Kako provjeriti je li proširenje Chromea sigurno prije instaliranja

Velik dio Chromeove moći i fleksibilnosti dolazi iz ogromnog ekosustava proširenja. Problem je u tome što ta proširenja također mogu ukrasti podatke, gledati svaki vaš potez ili još gore. Prije instaliranja provjerite je li proširenje sigurno.

Zašto Chrome proširenja mogu biti opasna

Kada instalirate proširenje za Chrome, u osnovi ulazite u odnos temeljen na povjerenju s tvorcem tog proširenja. Dopuštate proširenju da živi u vašem pregledniku, potencijalno gledajući sve što radiš. Ne tvrdimo da svi to rade - ali sposobnost je tu.

Postoji sustav dopuštenja koji pomaže spriječiti ovo, ali sustav kao što je ovaj dobar je samo onoliko koliko i ljudi koji ga koriste. Drugim riječima, ako zapravo ne obratite pažnju na dozvole koje dopuštate proširenjima, možda i ne postoje.

Da bi stvari bile još gore, čak i pouzdana proširenja mogu postati kompromitirana, pretvarajući ih u zlonamjerna proširenja koja žanje vaše podatke - najvjerojatnije bez da uopće shvatite što se događa. U drugim situacijama, programer može izraditi korisno proširenje koje ne generira prihode, a zatim se okrenuti i prodati drugoj tvrtki koja ga ispunjava oglasima i drugim alatima za praćenje kako bi ostvarila dobit.

Ukratko, postoji mnogo načina na koje proširenja preglednika mogu biti opasna ili mogu postati opasno. Dakle, ne samo da morate paziti kada instalirate nastavak, već ćete ih morati kontinuirano pratiti i nakon instalacije.

Što tražiti prije instaliranja proširenja

Da biste ostali sigurni kada je riječ o proširenjima preglednika, potrebno je obratiti pozornost na nekoliko ključnih stvari.

Provjerite web-lokaciju razvojnog programera

Prvo što trebate pogledati prije instaliranja novog proširenja je programer. Ukratko, želite biti sigurni da je to legitimno proširenje. Na primjer, ako instalirate proširenje za Facebook koje je objavio neki slučajni tip, možda biste trebali pogledati bliže onome što radi.

Sada, to ne znači da je svako proširenje koje je napisao jedan programer nelegitimno, samo što ćete možda morati pobliže pogledati prije nego ga automatski povjerite. Postoji mnogo legitimnih, poštenih proširenja koja, na primjer, dodaju korisne značajke drugim uslugama poput Inka za Google.

Naziv razvojnog programera možete pronaći izravno pod nazivom proširenja, koje je obično označeno s "Ponuđeno od".

U mnogim slučajevima više informacija o razvojnom programeru možete pronaći klikom na naziv - ako je dostupno, preusmjerit će se na web-lokaciju razvojnog programera. Učinite nešto, pogledajte što ćete naći. Ako nemaju web-lokaciju ili ime ne povezuje ništa, možda ćete morati još malo kopati. Dobro je da imamo više stvari na ovom popisu.

Pročitajte opis-sve

Pročitajte opis - a ne samo njegov dio! Pročitajte cijeli opis i potražite stvari koje mogu biti upitne, kao što su informacije o praćenju ili dijeljenje podataka. Ne obuhvaćaju sva proširenja te pojedinosti, ali neke. I to je nešto što želite znati.

Opis možete pronaći na desnoj strani prozora aplikacije, neposredno uz slike proširenja. Gornja slika prikazuje primjer nečega što možete propustiti ako ne pročitate cijeli opis.

Obratite pozornost na dozvole

Kada pokušate dodati proširenje Chromeu, skočni prozor upozorava vas o tome koje dozvole je potrebno proširenju. Ovdje ne postoji granularni sustav izdavanja dozvola, već sustav sve ili ništa. Taj ćete izbornik dobiti nakon što kliknete gumb "Dodaj u Chrome". Vas moram odobrite te dozvole da biste mogli instalirati proširenje.

Obratite pozornost na ono što se ovdje događa - razmislite o tome što čitate. Ako proširenje za uređivanje fotografija zahtijeva pristup svemu što radite na mreži, postavljam pitanje. Zdrav razum prolazi dug put - ako nešto ne zvuči dobro, onda vjerojatno nije.

Provjerite recenzije

Ovo je niska osoba na totem anketi jer ne možete uvijek vjerovati recenzijama korisnika. Međutim, možete tražiti zajedničke teme i upitan sadržaj.

Na primjer, ako postoji nekoliko sličnih recenzija, to bi barem trebalo podići obrvu. Postoji nekoliko razloga zašto se to može dogoditi, od kojih je većina upitna (recenzije kupaca razvojnih programa itd.).

Inače, pripazite na uobičajene teme - korisnici koji se žale na neobičnost koja se događa, špekulirajući o njihovim preuzimanjima podataka, u osnovi sve što vam se čini čudnim - osobito ako to kaže više korisnika.

Ne predlažemo da pročitate svaki pregled. To bi moglo potrajati na nekim proširenjima! Umjesto toga, samo brzo obrano bi trebao napraviti trik.

Dig u izvorni kod

Evo stvar: ovo nije za svakoga. Ili čak većinu ljudi! Ali ako je ekstenzija otvorenog koda (mnogi su, većina nije), onda možete kopati kod. Ako znate što tražiti, onda to vjerojatno već radite. Ali za svaki slučaj, još uvijek vrijedi spomenuti.

Često možete pronaći izvorni kod s web-lokacije razvojnog programera, o čemu smo ranije razgovarali. Ako je dostupna, to jest.