Jak se ujistit, že rozšíření Chrome je bezpečné před jeho instalací
Většina síly a pružnosti Chrome pochází z jeho obrovského ekosystému rozšíření. Problém je v tom, že tato rozšíření mohou také ukrást data, sledovat každý váš pohyb nebo horší. Zde je návod, jak zajistit, aby bylo rozšíření v pořádku před jeho instalací.
Proč rozšíření Chrome mohou být nebezpečné
Když nainstalujete rozšíření pro Chrome, v podstatě vstoupíte do vztahu založeného na důvěře spolu s tvůrcem této pobočky. Umožňuje rozšíření žít ve vašem prohlížeči, případně sledovat vše co děláte. Netvrdíme, že to všichni dělají - ale schopnost je tam.
Existuje systém oprávnění, který zabraňuje tomuto, ale takový systém je jen tak dobrý jako lidé, kteří jej používají. Jinými slovy, pokud nejste ve skutečnosti věnovat pozornost oprávněním, která povolíte rozšíření, pak by ani nebylo možné existovat.
K zhoršení situace může dojít k ohrožení i důvěryhodných rozšíření a přeměnit je na nebezpečné rozšíření, které shromažďují vaše data - pravděpodobně aniž byste si uvědomili, co se děje. V jiných situacích může vývojář vytvořit užitečné rozšíření, které nevytváří žádné výnosy, pak se obraťte a prodávejte ho jinému podniku, který ho naplní reklamami a dalšími nástroji pro sledování, aby se ziskem nějakého zisku.
Stručně řečeno, existuje mnoho způsobů, jak mohou být rozšíření prohlížeče nebezpečné nebo mohou stát nebezpečný. Takže nemusíte dbát jen na instalaci rozšíření, ale i po instalaci je musíte neustále sledovat.
Co je třeba hledat před instalací rozšíření
Chcete-li zůstat v bezpečí, pokud jde o rozšíření prohlížeče, je několik klíčových věcí, které je třeba věnovat pozornost.
Podívejte se na webové stránky vývojáře
První věc, na kterou se podíváte před instalací nového rozšíření, je vývojář. Stručně řečeno, chcete se ujistit, že je to legitimní rozšíření. Pokud například instalujete rozšíření pro Facebook, které bylo vydáno nějakým náhodným člověkem, možná se budete chtít podívat trochu blíže na to, co dělá.
Nyní to neznamená, že každé rozšíření napsané jedním vývojářem je neoprávněné, jen byste se možná museli bližšímu pohledu podívat, než mu automaticky důvěřujete. Existuje spousta legitimních a upřímných rozšíření, které přidávají užitečné funkce například jiným službám, jako je Ink for Google.
Název vývojáře můžete najít přímo pod jménem rozšíření, obvykle předcházejícím "Offered by".
V mnoha případech můžete získat další informace o vývojáři kliknutím na název - pokud je k dispozici, přesměruje se na webovou stránku společnosti dev. Dělejte nějaké sleuthing, podívejte se, co najdete. Pokud nemají webové stránky nebo jména nesouvisejí s ničím, pak možná budete muset vykopat trochu víc. Dobrá věc, že na tomto seznamu máme další věci.
Přečtěte si popis - vše
Přečtěte si popis - a ne jen část! Přečtěte si celý popis a podívejte se na věci, které mohou být sporné, jako jsou informace o sledování nebo sdílení dat. Ne všechny rozšíření obsahují tyto podrobnosti, ale někteří to dělají. A to je něco, co chcete vědět.
Popis naleznete na pravé straně okna aplikace, přímo vedle obrázků rozšíření. Výše uvedený obrázek ukazuje příklad něčeho, co byste mohli vynechat, pokud si nepřečtete celý popis.
Věnujte pozornost oprávněním
Při pokusu o přidání rozšíření do prohlížeče Chrome vás varování upozorní na to, jaké oprávnění potřebuje rozšíření. Neexistuje tu granulární "pick and choose" systém udělení povolení, ale spíše systém "vše" nebo "nic". Po kliknutí na tlačítko "Přidat do Chromu" získáte toto menu. Vy muset schválte tato oprávnění dříve, než můžete nainstalovat rozšíření.
Myslím, že je to hodně. Dávejte pozor na to, co se děje - přemýšlejte o tom, co čtete. Pokud rozšíření pro úpravu fotografií potřebuje přístup ke všemu, co děláte online, chtěl bych se na to zeptat. Zdravý rozum jde dál - pokud něco nevypadá správně, pravděpodobně to není.
Podívejte se na recenze
Toto je ten nízký muž na anketě totemu, protože nemůžete vždy důvěřovat uživatelským recenzím. Můžete však hledat společné témata a sporný obsah.
Například, pokud existuje několik podobně formulovaných recenzí, mělo by to alespoň zvednout obočí. Existuje několik důvodů, proč se to může stát, z nichž většina je velmi sporná (vývojáři kupují recenze atd.)..
V opačném případě si buďte opatrní, pokud jde o běžné témata - uživatelé, kteří si stěžují na zvláštnosti, dělají spekulace o svých datech, v podstatě vše, co vás napadne jako zvláštní - zvláště pokud to říká více uživatelů.
Teď už nenaznačujeme, že jste přečetli každou recenzi. To mohlo trvat věky na některých rozšířeních! Namísto toho by se malý trik dělat jen tak rychle.
Skočte do zdrojového kódu
Takže tady je věc: tohle není pro každého. Nebo dokonce většina lidí! Pokud je však rozšíření otevřeným zdrojem (mnoho z nich je, většina z nich není), pak můžete projít kódem. Pokud víte, co hledat, pravděpodobně už to uděláte. Ale pro případ, stojí za to zmínka.
Často můžete najít zdrojový kód z webových stránek vývojáře, o kterém jsme mluvili brzy. Je-li k dispozici, je.
