ส่วนขยายจำนวนมากใน Chrome เว็บสโตร์ต้องการ "อ่านและเปลี่ยนแปลงข้อมูลทั้งหมดของคุณบนเว็บไซต์ที่คุณเยี่ยมชม" นั่นฟังดูอันตรายเล็กน้อยและอาจเป็นได้ แต่ส่วนขยายจำนวนมากก็ต้องการการอนุญาตดังกล่าวเพื่อทำงานของตน
Chrome มีระบบการอนุญาต แต่ Firefox และ Internet Explorer ไม่มี
สิ่งนี้อาจดูน่ากลัวโดยเฉพาะอย่างยิ่งมาจาก Firefox แต่คุณจะเห็นคำเตือนนี้เนื่องจาก Chrome มีระบบสิทธิ์สำหรับส่วนขยายในขณะที่ Firefox และ Internet Explorer ไม่มี ทุก ส่วนขยาย Firefox และ Internet Explorer สามารถเข้าถึงเบราว์เซอร์ทั้งหมดได้อย่างสมบูรณ์และสามารถทำอะไรก็ได้ตามต้องการ
ตัวอย่างเช่นเมื่อคุณติดตั้งไฟล์ Tampermonkey ส่วนเสริมใน Firefox คุณจะไม่เห็นคำเตือนเกี่ยวกับการอนุญาตเลย แต่ส่วนเสริมนั้นสามารถเข้าถึงเบราว์เซอร์ Firefox ทั้งหมดของคุณได้
ซึ่งแตกต่างจากส่วนขยายสำหรับเบราว์เซอร์อื่น ๆ เหล่านี้ส่วนขยาย Chrome จะต้องประกาศสิทธิ์ที่ต้องการ เมื่อคุณติดตั้งส่วนขยายคุณจะเห็นรายการสิทธิ์ที่จำเป็นและคุณสามารถตัดสินใจได้อย่างชาญฉลาดว่าจะติดตั้งส่วนขยายหรือไม่ มันคล้าย ๆ ระบบสิทธิ์ที่สร้างขึ้นใน Android .
หากต้องการใช้ตัวอย่างเดียวกันเมื่อคุณติดตั้งไฟล์ Tampermonkey ส่วนขยายสำหรับ Chrome คุณจะเห็นข้อมูลเกี่ยวกับสิทธิ์ที่ส่วนขยายต้องการ
ส่วนขยายที่เรียบง่ายไม่ต้องการการอนุญาตใด ๆ ตัวอย่างเช่นอย่างเป็นทางการ Google Hangouts เพียงแค่มีไอคอนแถบเครื่องมือที่คุณสามารถคลิกเพื่อเปิดหน้าต่างแชทของ Google แฮงเอาท์ ติดตั้งแล้วคุณจะไม่ได้รับการเตือนเกี่ยวกับสิทธิ์พิเศษใด ๆ ที่ต้องใช้
เหตุใดส่วนขยายจึงต้องการสิทธิ์ในการ "อ่านและเปลี่ยนแปลงข้อมูลทั้งหมดของคุณ"
อย่างไรก็ตามพยายามติดตั้งส่วนขยายส่วนใหญ่และคุณจะได้รับคำเตือนเกี่ยวกับสิทธิ์ที่ต้องการ สิ่งที่น่ากลัวที่สุดน่าจะเป็น "อ่านและเปลี่ยนแปลงข้อมูลทั้งหมดของคุณบนเว็บไซต์ที่คุณเยี่ยมชม" ซึ่งหมายความว่าส่วนขยายสามารถดูทุกหน้าเว็บที่คุณเยี่ยมชมแก้ไขหน้าเว็บเหล่านั้นและแม้กระทั่งส่งข้อมูลเกี่ยวกับสิ่งนั้นทางเว็บ
ตัวอย่างเช่น Google มีไฟล์ บันทึกลงใน Google Drive ส่วนขยายที่ให้คุณคลิกขวาบนหน้าเว็บหรือลิงค์ใดก็ได้และบันทึกหน้านั้นลงใน Google Drive ของคุณ ส่วนขยายต้องการความสามารถในการ“ อ่านและเปลี่ยนแปลงข้อมูลทั้งหมดของคุณบนเว็บไซต์ที่คุณเยี่ยมชม” แต่ต้องได้รับอนุญาตนี้เนื่องจากเมื่อคุณพยายามบันทึกเนื้อหาส่วนขยายต้องสามารถเข้าถึงหน้าเว็บปัจจุบันและดูข้อมูลได้
ส่วนขยายที่ต้องโต้ตอบกับหน้าเว็บมักจะต้องมีสิทธิ์ "อ่านและเปลี่ยนแปลงข้อมูลทั้งหมดของคุณบนเว็บไซต์ที่คุณเยี่ยมชม" นั่นเป็นสาเหตุที่ส่วนขยาย Google Hangouts ไม่ขออนุญาตนี้: ไม่มีคุณลักษณะที่โต้ตอบกับหน้าเว็บที่เปิดอยู่ในเบราว์เซอร์ของคุณ
คลิกไปรอบ ๆ แล้วคุณจะรู้ได้อย่างรวดเร็วว่าส่วนขยายของเบราว์เซอร์ส่วนใหญ่มีคุณลักษณะที่โต้ตอบกับหน้าเว็บปัจจุบันตั้งแต่ผู้จัดการรหัสผ่านที่ต้องกรอกรหัสผ่านไปจนถึงส่วนขยายพจนานุกรมที่ต้องกำหนดคำ นั่นเป็นสาเหตุที่การอนุญาตนี้เป็นเรื่องธรรมดา
ส่วนขยายที่ใช้งานได้บนเว็บไซต์เดียวเท่านั้นอาจต้องใช้ความสามารถในการ“ อ่านและเปลี่ยนแปลงข้อมูลของคุณ” บนเว็บไซต์บางเว็บไซต์ ตัวอย่างเช่นอย่างเป็นทางการ Google Mail Checker ส่วนขยายต้องได้รับอนุญาตในการ "อ่านและเปลี่ยนแปลงข้อมูลของคุณบนไซต์ google.com ทั้งหมด"
แน่นอนว่าการเข้าถึงระดับนี้จะทำให้ส่วนขยายสามารถจับรหัสผ่านและหมายเลขบัตรเครดิตของคุณหรือแทรกโฆษณาเพิ่มเติมลงในหน้าเว็บ แต่ Google ไม่ทราบว่าส่วนขยายจะใช้สิทธิ์ของมันเพื่อดีหรือชั่ว ส่วนขยายที่เป็นที่นิยมและถูกต้องตามกฎหมายจำนวนมากต้องได้รับอนุญาตนี้เนื่องจากไม่มีวิธีอื่นที่จะโต้ตอบกับหน้าเว็บที่เปิดอยู่ได้
แต่คำเตือนการอนุญาตทำให้คุณคิดทบทวนก่อนติดตั้งส่วนขยายที่คุณไม่แน่ใจก็เป็นเรื่องดี นั่นคือเหตุผลว่าทำไมจึงอยู่ที่นั่นซึ่งเป็นการเตือนว่าคุณให้การเข้าถึงข้อมูลส่วนบุคคลมากเพียงใดเมื่อใดก็ตามที่คุณติดตั้งส่วนขยายเบราว์เซอร์
ส่วนขยายบางรายการมีสิทธิ์ที่กว้างกว่าด้วยซ้ำ
ส่วนขยายสามารถขอสิทธิ์อื่น ๆ ได้เช่นกัน ตัวอย่างเช่นไฟล์ AVG Web TuneUp ส่วนขยายที่ติดตั้งเป็นส่วนหนึ่งของโปรแกรมป้องกันไวรัส AVG ต้องได้รับอนุญาตในการอ่านและเปลี่ยนแปลงข้อมูลทั้งหมดของคุณบนเว็บไซต์ที่คุณเยี่ยมชมอ่านและเปลี่ยนประวัติการเข้าชมเปลี่ยนโฮมเพจเปลี่ยนการตั้งค่าการค้นหาเปลี่ยนหน้าเริ่มต้นจัดการการดาวน์โหลด จัดการแอปส่วนขยายและธีมของคุณและสื่อสารกับการทำงานร่วมกับแอปพลิเคชันเนทีฟบนคอมพิวเตอร์ของคุณ
ที่เกี่ยวข้อง: อย่าใช้ส่วนขยายเบราว์เซอร์ของ Antivirus ของคุณ: จริงๆแล้วมันสามารถทำให้คุณปลอดภัยน้อยลง
เราไม่แนะนำให้ใช้ส่วนขยายเบราว์เซอร์ของโปรแกรมป้องกันไวรัส และระบบการอนุญาตของ Chrome สามารถแสดงเหตุผลในกรณีนี้ได้เป็นอย่างดี ส่วนขยายนี้มีการบุกรุกอย่างมากและต้องการการเข้าถึงเกือบทุกส่วนของเบราว์เซอร์ของคุณ หน้าต่างสิทธิ์ช่วยเตือนคุณเกี่ยวกับสิทธิ์ที่คุณจะให้เพื่อให้คุณตัดสินใจได้อย่างมีข้อมูล
แม้ว่าส่วนขยายเบราว์เซอร์ที่น่ากลัวที่สุดก็ยังไม่สามารถเข้าถึงคอมพิวเตอร์ของคุณได้มากเท่ากับโปรแกรมบนเดสก์ท็อป แอปพลิเคชัน Windows ทั่วไปสามารถเข้าถึงการกดแป้นพิมพ์และไฟล์ของคุณรวมถึงเว็บเบราว์เซอร์ของคุณ นั่นคือเหตุผลที่คุณไม่ควรเรียกใช้แอปพลิเคชันบนเดสก์ท็อปที่คุณไม่ไว้วางใจเช่นเดียวกับที่คุณไม่ควรติดตั้งส่วนขยายเบราว์เซอร์ที่คุณไม่เชื่อถือ
คุณควรเชื่อถือส่วนขยายเบราว์เซอร์ใด
หากคุณให้ส่วนขยายในการเข้าถึงเว็บไซต์ทั้งหมดที่คุณเยี่ยมชมส่วนขยายนั้นอาจจับรหัสผ่านธนาคารออนไลน์และหมายเลขบัตรเครดิตของคุณหรือแทรกโฆษณาในหน้าเว็บที่คุณดู ข้อมูลการท่องเว็บของคุณอันตรายพอ ๆ กับการติดตั้งโปรแกรมเดสก์ท็อปดังนั้นคุณควรปฏิบัติต่อการตัดสินใจอย่างรอบคอบ
ตามทฤษฎีแล้วส่วนขยายของเบราว์เซอร์ที่มีอยู่ใน Chrome เว็บสโตร์เว็บไซต์ Mozilla Add-ons และ Windows Store จะได้รับการตรวจสอบโดย Google, Mozilla และ Microsoft ตามลำดับ บริษัท ที่ดูแลร้านค้าสามารถลบส่วนเสริมออกจากร้านได้หากมีการทำสิ่งที่ไม่ดี
ในความเป็นจริงผู้ผลิตเบราว์เซอร์ไม่ได้ทดสอบทุกส่วนขยายหรือทุกครั้งที่อัปเดตเป็นส่วนขยายที่ถูกต้องเพื่อยืนยันว่าปลอดภัย ผู้ผลิตเบราว์เซอร์มักจะแก้ไขเฉพาะการลบส่วนขยายหลังจากที่ทำให้เกิดปัญหากับคนจำนวนมากที่ติดตั้ง
หากส่วนขยายต้องการการอนุญาตเล็กน้อยคุณจะต้องประเมินเช่นเดียวกับโปรแกรมเดสก์ท็อป หากส่วนขยายนั้นสร้างโดย บริษัท ที่คุณไว้วางใจเช่นเดียวกับส่วนขยายจำนวนมากที่สร้างโดย บริษัท ต่างๆเช่น Google, Microsoft, Twitter, Facebook คุณจะรู้ว่ามันน่าจะปลอดภัย หากส่วนขยายสร้างขึ้นโดยคนที่คุณไม่รู้จักโปรดระวังให้มากขึ้น หากมีการสร้างส่วนขยายและมีผู้ใช้จำนวนมากการตอบรับที่ดีในร้านค้าและบทวิจารณ์เชิงบวกในเว็บไซต์อื่น ๆ นั่นถือเป็นสัญญาณที่ดี หากมีข้อเสนอแนะที่หลากหลายหรือมีผู้ใช้น้อยลงมากนั่นเป็นสัญญาณที่ไม่ดี
หากคุณสงสัยอย่าติดตั้งส่วนขยายนั้น ควรใช้ส่วนขยายให้น้อยที่สุดเพื่อให้เบราว์เซอร์ของคุณทำงานได้อย่างรวดเร็ว
อย่างไรก็ตามเบราว์เซอร์อื่น ๆ กำลังเพิ่มระบบการอนุญาต Microsoft Edge ใช้ส่วนขยายสไตล์ Chrome และจะเตือนคุณเกี่ยวกับสิทธิ์ที่ส่วนขยายต้องการ Firefox จะย้ายไปใช้ส่วนขยายสไตล์ Chrome ในอนาคต