Csak biztonságos böngészőbővítmények telepítése

A böngészőbővítmények(Browser) javíthatják a böngészési élményt, blokkolhatják a tolakodó hirdetéseket, vagy új funkciókat hozhatnak a mindennapi internethasználatba. Több ezer böngészőbővítmény és bővítményfejlesztő létezik, ezért érdemes óvatosnak lenni a használt bővítményekkel kapcsolatban. 

Amikor telepít egy bővítményt, engedélyt ad neki bizonyos adatok használatára, ezért a legjobb, ha megtanulja, hogyan ellenőrizheti, és csak a biztonságos böngészőbővítményeket telepítheti, hogy megbizonyosodjon arról, hogy nem használják fel rosszindulatúan az Ön adatait. 

A biztonságos böngészőbővítmények ellenőrzése telepítés előtt(Checking For Safe Browser Extensions Before Installing)

Szerencsére a böngészőbővítmények biztonságának ellenőrzése egyszerűbb lehet, mint egy programot a számítógépre telepíteni. Ennek az az oka, hogy minden böngészőbővítmény felsorolja az általa kért engedélyeket a telepítés előtt. 

Az engedélyek bármiek lehetnek: a keresési előzmények megtekintése, a webkamera elérése, az adatok bizonyos webhelyeken történő beolvasása vagy a beírt, másolt vagy beillesztett adatok módosítása.

Ha egy böngészőbővítmény nem rendelkezik engedélyekkel, nem tud feladatot végrehajtani. Így például lehetetlen, hogy egy bővítmény hozzáférjen a webkamerához, hacsak a telepítési oldalon nincs feltüntetve a hozzáférési engedély.

Amikor telepít egy böngészőbővítményt, először ellenőriznie kell ezeket az engedélyeket. Sokat tudnak mondani arról, hogy a böngészőbővítmény mire képes a telepítés után. Vegyük például a Social Blade -et.

A Social Blade(Social Blade) egy olyan eszköz, amely meg tudja mondani a fiókok növekedési statisztikáit a Twitchen(Twitch) , a YouTube -on , az Instagramon(Instagram) , a Twitteren(Twitter) és más platformokon. Kiválóan alkalmas saját növekedésed, versenytársak nyomon követésére, vagy azoknak, akik kíváncsiak kedvenc alkotóikra. 

Amikor hozzáadja a Chrome Social Blade bővítményt(Chrome Social Blade extension) a böngészőhöz, az engedélyt kér a Facebookon(Facebook) , a YouTube -on , a Twitchen(Twitch) , a Twitteren(Twitter) és az Instagramon(Instagram) lévő adatok olvasásához és módosításához . A bővítmény működését tekintve ez egy biztonságos böngészőbővítménynek tűnik. Amikor telepíti ezt, a Socialblade statisztikái megjelennek az egyes webhelyeken, miközben böngészik. Tehát logikus, hogy miért van szükség ezekre az engedélyekre.

Ennek ellenére előfordulhat, hogy kissé félős a szolgáltatás használata, amikor hozzáférhet és szerkesztheti a közösségi média webhelyein lévő adatokat. Tehát ezen a ponton ez a saját belátása szerint múlik. Bízol ebben a fejlesztőben? A Socialblade(Socialblade) -et jól tekintik az iparágban, és a weboldalukon van egy adatvédelmi szabályzat(a privacy policy on their website) , amely a bővítményoldalukon található.

De alternatív megoldásként megbízna egy ismeretlenebb fejlesztő hasonló kiterjesztésében? Például a system.unplugged nevű fejlesztőtől származó bővítmény 1 csillagos minősítéssel rendelkezik, és nincs nyilvános adatvédelmi szabályzata. 

Lehet, hogy nem, de akkor is, ha letöltöd, csak a bővítmény telepítésekor megadott jogosultságokhoz férhet hozzá.

Ez az engedélyrendszer nagyjából ugyanaz a Chrome és a Firefox esetében . A Microsoft Edge használatakor fokozott óvatosságra van szükség. Az engedélyek megadva vannak, de először a Microsoft Store(Microsoft Store) - on mennek keresztül , ami azt jelenti, hogy először le kell görgetnie az engedélyek elolvasásához. Nincs figyelmeztetés, amikor megnyomja a telepítést.

Összefoglalva, először ellenőrizze az engedélyeket. Ha a bővítmény által nyújtott szolgáltatáshoz kapcsolódnak, akkor valószínűleg tisztában vagy. Ezután ellenőrizze a fejlesztőt és az adatvédelmi szabályzatukat, és ellenőrizze, hogy megbízhatóak-e. 

Végül olvassa el a bővítményekről szóló véleményeket, és ha tovább szeretné vinni, tekintse meg közelebbről a fejlesztő nyilvános profilját és adatvédelmi irányelveit a webhelyén.

Melyek a biztonságos böngészőbővítmények engedélyei, és melyek nem?(Which Are Safe Browser Extension Permissions & Which Aren’t?)

Amikor engedélyt ad egy böngészőbővítménynek, kissé zavaró lehet, hogy ez valójában mit is jelent. A segítségünkre közelebbi magyarázatot adtunk, hogy tájékozottabb legyen az új böngészőbővítmények telepítésekor. Ezek az irányelvek a Google által biztosított(provided by Google) információkon alapulnak .

Magas kockázatú böngészőbővítési engedélyek(High Risk Browser Extension Permissions)

Azonnal gyanakodnia kell minden olyan bővítményre, amely hozzáférést igényel a számítógépén és a felkeresett webhelyeken található összes adathoz. Aggódnia kell, ha egy bővítménynek hozzá kell férnie a számítógépén lévő adatokhoz, nem pedig magán a böngészőn belüli adatokhoz. Ez annak a jele, hogy nem biztonságos böngészőbővítmény.

Legyen rendkívüli elővigyázatosság(Take extreme precaution) , amikor letölti ezeket az alkalmazásokat, még megbízható forrásokból is.

Közepes kockázatú böngészőbővítmény-engedélyek(Medium Risk Browser Extension Permissions)

Mérsékelten gyanakodnia kell minden olyan bővítményre, amely adatot kér a felkeresett webhelyeken. Ritka, hogy egy bővítménynek valaha is adatokat kell gyűjtenie minden(every website) felkeresett webhelyről. Valószínűbb, hogy egy bővítménynek hozzáférésre van szüksége ahhoz, hogy egy adott webhelylistán adatokat olvasson, kérjen vagy módosítson, és az Ön kizárólagos belátása szerint engedélyezi ezt az engedélyt. 

Például a Socialblade hozzáférést igényel bizonyos közösségi média webhelyeken található adatokhoz, amelyekről részletes statisztikákat tud nyújtani. A bővítmény egyetlen funkciója ezt a hozzáférést igényli. 

Ismerje meg a bővítmények funkcióit, és kérdezze meg magát, hogy a funkció megfelel-e az engedélykéréseknek. Soha ne adjon hozzáférést egy bővítménynek olyan webhelyekhez, mint a PayPal vagy a bank webhelye. 

Alacsony kockázatú böngészőbővítmény-engedélyek(Low Risk Browser Extension Permissions)

Az alábbi engedélyek bármelyike ​​alacsony kockázatúnak minősül. Nem valószínű, hogy csaló vagy rosszindulatú magatartás áldozata lesz ezekkel az engedélykérésekkel. Azonban az Ön kizárólagos belátása szerint kívánja megadni adatait ezen engedélyek révén.

  • Az Ön mentett könyvjelzői
  • Az Ön böngészési előzményei
  • Lapjai és böngészési tevékenységei
  • Az Ön fizikai tartózkodási helye
  • Bármilyen másolt és beillesztett adat
  • A telepített alkalmazások, bővítmények és témák listája

Összegzés(Summary)

A böngészőbővítményekhez használt engedélyrendszerrel könnyen megérthető, hogy egy bővítmény milyen adatokhoz fér hozzá. Ennek ellenére óvatosnak kell lennie, és meg kell értenie, mi történik minden alkalommal, amikor engedélyezi az engedélyeket. 

Remélhetőleg ez az útmutató segített elmagyarázni, hogy mely engedélyek biztonságosak, és hogyan lehet megbízható fejlesztőktől csak biztonságos böngészőbővítményeket találni.



About the author

Számítógép-programozó vagyok, és több mint 15 éve. Szakértelmem szoftveralkalmazások fejlesztésében és karbantartásában, valamint ezen alkalmazások technikai támogatásában rejlik. Számítógép-programozást is tanítottam középiskolásoknak, jelenleg pedig profi oktató vagyok.



Related posts