Dodatek robi jedną drobną rzecz, a podczas instalacji prosi o dostęp do danych na wszystkich stronach. Czy to od razu oznacza zagrożenie? Nie. Czy warto bez namysłu nacisnąć zgodę? Też nie. Zakres uprawnień trzeba zestawić z tym, co rozszerzenie ma faktycznie robić.
Bloker treści działający na wielu witrynach ma inne potrzeby niż przycisk uruchamiany raz dziennie w jednym serwisie. Ten poradnik pomoże przejrzeć istniejące dodatki i ograniczyć dostęp tam, gdzie nie jest potrzebny. Nie zastępuje analizy kodu ani nie daje gwarancji bezpieczeństwa rozszerzenia.
Zacznij od listy, nie od ikon
W menu Chrome otwórz Rozszerzenia i Zarządzaj rozszerzeniami. Zobaczysz również dodatki, których ikony nie są przypięte do paska. Odpięcie ikony tylko porządkuje widok. Jeżeli chcesz zatrzymać działanie dodatku, użyj przełącznika wyłączenia, a jeśli chcesz go usunąć, odpowiedniej opcji usuwania.
Przy każdym wpisie odpowiedz sobie, po co go instalowałeś i kiedy ostatnio był potrzebny. Nazwa, której nie pamiętasz, zasługuje na sprawdzenie. Nie jest jednak sama w sobie dowodem złośliwego działania, zwłaszcza na zarządzanym komputerze, gdzie dodatki mogła wdrożyć organizacja.
Sprawdź dostęp do witryn
Otwórz Szczegóły dodatku i odszukaj ustawienia dostępu do stron. W zależności od rozszerzenia możesz ograniczyć działanie do wywołania przez kliknięcie albo wybranych witryn. Po zmianie przetestuj potrzebną funkcję. Google opisuje ten mechanizm w instrukcji zarządzania rozszerzeniami.
Ważne ograniczenie: ustawienie dostępu do witryn nie obejmuje wszystkich możliwych uprawnień dodatku. Rozszerzenia zmieniające ustawienia proxy czy korzystające z innych mechanizmów mogą działać w szerszym zakresie. Nie traktuj jednej pozycji w interfejsie jako kompletnego przełącznika prywatności.
Jak ocenić, czy prośba ma sens
Weź konkretną funkcję, na przykład formatowanie tekstu w jednej aplikacji. Zapytaj: czy dodatek ma działać wyłącznie tam, czy także analizować inne otwarte strony? Jeśli opis nie wyjaśnia szerokiego dostępu, poszukaj dokumentacji producenta. Ogólne zapewnienie o trosce o prywatność nie odpowiada na pytanie, jakie dane są przetwarzane.
Sprawdź autora, adres oficjalnej strony i politykę prywatności. Zwróć uwagę, czy nazwa producenta zgadza się między tymi miejscami. Nie oceniaj dodatku tylko po ładnej ikonie i średniej ocen. Opinie użytkowników mogą pomóc znaleźć powtarzalne problemy, ale nie są audytem technicznym.
Przy narzędziach używanych do pracy uwzględnij też zasady organizacji. To, że możesz zainstalować dodatek, nie musi oznaczać zgody na przesyłanie do niego dokumentów klientów. Gdy nie masz pewności, skonsultuj zastosowanie z osobą odpowiedzialną za firmowe narzędzia.
Ograniczaj i testuj pojedynczo
Zmiana uprawnień może sprawić, że część funkcji przestanie działać. Dlatego nie zmieniaj wszystkiego naraz. Wybierz jeden dodatek, zanotuj pierwotny zakres, zastosuj ograniczenie i sprawdź typowy scenariusz. Jeśli funkcja działa po ręcznym wywołaniu, być może szerszy dostęp nie jest Ci potrzebny.
Przy testowaniu użyj neutralnej strony lub dokumentu. Nie zaczynaj od ważnego formularza, którego nie chcesz utracić po odświeżeniu. Jeżeli dodatek wymaga ponownego wczytania witryny, najpierw zapisz pracę. Wygoda ustawiania nie powinna odbywać się kosztem gotowego tekstu.
Tryb incognito wymaga osobnej uwagi
W szczegółach sprawdź, czy rozszerzenie ma zgodę na działanie w incognito. Jeśli nie potrzebujesz go w tym trybie, nie dodawaj takiego wyjątku automatycznie. Prywatne okno nie neutralizuje dodatku, któremu świadomie pozwolisz w nim działać.
Podobnie z dostępem do lokalnych plików, jeśli rozszerzenie o niego prosi. Przy narzędziu mającym obsługiwać dokumenty z dysku może to mieć uzasadnienie. Przy dodatku do jednej witryny warto zapytać, skąd ta potrzeba. Odpowiedź powinna wynikać z funkcji, a nie z przyzwyczajenia do klikania wszystkich zgód.
Kiedy usunąć, a kiedy tylko wyłączyć
Wyłączenie przydaje się do krótkiego testu albo przy narzędziu używanym sezonowo. Usuwanie ma sens, gdy dodatek nie jest już potrzebny lub nie ufasz jego działaniu. Przed usunięciem sprawdź, czy przechowuje ustawienia lub dane, które chcesz wyeksportować.
Zostaw sobie krótką listę niezbędnych dodatków i ich zastosowań. Jeżeli po miesiącu nie potrafisz powiedzieć, po co działa kolejny pomocnik, to dobry kandydat do ponownego przeglądu. Mniejszy zestaw łatwiej kontrolować i diagnozować, kiedy jedna z witryn zacznie zachowywać się inaczej.