Почему расширениям Chrome нужны «все ваши данные на посещаемых вами веб-сайтах»?

Многие расширения в Интернет-магазине Chrome хотят «читать и изменять все ваши данные на посещаемых вами веб-сайтах». Это звучит немного опасно - и это может быть - но многим расширениям просто нужно это разрешение, чтобы выполнять свою работу.

Chrome имеет систему разрешений, но Firefox и Internet Explorer не имеют

Это может показаться тревожным, особенно из-за чего-то вроде Firefox. Но вы видите это предупреждение только потому, что Chrome имеет систему разрешений для своих расширений, а Firefox и Internet Explorer - нет.. каждый Расширение Firefox и Internet Explorer имеет полный доступ ко всему браузеру и может делать все, что захочет.

Например, когда вы устанавливаете надстройку Tampermonkey в Firefox, вы вообще не увидите предупреждение о разрешении. Но это дополнение получает доступ ко всему браузеру Firefox.

В отличие от расширений для этих других браузеров, расширения Chrome должны декларировать необходимые им разрешения. При установке расширения вы увидите список необходимых ему разрешений и сможете принять обоснованное решение о том, устанавливать ли расширение. Это немного похоже на систему разрешений, встроенную в Android.

Чтобы использовать тот же пример, когда вы устанавливаете расширение Tampermonkey для Chrome, вы увидите информацию о разрешениях, необходимых для расширения.

Очень простые расширения на самом деле не требуют никаких разрешений. Например, официальное расширение Google Hangouts предоставляет только значок панели инструментов, по которому можно щелкнуть, чтобы открыть окно чата Google Hangouts. Установите его, и вы не будете предупреждены о каких-либо специальных разрешениях, которые для него требуются.

Почему расширениям нужно разрешение на «чтение и изменение всех ваших данных»

Попробуйте установить большинство расширений, и вы будете предупреждены о необходимых разрешениях. Самым страшным выглядит, вероятно, «Прочитайте и измените все свои данные на посещаемых вами веб-сайтах». Это означает, что расширение может просматривать каждую веб-страницу, которую вы посещаете, изменять эти веб-страницы и даже отправлять информацию об этом через Интернет..

Например, Google предлагает расширение «Сохранить на Google Диске», которое позволяет щелкнуть правой кнопкой мыши любую веб-страницу или ссылку и сохранить эту страницу на своем Google Диске. Для расширения требуется способность «читать и изменять все ваши данные на посещаемых вами веб-сайтах». Но ему нужно это разрешение, потому что при попытке сохранить содержимое расширение должно иметь доступ к текущей веб-странице и просматривать ее данные..

Расширения, которые должны взаимодействовать с веб-страницами, почти всегда требуют разрешения «Чтение и изменение всех ваших данных на посещаемых веб-сайтах». Вот почему расширение Google Hangouts не запрашивает такого разрешения: оно не имеет функций, взаимодействующих с открытой веб-страницей в вашем браузере..

Кликните вокруг, и вы быстро поймете, что большинство расширений браузера предлагают функции, которые взаимодействуют с текущей веб-страницей, от менеджеров паролей, которым нужно заполнять пароли, до расширений словаря, которые должны определять слова. Вот почему это разрешение так распространено.

Для расширений, которые работают только на одном веб-сайте, может потребоваться только возможность «читать и изменять ваши данные» на определенном веб-сайте. Например, официальному расширению Google Mail Checker требуется разрешение «Чтение и изменение ваших данных на всех сайтах google.com»..

Конечно, этот уровень доступа позволит расширению захватывать ваши пароли и номера кредитных карт или вставлять дополнительную рекламу в веб-страницы. Но Google не знает, будет ли расширение использовать свои разрешения для добра или зла. Многим популярным и законным расширениям требуется это разрешение, так как нет другого способа взаимодействия с открытыми веб-страницами..

Но если предупреждение о разрешении заставляет вас дважды подумать, прежде чем устанавливать расширение, в котором вы не уверены, это хорошо. Вот почему он есть - это напоминание о том, какой объем доступа вы предоставляете к своим личным данным при установке расширения для браузера..

Некоторые расширения имеют даже более широкие разрешения

Расширения также могут запрашивать несколько других разрешений. Например, расширение AVG Web TuneUp, установленное как часть антивируса AVG, требует разрешения на чтение и изменение всех ваших данных на посещаемых веб-сайтах, чтение и изменение истории просмотров, изменение домашней страницы, изменение настроек поиска, изменение настроек. Начальная страница, управление загрузками, управление приложениями, расширениями и темами, а также взаимодействие с нативными приложениями на вашем компьютере..

Мы не рекомендуем использовать расширения браузера вашего антивируса, и система разрешений Chrome хорошо показывает, почему в этом случае. Это расширение очень агрессивно и требует доступа практически ко всем частям вашего браузера. Окно разрешений помогает предупредить вас о разрешениях, которые вы будете предоставлять, чтобы вы могли принять обоснованное решение.

Однако даже самое страшное расширение браузера не имеет такого большого доступа к вашему компьютеру, как программа для ПК. Обычные приложения Windows имеют доступ к вашим клавишам и файлам, включая веб-браузеры. Вот почему вы не должны запускать настольное приложение, которому вы не доверяете, так же, как вы не должны устанавливать расширение для браузера, которому не доверяете.

Каким расширениям браузера стоит доверять?

Если вы предоставляете расширению доступ ко всем веб-сайтам, которые вы посещаете, это расширение может потенциально захватывать ваши пароли онлайн-банкинга и номера кредитных карт или вставлять рекламу на просматриваемые вами страницы. Это так же опасно для ваших данных просмотра веб-страниц, как и установка настольной программы, поэтому вы должны относиться к решению так же осторожно.

Теоретически, браузерные расширения, доступные в Chrome Web Store, на сайте дополнений Mozilla и в Магазине Windows, контролируются соответственно Google, Mozilla и Microsoft. Компания, отвечающая за магазин, может удалить надстройку из магазина, если она делает что-то плохое.

В действительности, однако, производители браузеров не проверяют каждое расширение или каждое обновление законного расширения, чтобы подтвердить его безопасность. Производитель браузера часто может только удалить расширение после того, как оно вызвало проблемы для многих людей, у которых оно установлено.

Если расширению требуется довольно много разрешений, вам придется оценивать его, как если бы вы работали с настольной программой. Если расширение создано компанией, которой вы доверяете - как и многие расширения, созданные такими компаниями, как Google, Microsoft, Twitter, Facebook - вы знаете, что это, вероятно, безопасно. Если расширение было создано кем-то, кого вы не знаете, будьте осторожнее. Если расширение установлено и имеет большое количество пользователей, хорошие отзывы в магазине и положительные отзывы на других сайтах, это хороший знак. Если у него смешанная обратная связь или гораздо меньше пользователей, это плохой знак.

Если вы сомневаетесь, не устанавливайте это расширение. В любом случае лучше всего использовать как можно меньше расширений, чтобы ваш браузер работал быстро..

Однако все больше браузеров добавляют системы разрешений. Microsoft Edge использует расширения в стиле Chrome и предупредит вас о необходимых разрешениях. Firefox также перейдет на расширения в стиле Chrome в будущем.