Veel extensies in de Chrome Web Store willen "al uw gegevens lezen en wijzigen op de websites die u bezoekt". Dat klinkt een beetje gevaarlijk - en dat kan het zijn - maar veel extensies hebben alleen die toestemming nodig om hun werk te doen.
Chrome heeft een machtigingssysteem, maar Firefox en Internet Explorer niet
Dit lijkt misschien alarmerend, vooral afkomstig van zoiets als Firefox. Maar u ziet deze waarschuwing alleen omdat Chrome een machtigingssysteem heeft voor zijn extensies, terwijl Firefox en Internet Explorer dat niet doen. Elke De extensie Firefox en Internet Explorer heeft volledige toegang tot de volledige browser en kan alles doen wat hij wil.
Als u bijvoorbeeld het Tampermonkey add-on in Firefox, ziet u helemaal geen toestemmingswaarschuwing. Maar die add-on krijgt toegang tot uw volledige Firefox-browser.
In tegenstelling tot extensies voor deze andere browsers, moeten Chrome-extensies de benodigde rechten aangeven. Wanneer u een extensie installeert, ziet u een lijst met de benodigde rechten en kunt u een weloverwogen beslissing nemen over het al dan niet installeren van de extensie. Het is een beetje zoals het machtigingssysteem ingebouwd in Android .
Om hetzelfde voorbeeld te gebruiken wanneer u het Tampermonkey extensie voor Chrome, ziet u informatie over de rechten die de extensie vereist.
Voor zeer eenvoudige extensies zijn eigenlijk geen toestemming nodig. Bijvoorbeeld de ambtenaar Google Hangouts extensie biedt alleen een werkbalkpictogram waarop u kunt klikken om een Google Hangouts-chatvenster te openen. Installeer het en u wordt niet gewaarschuwd voor eventuele speciale machtigingen die het vereist.
Waarom extensies toestemming nodig hebben om 'al uw gegevens te lezen en te wijzigen'
Probeer echter de meeste extensies te installeren, en u wordt gewaarschuwd voor de benodigde rechten. De meest eng uitziende is waarschijnlijk "Lees en verander al uw gegevens op de websites die u bezoekt". Dit betekent dat de extensie elke webpagina die u bezoekt, kan bekijken, die webpagina's kan wijzigen en zelfs informatie daarover via internet kan verzenden.
Google biedt bijvoorbeeld een Opslaan in Google Drive extensie waarmee u met de rechtermuisknop op een webpagina of link kunt klikken en die pagina in uw Google Drive kunt opslaan. De extensie vereist de mogelijkheid om "al uw gegevens op de websites die u bezoekt te lezen en te wijzigen". Maar het heeft deze toestemming nodig omdat, wanneer u inhoud probeert op te slaan, de extensie toegang moet hebben tot de huidige webpagina en de gegevens ervan moet kunnen bekijken.
Extensies die interactie moeten hebben met webpagina's, hebben bijna altijd de toestemming "Al uw gegevens lezen en wijzigen op de websites die u bezoekt" nodig. Daarom vraagt de Google Hangouts-extensie niet om deze toestemming: hij heeft geen functies die samenwerkt met een geopende webpagina in uw browser.
Klik rond en u zult snel merken dat de meeste browserextensies functies bieden die communiceren met de huidige webpagina, van wachtwoordbeheerders die wachtwoorden moeten invullen tot woordenboekextensies die woorden moeten definiëren. Daarom komt deze toestemming zo vaak voor.
Extensies die alleen op een enkele website werken, vereisen mogelijk alleen de mogelijkheid om "uw gegevens te lezen en te wijzigen" op een specifieke website. Bijvoorbeeld de ambtenaar Google Mail Checker extensie vereist de toestemming om "Uw gegevens op alle google.com-sites te lezen en te wijzigen".
Zeker, met dit toegangsniveau kan een extensie uw wachtwoorden en creditcardnummers vastleggen of extra advertenties op webpagina's invoegen. Maar Google weet niet of een extensie de machtigingen voor goed of kwaad zal gebruiken. Veel populaire en legitieme extensies hebben deze toestemming nodig, omdat ze op geen enkele andere manier kunnen communiceren met geopende webpagina's.
Maar als de toestemmingswaarschuwing u twee keer doet nadenken voordat u een extensie installeert waarvan u niet zeker bent, is dat goed. Daarom is het er: het is een herinnering aan hoeveel toegang u geeft tot uw persoonlijke gegevens wanneer u een browserextensie installeert.
Sommige extensies hebben nog ruimere rechten
Extensies kunnen ook heel wat andere machtigingen vragen. Bijvoorbeeld de AVG Web TuneUp extensie die is geïnstalleerd als onderdeel van de AVG-antivirus, vereist de toestemming om al uw gegevens op de websites die u bezoekt te lezen en te wijzigen, uw browsegeschiedenis te lezen en te wijzigen, uw startpagina te wijzigen, uw zoekinstellingen te wijzigen, uw startpagina te wijzigen, uw downloads te beheren, beheer uw apps, extensies en thema's en communiceer met samenwerkende native applicaties op uw computer.
We raden het gebruik van de browserextensies van uw antivirus af , en het machtigingssysteem van Chrome laat in dit geval goed zien waarom. Deze extensie is erg invasief en vereist toegang tot bijna elk deel van uw browser. Het toestemmingenvenster waarschuwt u voor de toestemmingen die u gaat verlenen, zodat u een weloverwogen beslissing kunt nemen.
Zelfs de engste browserextensie heeft echter niet zoveel toegang tot uw computer als een desktopprogramma. Normale Windows-applicaties hebben toegang tot uw toetsaanslagen en bestanden, inclusief uw webbrowsers. Daarom moet u geen desktopapplicatie uitvoeren die u niet vertrouwt, net zoals u geen browserextensie moet installeren die u niet vertrouwt.
Welke browseruitbreidingen moet u vertrouwen?
Als u een extensie toegang geeft tot alle websites die u bezoekt, kan die extensie mogelijk uw wachtwoorden voor internetbankieren en creditcardnummers vastleggen of advertenties invoegen op de pagina's die u bekijkt. Het is net zo gevaarlijk voor uw browsegegevens als het installeren van een desktopprogramma, dus u moet de beslissing net zo zorgvuldig behandelen.
In theorie worden browserextensies die beschikbaar zijn in de Chrome Web Store, Mozilla Add-ons-website en Windows Store gecontroleerd door respectievelijk Google, Mozilla en Microsoft. Het bedrijf dat de leiding heeft over de winkel, kan een add-on uit de winkel verwijderen als het iets slechts doet.
In werkelijkheid testen browsermakers echter niet elke extensie - of elke update van een legitieme extensie - om te bevestigen dat deze veilig is. Een browsermaker komt er vaak pas aan toe om een extensie te verwijderen nadat deze problemen heeft veroorzaakt voor veel mensen die deze hebben geïnstalleerd.
Als de extensie nogal wat toestemmingen vereist, moet u deze evalueren zoals u een desktopprogramma zou doen. Als de extensie is gemaakt door een bedrijf dat u vertrouwt, zoals de vele extensies die zijn gemaakt door bedrijven als Google, Microsoft, Twitter, Facebook, weet u dat deze waarschijnlijk veilig is. Wees voorzichtiger als de extensie is gemaakt door iemand die u niet kent. Als de extensie tot stand is gebracht en een groot aantal gebruikers heeft, goede feedback in de winkel en positieve recensies op andere websites, is dat een goed teken. Als het gemengde feedback heeft of veel minder gebruikers, is dat een slecht teken.
Installeer die extensie niet als u ooit twijfelt. Het is het beste om zo min mogelijk extensies te gebruiken om uw browser sowieso snel te houden.
Meer browsers voegen echter machtigingssystemen toe. Microsoft Edge gebruikt extensies in Chrome-stijl en waarschuwt u voor de toestemmingen die de extensies nodig hebben. Firefox zal in de toekomst ook overschakelen naar extensies in Chrome-stijl.
