Perché i plug-in di Chrome richiedono l'accesso a Tutti i miei dati e Attività di navigazione?

Se hai installato i plug-in di Google Chrome, probabilmente hai visualizzato un avviso che ti consente di accedere ai tuoi dati su tutti i siti web, le schede e l'attività di navigazione o anche su tutti i dati presenti nel computer. Questo avviso può essere spaventoso, soprattutto se stai installando una semplice estensione per il browser che sembra innocua.

Chrome ha un sistema di permessi, proprio come fa Android. Come funzionano le autorizzazioni delle app Android e perché dovresti curarti come funzionano le autorizzazioni delle app Android e perché dovresti occupartene Android forza le app a dichiarare le autorizzazioni che richiedono quando le installano. Puoi proteggere la tua privacy, sicurezza e fattura del cellulare prestando attenzione alle autorizzazioni durante l'installazione di app, anche se molti utenti ... Leggi di più. Sfortunatamente, il modo in cui i browser Web e le pagine Web funzionano, significa che le estensioni devono richiedere un certo numero di autorizzazioni per fare cose semplici. Il sistema di permessi di Chrome non è particolarmente fine.

Autorizzazioni plugin

A differenza di Mozilla Firefox e Internet Explorer 7 Suggerimenti e trucchi utili per gli utenti di Internet Explorer 9 7 Consigli e trucchi utili per gli utenti di Internet Explorer 9 I siti Web di Tech scrivono molto su Google Chrome e Mozilla Firefox, quindi è facile sentirsi lasciati fuori se si utilizza Internet Explorer. Internet Explorer 9 è facilmente la migliore versione di Internet ... Per saperne di più, entrambi consentono alle estensioni di fare tutto ciò che vogliono, Chrome utilizza un sistema di autorizzazione per le sue estensioni. Tutti i plug-in di Chrome devono dichiarare le autorizzazioni di cui hanno bisogno. Quando installi un plug-in, vedrai un elenco delle autorizzazioni necessarie. Questo ti dà un'idea di cosa può fare un plugin. Ad esempio, se un'estensione non richiede autorizzazioni, è sicuramente sicuro da installare. Se un'estensione richiede l'autorizzazione per accedere a tutti i dati sul tuo computer, devi assicurarti che l'estensione sia stata creata da qualcuno di cui ti fidi.

Plugin molto semplici, come il plugin Timer, che visualizza un pulsante del timer sulla barra degli strumenti del browser e non interagisce con nessun sito web, non ha bisogno di alcuna autorizzazione.

Altri plug-in richiedono diversi tipi di permessi, a seconda di cosa fanno.

Accedi ai tuoi dati su tutti i siti web

I plugin che interagiscono con le pagine Web devono dichiarare le autorizzazioni “Accedi ai tuoi dati su tutti i siti web.” I plugin che devono vedere gli indirizzi e i titoli dei siti Web visitati devono dichiarare il permesso “Accedi alle tue schede e attività di navigazione“.

Ad esempio, LastPass LastPass per Firefox: il sistema di gestione delle password ideale LastPass per Firefox: il sistema di gestione delle password ideale Se non hai ancora deciso di utilizzare un gestore di password per la tua miriade di accessi online, è tempo di dare un'occhiata a uno dei migliori opzioni in giro: LastPass. Molte persone sono caute nell'usare ... Read More è un gestore di password Password Manager Battle Royale: chi finirà in cima? Password Manager Battle Royale: chi finirà in cima? Ulteriori informazioni che devono rilevare il sito Web che stai visitando, compilare automaticamente i moduli con le password salvate e rilevare quando hai inserito una password e offerta di salvarlo. L'estensione LastPass Chrome deve richiedere tutte queste autorizzazioni perché è necessario visualizzare i siti Web a cui si sta accedendo ed eseguire codice JavaScript nelle pagine visitate.

Altre estensioni meno invasive possono richiedere queste autorizzazioni. Qualsiasi estensione che funziona eseguendo il codice JavaScript sui siti Web visitati deve essere in grado di “Accedi ai tuoi dati su tutti i siti web“. Ad esempio, il plug-in colorPicker consente di selezionare un colore utilizzato nel sito Web corrente e visualizzare il codice esatto del colore. Funziona eseguendo il codice JavaScript sulla pagina corrente, quindi deve essere in grado di accedere a tutti i tuoi dati.

Google non ha modo di sapere se un'estensione che manipola le pagine che visiti sta facendo qualcosa di innocuo, come scegliere un colore 3 Color Picker Componenti aggiuntivi per Web designer e artisti grafici [Firefox] 3 Color Picker Add-on per Web designer e grafica Artisti [Firefox] Eyedroppers e color picker possono lavorare fuori da uno strumento grafico gigantesco come Photoshop e CorelDraw. Molti di questi strumenti sono piccoli e portatili. Ma oggi, ci separeremo dagli strumenti di selezione del colore del desktop e guarderemo ... Leggi di più, o fare qualcosa di più pericoloso, come spiare il numero della tua carta di credito e le informazioni di pagamento.

Estensioni che funzionano solo su un singolo sito web, come un'estensione che aggiunge funzionalità aggiuntive a Gmail 6 Raffreddare estensioni di Google Chrome per utenti Gmail 6 Raffreddare estensioni di Google Chrome per utenti Gmail Se sei come me, usi Gmail per tutte le tue email esigenze, anche su più account di posta elettronica. Anche se ci sono molti client di posta elettronica disponibili, Gmail è spesso più facile da usare, più veloce e quasi ... Leggi di più, avrà solo il permesso di accedere ai tuoi dati su quel sito web specifico. Le estensioni come LastPass e colorPicker devono essere eseguite ovunque e richiedono più autorizzazioni.

Accedi a tutti i dati sul tuo computer

Alcuni plug-in di Chrome non sono solo estensioni di Chrome. Includono i plugin NPAPI. I plugin NPAPI sono essenzialmente solo programmi che girano sul tuo computer. Plugin del browser come Adobe Flash, Oracle Java È Java non sicuro e dovresti disabilitarlo? Java non è sicuro e dovresti disabilitarlo? Il plug-in Java di Oracle è diventato sempre meno comune sul Web, ma è diventato sempre più comune nelle notizie. Se Java consente di contagiare più di 600.000 Mac o Oracle è ... Leggi di più, e il lettore PDF di Adobe sono tutti i plug-in NPAPI.

Quando un'estensione di Chrome contiene un plug-in NPAPI, ha il permesso di “Accedi a tutti i dati sul tuo computer e sui siti web che visiti.” Il plug-in NPAPI funziona esattamente come un programma sul tuo computer con accesso a tutto il tuo sistema. Devi prestare attenzione a installare i plug-in di Google con questa autorizzazione: è come installare un programma sul tuo computer.

Ad esempio, LastPass ha una versione speciale del suo plug-in Chrome disponibile sul suo sito web. Questo plugin ha la capacità di condividere lo stato di accesso di LastPass con altri browser Web in esecuzione sul tuo computer. Funziona utilizzando un plug-in NPAPI che viene eseguito come un programma sul tuo computer.

Plugin in altri browser

Sebbene i messaggi di avviso di autorizzazione di Chrome possano sembrare un po 'spaventosi per alcuni utenti, è importante considerare che la situazione è peggiore con altri browser Web.

Ad esempio, quando installi un componente aggiuntivo di Firefox, il componente aggiuntivo ha il pieno permesso di accedere all'intero computer, se lo desidera. Non esiste un sistema di autorizzazione in Firefox. L'unica limitazione è il controllo dell'account utente di Windows L'elenco di controllo di sicurezza MUO: cosa devi fare adesso per essere sicuro Elenco di controllo di sicurezza MUO: cosa devi fare adesso per essere sicuro La sicurezza può essere un argomento schiacciante: ci sono così tanti potenziali problemi a cui dobbiamo pensare quando proteggiamo i nostri computer, i nostri account online e le nostre reti wireless. Questo elenco dovrebbe aiutare a semplificare le cose ... Leggi altro, che impedisce al componente aggiuntivo di essere eseguito con i privilegi di amministratore.

Se presti attenzione mentre installi un componente aggiuntivo di Firefox, vedrai un messaggio di avviso simile, sebbene sia meno specifico del messaggio di avviso di Chrome.

Questo vale anche per tutti gli altri software sul tuo computer. Quando installi un'applicazione desktop Windows, ha accesso completo a tutti i file sul tuo computer e alla possibilità di monitorare la tua attività di navigazione - se lo desidera.

Mentre sarebbe bello se il sistema di autorizzazione dell'estensione di Chrome fosse più fine, sarebbe estremamente difficile limitare le estensioni più potenti. Per visualizzare un elenco completo dell'autorizzazione del plug-in di Chrome e una breve spiegazione di ciascuno, leggi questa pagina sul sito web di Google.

Quanta attenzione paghi alle autorizzazioni quando installi i plug-in di Chrome? Hai evitato di installare plug-in quando chiedono molte autorizzazioni o il sistema di autorizzazione di Chrome fornisce così tanti avvisi che li ignori? lascia un commento e condividi i tuoi pensieri!

Scopri di più su: Google Chrome.