Sempre que você entrar na sua conta bancária, seus extensões do navegador assistem. Eles podem ver seus saldos de conta, suas transações e sua senha bancária on-line. Eles vêem tudo no seu navegador: senhas, números de cartão de crédito, mensagens privadas e os sites que você visita.
Extensões têm acesso a tudo no seu navegador da Web
Você já prestou atenção à mensagem que você vê ao instalar uma extensão do navegador no Chrome, por exemplo? Para a maioria das extensões do navegador, você verá uma mensagem informando que o add-on pode " Leia e altere todos os seus dados nos sites que você visita . "
Isso significa que a extensão do navegador tem acesso total a todas as páginas da Web que você visita. Pode ver quais páginas da Web você está navegando, leia seu conteúdo e assista tudo o que você digita. Pode até modificar as páginas da web - por exemplo, inserindo anúncios extras. Se a extensão estiver maliciosa, ela poderá reunir todos os dados privados da sua - desde a atividade de navegação na Web e os e-mails que você digitar suas senhas e informações financeiras - e enviá-lo para um servidor remoto na Internet.
Então, quando você faz login na sua conta bancária on-line, suas extensões do navegador estão bem aí com você. Eles podem ver sua senha à medida que você efetua login e ver tudo o que você pode ver em sua conta bancária on-line. Eles poderiam até modificar a página bancária on-line antes de visualizá-lo.
RELACIONADO: Por que as extensões do Chrome precisam "todos os seus dados sobre os sites que você visitam"?
Há um sistema de permissão, mas a maioria das extensões recebe tudo
Estamos simplificando as coisas aqui, mas apenas um pouquinho: nem toda extensão pode ver sua conta bancária online. Há um sistema de permissão para extensões de navegador em navegadores da Web modernos, como o Google Chrome, o Microsoft Edge, o Mozilla Firefox e o Apple Safari. Algumas extensões do navegador usam muito menos permissões.
Por exemplo, eles só podem ser executados quando você clica no botão do ramal do navegador, o que significa que eles não podem assistir a nada em uma página da web até clicar nesse botão. Eles só podem ser executados em sites específicos - por exemplo, uma extensão do navegador que afeta o Gmail só pode ser executada no site do Google e não em outros sites.
No entanto, a grande maioria das extensões do navegador que a maioria das pessoas usa permissão para executar em todos os sites que o navegador é carregado.
No Google Chrome e Microsoft Edge, você pode Controlar as permissões de "acesso ao site" da extensão e escolha se ele é executado automaticamente em todos os sites que você abre, somente quando você clica, ou apenas em sites específicos que você lista.
RELACIONADO: Como controlar as permissões de uma extensão do Chrome
É um risco real?
O que estamos dizendo aqui é que a maioria (ou todas) das extensões do navegador que você usa pode ver suas informações da conta bancária, assim como eles podem ver tudo o mais que você faz na web.
Se uma extensão do navegador é totalmente confiável e confiável, tudo bem. A extensão do navegador pode se comportar de forma responsável e não capturar quaisquer dados ou interferir com suas informações bancárias.
Se uma extensão do navegador não for confiável e quer abusar desse acesso - bem, ela pode.
Isso não é apenas um problema teórico. Tem aconteceu muitas vezes antes . Mesmo que todas as suas extensões estejam bem agora, há muito discutimos o perigo: Uma extensão segura poderia se transformar em malware durante a noite . Um desenvolvedor pode vender a extensão para outra empresa, e essa empresa pode adicionar código de rastreamento, keyloggers ou qualquer outra coisa. Esse tipo de coisa é grande negócio. Uma extensão pode exibir mais anúncios nas páginas da Web que você carrega e rastreá-lo para obter melhores anúncios de destino, ou criminosos poderá capturar suas senhas, informações pessoais e números de cartão de crédito.
Seu navegador instalará automaticamente a atualização e a nova versão maliciosa da extensão começará a funcionar. Espero que o desenvolvedor do seu navegador perceberá o problema e desativará a extensão, por exemplo, o Google pode removê-lo da loja da Web do Chrome - mas isso pode levar algum tempo.
E sim, algumas extensões foram Pego capturando dados bancários .
RELACIONADO: Extensões do navegador são um pesadelo de privacidade: pare de usar tantos deles
Apenas instale extensões de desenvolvedores em que você confia
Não estamos dizendo que você precisa desinstalar cada extensão de navegador que você possui. Em vez disso, perceba apenas o imenso acesso que você está dando às extensões do navegador que você instala e aja de acordo.
Se você confia em um desenvolvedor de extensão, então, por todos os meios, instale essa extensão. Por exemplo, se você Use um gerenciador de senhas E já confia na organização com suas senhas, sinta-se à vontade para instalar a extensão do navegador do seu gerenciador de senha. (Se você não confiar nessa organização para instalar uma extensão do navegador, você definitivamente não deve confiar nele para gerenciar suas senhas!)
Por outro lado, se você quiser um recurso bacana e encontrar uma extensão que oferece, mas nunca ouviu falar do desenvolvedor e não tem certeza de quanto você deve confiar neles - considere saltar a extensão do navegador.
Você também pode querer limitar o acesso que a extensão tem. Por exemplo, você pode instalar uma extensão e configurá-lo para executar apenas em sites específicos em cromo ou borda, ou você pode usar um navegador separado que não tenha nenhuma extensão potencialmente perigosa instalada para fazer o seu banco on-line.
Mas pense nisso: se você não confiar na extensão, talvez você não deveria colocá-lo em primeiro lugar.
Em última análise, as extensões do navegador têm acesso a tudo o que você faz no seu navegador da Web. Quando você está pensando em instalar uma extensão do navegador, pergunte a si mesmo esta pergunta: você instalaria um aplicativo de desktop do Windows no criador da extensão do navegador e deixá-lo funcionar em segundo plano no seu computador? Se não, considere saltar a extensão do navegador também.
As extensões podem parecer pequenos programas, mas são mais poderosos do que parecem. Um aplicativo móvel no iPhone ou Android não pode ver tudo o que você faz no seu telefone, mas uma extensão típica do navegador pode ver tudo o que você faz no seu navegador da Web.
