Многие расширения в Интернет-магазине Chrome хотят «читать и изменять все ваши данные на веб-сайтах, которые вы посещаете». Это звучит немного опасно - и это может быть, - но многим расширениям просто необходимо это разрешение для выполнения своей работы.
В Chrome есть система разрешений, а в Firefox и Internet Explorer - нет
Это может показаться тревожным, особенно если исходить из чего-то вроде Firefox. Но вы видите это предупреждение только потому, что в Chrome есть система разрешений для своих расширений, а в Firefox и Internet Explorer - нет. Каждые Расширение Firefox и Internet Explorer имеет полный доступ ко всему браузеру и может делать все, что угодно.
Например, при установке Tampermonkey надстройки в Firefox, вы вообще не увидите предупреждения о разрешении. Но это дополнение получает доступ ко всему вашему браузеру Firefox.
Однако, в отличие от расширений для этих других браузеров, расширения Chrome должны декларировать необходимые разрешения. При установке расширения вы увидите список требуемых разрешений и сможете принять обоснованное решение о том, устанавливать ли расширение. Это немного похоже на система разрешений, встроенная в Android .
Чтобы использовать тот же пример, при установке Tampermonkey для Chrome, вы увидите информацию о разрешениях, необходимых для расширения.
Очень простые расширения на самом деле не требуют никаких разрешений. Например, официальный Google Hangouts расширение просто предоставляет значок на панели инструментов, который вы можете щелкнуть, чтобы открыть окно чата Google Hangouts. Установите его, и вы не будете предупреждены о необходимости каких-либо специальных разрешений.
Почему расширениям нужно разрешение «читать и изменять все ваши данные»
Однако попробуйте установить большинство расширений, и вы получите предупреждение о необходимых разрешениях. Вероятно, самый пугающий из них - «Прочтите и измените все свои данные на посещаемых вами сайтах». Это означает, что расширение может просматривать каждую посещаемую вами веб-страницу, изменять эти веб-страницы и даже отправлять информацию об этом через Интернет.
Например, Google предлагает Сохранить на Google Диск расширение, которое позволяет щелкнуть правой кнопкой мыши любую веб-страницу или ссылку и сохранить эту страницу на Google Диск. Расширение требует возможности «читать и изменять все ваши данные на веб-сайтах, которые вы посещаете». Но ему необходимо это разрешение, потому что, когда вы пытаетесь сохранить контент, расширение должно иметь доступ к текущей веб-странице и просматривать ее данные.
Расширения, которым необходимо взаимодействовать с веб-страницами, почти всегда требуют разрешения «Прочитать и изменить все ваши данные на веб-сайтах, которые вы посещаете». Вот почему расширение Google Hangouts не запрашивает это разрешение: у него нет функций, которые взаимодействуют с открытой веб-страницей в вашем браузере.
Щелкните вокруг, и вы быстро поймете, что большинство расширений браузера предлагают функции, которые взаимодействуют с текущей веб-страницей, от менеджеров паролей, которые должны вводить пароли, до словарных расширений, которые должны определять слова. Вот почему это разрешение так распространено.
Для расширений, которые работают только на одном веб-сайте, может потребоваться только возможность «Читать и изменять ваши данные» на определенном веб-сайте. Например, официальный Google Mail Checker Для расширения требуется разрешение «Чтение и изменение ваших данных на всех сайтах google.com».
Конечно, этот уровень доступа позволит расширению захватывать ваши пароли и номера кредитных карт или вставлять дополнительную рекламу на веб-страницы. Но Google не знает, будет ли расширение использовать свои разрешения во благо или во зло. Многие популярные и законные расширения требуют этого разрешения, поскольку нет другого способа взаимодействия с открытыми веб-страницами.
Но если предупреждение о разрешении заставляет вас дважды подумать, прежде чем устанавливать расширение, в котором вы не уверены, это хорошо. Вот почему он здесь - это напоминание о том, какой доступ вы предоставляете к своим личным данным всякий раз, когда устанавливаете расширение для браузера.
У некоторых расширений есть еще более широкие разрешения
Расширения также могут запрашивать довольно много других разрешений. Например, АВГ Веб ТинэУп Расширение, установленное как часть антивируса AVG, требует разрешения на чтение и изменение всех ваших данных на посещаемых вами веб-сайтах, чтение и изменение истории просмотров, изменение домашней страницы, изменение настроек поиска, изменение стартовой страницы, управление загрузками, управлять своими приложениями, расширениями и темами, а также общаться с взаимодействующими собственными приложениями на вашем компьютере.
СВЯЗАННЫЕ С: Не используйте расширения браузера вашего антивируса: они действительно могут сделать вас менее безопасным
Мы не рекомендуем использовать расширения браузера вашего антивируса. , и система разрешений Chrome хорошо показывает, почему в этом случае. Это расширение очень агрессивно и требует доступа практически ко всем частям вашего браузера. Окно разрешений помогает предупредить вас о разрешениях, которые вы будете предоставлять, чтобы вы могли принять обоснованное решение.
Однако даже самое страшное расширение для браузера не имеет такого доступа к вашему компьютеру, как настольная программа. Обычные приложения Windows имеют доступ к вашим клавишам и файлам, включая ваши веб-браузеры. Вот почему вам не следует запускать настольное приложение, которому вы не доверяете, так же как не следует устанавливать расширение браузера, которому вы не доверяете.
Каким расширениям браузера следует доверять?
Если вы предоставляете расширению доступ ко всем веб-сайтам, которые вы посещаете, это расширение потенциально может захватывать ваши пароли интернет-банкинга и номера кредитных карт или вставлять рекламу на просматриваемые вами страницы. Это так же опасно для ваших данных при просмотре веб-страниц, как установка настольной программы, поэтому вы должны относиться к этому решению так же внимательно.
Теоретически расширения браузера, доступные в Chrome Web Store, на веб-сайте надстроек Mozilla и в Магазине Windows, контролируются Google, Mozilla и Microsoft соответственно. Компания, отвечающая за магазин, может удалить надстройку из магазина, если она делает что-то не так.
На самом деле, однако, производители браузеров не тестируют каждое расширение или каждое обновление законного расширения, чтобы убедиться, что оно безопасно. Разработчик браузера часто удаляет расширение только после того, как оно вызвало проблемы у многих людей, у которых оно установлено.
Если для расширения требуется довольно много разрешений, вам придется оценить его, как настольную программу. Если расширение создано компанией, которой вы доверяете, - например, многие расширения, созданные такими компаниями, как Google, Microsoft, Twitter, Facebook, - вы знаете, что это, скорее всего, безопасно. Если расширение было создано незнакомым человеком, будьте осторожны. Если расширение установлено и имеет большое количество пользователей, хорошие отзывы в магазине и положительные отзывы на других сайтах, это хороший знак. Если у него смешанные отзывы или гораздо меньше пользователей, это плохой знак.
Если вы сомневаетесь, не устанавливайте это расширение. В любом случае, лучше использовать как можно меньше расширений, чтобы ваш браузер работал быстро.
Однако все больше браузеров добавляют системы разрешений. Microsoft Edge использует расширения в стиле Chrome и предупредит вас о разрешениях, которые требуются расширениям. Firefox также перейдет на расширения в стиле Chrome в будущем.
