תוספים רבים בחנות האינטרנט של Chrome רוצים"קרא ושנה את כל הנתונים שלך באתרים שאתה מבקר בהם". זה נשמע מעט מסוכן - וזה יכול להיות - אבל הרחבות רבות פשוט צריכות את האישור הזה למלא את עבודתן.
ל- Chrome מערכת הרשאה, אך פיירפוקס ו- Internet Explorer אינם
זה עשוי להראות מדאיג, בעיקר בגללמשהו כמו פיירפוקס. אבל אתה רואה אזהרה זו רק מכיוון של- Chrome יש מערכת הרשאה עבור התוספים שלה, ואילו פיירפוקס ו- Internet Explorer לא. כל ל- Firefox ול- Internet Explorer יש גישה מלאה לדפדפן כולו, ויכולים לעשות כל מה שהוא רוצה.
לדוגמה, בעת התקנת התוסף Tampermonkey ב- Firefox, לא תראה אזהרת הרשאה כלל. אך התוסף הזה מקבל גישה לדפדפן Firefox כולו.
שלא כמו תוספים לדפדפנים אחרים אלה,עם זאת, תוספי Chrome חייבים להצהיר על ההרשאות הדרושות להם. כשאתה מתקין תוסף, תראה רשימת הרשאות שהיא דורשת ותוכל לקבל החלטה מושכלת אם להתקין את התוסף. זה דומה למערכת ההרשאות המובנית באנדרואיד.
כדי להשתמש באותה דוגמה, כשאתה מתקין את סיומת Tampermonkey עבור Chrome, תראה מידע על ההרשאות שהסיומת דורשת.
תוספים פשוטים מאוד אינם מצריכים כללהרשאות. לדוגמה, התוסף הרשמי של Google Hangouts פשוט מספק סמל סרגל כלים שתוכל ללחוץ עליו לפתיחת חלון צ'אט של Google Hangouts. התקן אותו ולא תזהיר אותך מפני הרשאות מיוחדות שהוא דורש.
מדוע הרחבות זקוקות להרשאה "לקרוא ולשנות את כל הנתונים שלך"
נסה להתקין את מרבית התוספים, עם זאת, ו-תקבלו התראה על ההרשאות שהם דורשים. הנראה הכי מפחיד הוא ככל הנראה "קרא ושנה את כל הנתונים שלך באתרים שאתה מבקר בהם". משמעות הדבר היא כי התוסף יכול להציג כל דף אינטרנט שאתה מבקר בו, לשנות דפי אינטרנט אלה ואף לשלוח מידע על כך באינטרנט.
לדוגמה, גוגל מציעה שמור בכונן Googleתוסף המאפשר לך לחיצה ימנית על כל דף אינטרנט או קישור ושמור את הדף בכונן Google שלך. התוסף דורש את היכולת "לקרוא ולשנות את כל הנתונים שלך באתרי האינטרנט שבהם אתה מבקר". אך הוא זקוק להרשאה זו מכיוון שכאשר אתה מנסה לשמור תוכן, התוסף חייב להיות מסוגל לגשת לדף האינטרנט הנוכחי ולצפות בנתונים שלו.
תוספים שצריכים לקיים אינטראקציה עם דפי אינטרנטכמעט תמיד ידרוש אישור "קרא ושנה את כל הנתונים שלך באתרי האינטרנט שבהם אתה מבקר". זו הסיבה שהרחבת Google Hangouts אינה מבקשת הרשאה זו: אין לה תכונות המקיימות אינטראקציה עם דף אינטרנט פתוח בדפדפן שלך.
לחץ סביב ותביני את זה מהר יותרתוספי דפדפן מציעים תכונות המקיימות אינטראקציה עם דף האינטרנט הנוכחי, ממנהלי סיסמאות שצריכים למלא סיסמאות ועד תוספות מילון שצריכות להגדיר מילים. לכן ההרשאה הזו כל כך נפוצה.
תוספים שעובדים רק באתר אינטרנט עשוייםדורשים רק את היכולת "לקרוא ולשנות את הנתונים שלך" באתר ספציפי. לדוגמה, התוסף הרשמי של בודק הדואר של Google דורש את ההרשאה "לקרוא ולשנות את הנתונים שלך בכל אתרי google.com".
בטח, רמת גישה זו תאפשר הרחבהתפס את הסיסמאות ואת מספרי כרטיסי האשראי שלך או הכנס פרסומות נוספות לדפי אינטרנט. אבל גוגל לא יודעת אם סיומת תשתמש בהרשאות שלה לטוב ולרע. תוספים פופולריים ולגיטימיים רבים דורשים אישור זה, מכיוון שאין דרך אחרת שהם יכולים ליצור אינטראקציה עם דפי אינטרנט פתוחים.
אבל, אזהרת ההרשאה גורמת לך לחשובפעמיים לפני התקנת תוסף שאתה לא בטוח לגביו, זה טוב. זו הסיבה שהיא שם - זו תזכורת לכמה גישה אתה מספק לנתונים האישיים שלך בכל פעם שאתה מתקין תוסף לדפדפן.
לחלק מהרחבות הרשאות רחבות אף יותר
תוספים יכולים לבקש לא מעט אחריםגם הרשאות. לדוגמה, התוסף AVG Web TuneUp המותקן כחלק מאנטי-וירוס ה- AVG דורש אישור לקרוא ולשנות את כל הנתונים שלך באתרים שבהם אתה מבקר, לקרוא ולשנות את היסטוריית הגלישה שלך, לשנות את דף הבית שלך, לשנות את הגדרות החיפוש שלך, לשנות את התחל דף, נהל את ההורדות שלך, נהל את היישומים, התוספים והנושאים שלך, והתקשר עם יישומים מקוריים משתפים פעולה במחשב שלך.
קשורים: אל תשתמש בתוספי הדפדפן של האנטי-וירוס שלך: הם יכולים למעשה לגרום לך להיות פחות בטוח
אנו לא ממליצים להשתמש בדפדפן האנטי-וירוס שלךתוספים, ומערכת ההרשאות של Chrome עושה עבודה טובה להראות מדוע במקרה זה. תוסף זה פולשני מאוד ומחייב גישה כמעט לכל חלק בדפדפן. חלון ההרשאות עוזר להתריע בפניכם על ההרשאות שתעניקו, כך שתוכלו לקבל החלטה מושכלת.
אפילו לתוסף הדפדפן המפחיד ביותר איןעם זאת, גישה רבה למחשב שלך כמו שתוכנית שולחן עבודה תעשה. ליישומי Windows רגילים יש גישה להקשות והקבצים שלך, כולל דפדפני האינטרנט שלך. זו הסיבה שאסור לך להפעיל אפליקציה לשולחן העבודה שאינך סומך עליהם, בדיוק כמו שאסור לך להתקין תוסף לדפדפן שאתה לא סומך עליו.
באילו תוספי דפדפן עליכם לסמוך?
אם אתה נותן לשלוחה גישה לכל ה-אתרים שאתה מבקר בהם, תוסף זה עלול לתפוס את סיסמאות הבנקאות המקוונות ואת מספרי כרטיסי האשראי שלך, או להכניס מודעות לדפים שאתה מציג. זה מסוכן באותה מידה לנתוני הגלישה באינטרנט כמו התקנת תוכנית שולחן עבודה, לכן עליכם להתייחס להחלטה באותה מידה.
להלכה, הרחבות דפדפן זמינות ב-חנות האינטרנט של Chrome, אתר התוספות של מוזילה וחנות Windows מנוטרים על ידי גוגל, מוזילה ומיקרוסופט, בהתאמה. החברה האחראית על החנות יכולה להסיר תוסף מהחנות אם היא עושה משהו רע.
אולם במציאות יצרני הדפדפנים אינם בוחניםכל סיומת - או כל עדכון לתוסף לגיטימי - כדי לאשר את זה בטוח. יצרנית דפדפנים תמצא לעיתים קרובות רק הסרת סיומת לאחר שגורם לבעיות עבור אנשים רבים שהותקנו.
אם ההרחבה דורשת לא מעטהרשאות, תצטרך להעריך את זה כמו שאתה עושה תוכנית שולחן עבודה. אם התוסף נוצר על ידי חברה שאתה סומך עליה - כמו התוספים הרבים שנוצרו על ידי חברות כמו גוגל, מיקרוסופט, טוויטר, פייסבוק - אתה יודע שהיא בטח בטוחה. אם התוסף נוצר על ידי מישהו שאתה לא מכיר, היזהר יותר. אם התוסף הוקם ויש בו מספר רב של משתמשים, משוב טוב בחנות וביקורות חיוביות באתרים אחרים, זה סימן טוב. אם יש לו משוב מעורב או הרבה פחות משתמשים, זה סימן רע.
אם יש לך ספק אי פעם, אל תתקין את התוסף הזה. עדיף להשתמש בכמה שפחות תוספים בכדי לשמור על הדפדפן שלך מהיר, בכל מקרה.
דפדפנים נוספים מוסיפים מערכות הרשאה,למרות זאת. Microsoft Edge משתמש בתוספים בסגנון Chrome ויזהיר אותך לגבי ההרשאות שהתוספות דורשות. Firefox יעבור בעתיד גם לתוספים בסגנון כרום.
