När du loggar in på ditt bankkonto, webbläsartillägg titta på. De kan se dina saldon, dina transaktioner och din internetbank lösenord. De ser allt i din webbläsare: lösenord, kreditkortsnummer, privata meddelanden och de webbplatser du besöker.
Extensions har tillgång till allt i din webbläsare
Har du någonsin uppmärksammat meddelandet visas när du installerar ett webbläsartillägg i Chrome, till exempel? För de flesta webbläsartillägg, visas ett meddelande om att add-on burk ” Läs och ändra alla dina data på de webbplatser du besöker .
Detta innebär att webbläsartillägget har full tillgång till alla webbsidor du besöker. Det kan se vilka webbsidor du surfar, läsa deras innehåll, och titta på allt du skriver. Det kan även ändra webbsidor, till exempel genom att sätta in extra reklam. Om anknytningen är skadliga, kan det samla allt som privata data till dig-från surfning aktivitet och e-postmeddelanden du skriver till dina lösenord och finansiell information, och skicka den till en fjärrserver på Internet.
Så när du loggar in på ditt online-bankkonto, webbläsartillägg är rätt där med dig. De kan se ditt lösenord när du loggar in och titta allt du kan se på din online bankkonto. De kan även ändra Internetbank sida innan du visa det.
RELATERAD: Varför behöver Chrome Extensions "alla dina data på de webbplatser du besöker"?
Det finns en tillåtelse System, men de flesta Extensions få allt
Vi förenklar saker här, men bara lite: Inte varje förlängning kan se din online-bankkonto. Det finns ett tillstånd system för webbläsartillägg i moderna webbläsare som Google Chrome, Microsoft Edge, Mozilla Firefox och Apple Safari. Vissa webbläsartillägg använder mycket färre behörigheter.
Till exempel kan de bara köras när du klickar på webbläsartillägget knapp, vilket innebär att de inte kan faktiskt titta på något på en webbsida tills du klickar på knappen. De får endast köras på särskilda webbplatser, till exempel ett webbläsartillägg som påverkar Gmail kan bara köras på Googles hemsida och inte på andra webbplatser.
Men de allra flesta webbläsartillägg som de flesta människor använder har behörighet att köra på varje webbplats webbläsaren laster.
I Google Chrome och Microsoft Edge kan du styra en förlängning är ”site åtkomst” behörigheter och välja om det körs automatiskt på alla webbplatser du öppnar, bara när du klickar på den, eller bara på specifika webbplatser du listan.
RELATERAD: Hur man styr en Chrome förlängning behörigheter
Är det en verklig risk?
Vad vi säger här är att de flesta (eller alla) av webbläsartillägg kan du använda ditt bankkonto, på samma sätt som de kan se allt annat som du gör på webben.
Om ett webbläsartillägg är helt trovärdig och tillförlitlig, det är bra. Webbläsaren förlängningen kan bete sig på ett ansvarsfullt sätt och inte fånga några data eller störa dina bankuppgifter.
Om ett webbläsartillägg är inte trovärdig och vill missbruka denna tillgång brunnar kan det.
Detta är inte bara ett teoretiskt problem. Det har hände många gånger tidigare . Även om alla dina tillägg är bra just nu, har vi länge diskuterat faran: En säker förlängning kan förvandlas till malware natten . En utvecklare kan sälja förlängningen till ett annat företag, och att företaget kan tillägga spårningskoden keyloggers, eller något annat. Denna typ av sak är big business. En förlängning kan visa fler annonser i webbsidor du lasta och spåra dig bättre mål annonser eller kriminella kunde fånga dina lösenord, personlig information och kreditkortsnummer.
Din webbläsare installerar automatiskt uppdateringen och den nya, skadliga versionen av förlängningen kommer till jobbet. Förhoppningsvis kommer din webbläsares utvecklare att märka problemet och inaktivera förlängningen till exempel, Google kan ta bort det från Chrome Web Store-men det kan ta lite tid.
Och ja, några förlängningar har varit fångade fånga bankdata .
RELATERAD: Browser Extensions är en integritet Nightmare: sluta använda så många av dem
Installera endast tillägg från utvecklare du litar på
Vi säger inte att du behöver avinstallera varje enskild webbläsarutvidgning du har. Istället, bara inse den enorma åtkomsten du ger till de webbläsarutvidgningar du installerar och agerar i enlighet därmed.
Om du litar på en förlängningsutvecklare, installerar du allihopa. Till exempel, om du Använd en lösenordshanterare Och lita redan på den organisationen med dina lösenord, var god för att installera din lösenordshanterarens webbläsarförlängning. (Om du inte litar på den organisationen för att installera en webbläsarförlängning, borde du definitivt inte lita på det att hantera dina lösenord!)
Å andra sidan, om du vill ha en snygg funktion och du hittar en förlängning som erbjuder det, men du har aldrig hört talas om utvecklaren och är inte säker på hur mycket du ska lita på dem - överväga att hoppa över webbläsarens förlängning.
Du kanske också vill begränsa den tillgång som förlängningen har. Du kan till exempel installera en förlängning och konfigurera den för att bara köra på specifika webbplatser i Chrome eller Edge, eller du kan använda en separat webbläsare som inte har några potentiellt farliga tillägg som är installerade för att göra din online-bank.
Men tänk på det: Om du inte litar på förlängningen, kanske du inte ska köra den i första hand.
I slutändan har webbläsarutvidgningar tillgång till allt du gör i din webbläsare. När du tänker på att installera en webbläsareutvidgning, fråga dig själv den här frågan: Skulle du installera ett Windows-skrivbordsansökan från skaparen av webbläsarens förlängning och låt den springa i bakgrunden på din dator? Om inte, överväga att hoppa över webbläsarens förlängning också.
Förlängningar kan se ut som små program, men de är mer kraftfulla än de kan tyckas. En mobilapp på iPhone eller Android kan inte se allt du gör på din telefon, men en typisk webbläsarutvidgning kan se allt du gör i din webbläsare.
