklaring av var och en, läs den här sidan på Googles webbplats.

Hur mycket uppmärksamhet betalar du till behörigheter när du installerar Chrome-plugins? Har du undvikit att installera insticksprogram när de begär massor av behörigheter, eller ger Chromes behörighetssystem så många varningar som du ignorerar dem? Lämna en kommentar och dela dina tankar!

Utforska mer om: Google Chrome.