Waarom hebben Chrome-plug-ins toegang nodig tot 'All My Data' en 'Browsing Activity'?

Als u Chrome-plug-ins heeft geïnstalleerd, hebt u waarschijnlijk een waarschuwing gezien dat ze toegang hebben tot uw gegevens op alle websites, uw tabbladen en browse-activiteit, of zelfs alle gegevens op uw computer. Deze waarschuwing kan eng zijn, vooral als u een eenvoudige browserextensie installeert die er onschadelijk uitziet.

Chrome heeft een machtigingensysteem, net zoals Android doet Hoe Android-app-machtigingen werken en waarom u moet zorgen hoe Android-app-machtigingen werken en waarom u Android moet dwingen, dwingt apps de toestemmingen te declareren die zij nodig hebben wanneer zij deze installeren. U kunt uw privacy-, veiligheids- en gsm-facturen beschermen door aandacht te besteden aan toestemmingen bij het installeren van apps - hoewel veel gebruikers ... Lees meer. Helaas betekent de manier waarop webbrowsers en webpagina's werken, dat extensies nogal wat rechten moeten vragen om eenvoudige dingen te doen. Chrome's machtigingensysteem is niet bijzonder fijnmazig.

Plugin Permissions

In tegenstelling tot Mozilla Firefox en Internet Explorer 7 Handige tips & trucs voor gebruikers van Internet Explorer 9 7 Handige tips & trucs voor gebruikers van Internet Explorer 9 Tech websites schrijven veel over Google Chrome en Mozilla Firefox, dus het is gemakkelijk om je een beetje buitengesloten te voelen als je Internet Explorer. Internet Explorer 9 is gemakkelijk de beste versie van internet ... Read More, die beide extensies toestaan ​​om alles te doen wat ze willen, Chrome gebruikt een toestemmingssysteem voor de extensies. Alle Chrome-plug-ins moeten de rechten aangeven die ze nodig hebben. Wanneer u een plug-in installeert, ziet u een lijst met de vereiste machtigingen. Dit geeft u een idee van wat een plug-in kan doen. Als een extensie bijvoorbeeld geen rechten vereist, is deze absoluut veilig te installeren. Als een extensie toestemming vereist voor toegang tot alle gegevens op uw computer, moet u er zeker van zijn dat de extensie is gemaakt door iemand die u vertrouwt.

Zeer eenvoudige plug-ins, zoals de timerplug-in, die een timerknop weergeeft op uw browserwerkbalk en geen interactie heeft met websites, geen rechten nodig hebben.

Andere plug-ins hebben verschillende soorten machtigingen nodig, afhankelijk van wat ze doen.

Toegang tot uw gegevens op alle websites

Plug-ins die communiceren met webpagina's moeten de machtigingen declareren “Toegang tot uw gegevens op alle websites.” Plug-ins die de adressen en titels van de websites die u bezoekt moeten zien, moeten de toestemming declareren “Krijg toegang tot uw tabbladen en browse-activiteit“.

Bijvoorbeeld LastPass LastPass voor Firefox: het ideale wachtwoordbeheersysteem LastPass voor Firefox: het ideale wachtwoordbeheersysteem Als u nog niet hebt besloten om een ​​wachtwoordbeheerder voor uw talloze aanmeldingen online te gebruiken, wordt het tijd dat u naar een van de beste opties rond: LastPass. Veel mensen zijn voorzichtig met het gebruik ... Lees Meer is een wachtwoordbeheerder Wachtwoordmanager Battle Royale: Wie komt er bovenaan? Password Manager Battle Royale: Wie komt er bovenaan? Meer informatie moet detecteren welke website u bezoekt, automatisch formulieren invullen met uw opgeslagen wachtwoorden en detecteren wanneer u een wachtwoord hebt ingevoerd en bieden om het op te slaan. De Chrome-extensie LastPass moet om al deze machtigingen vragen omdat deze de websites die u bezoekt, moet bekijken en JavaScript-code moet uitvoeren op de pagina's die u bezoekt.

Andere minder-invasieve extensies kunnen ook om deze machtigingen vragen. Elke extensie die werkt door JavaScript-code uit te voeren op de websites die u bezoekt, moet dat kunnen “Toegang tot uw gegevens op alle websites“. Met de colorPicker-plug-in kunt u bijvoorbeeld een kleur selecteren die op de huidige website wordt gebruikt en de exacte kleurcode bekijken. Het werkt door JavaScript-code op de huidige pagina uit te voeren, dus deze moet toegang hebben tot al uw gegevens.

Google kan niet weten of een extensie die de pagina's manipuleert die u bezoekt, iets onschadelijk is, zoals het kiezen van een kleur. 3 Kleurkiezer Add-ons voor webontwerpers en grafische kunstenaars [Firefox] 3 kleurkiezer-uitbreidingen voor webontwerpers en grafisch ontwerpers Kunstenaars [Firefox] Pipetdieven en kleurplukkers kunnen werken buiten een gigantische grafische tool zoals Photoshop en CorelDraw. De meeste van deze hulpmiddelen zijn klein en draagbaar. Maar vandaag zullen we afwijken van de tools voor het kleuren van bureaublad kleuren en kijken ... Lees meer of iets gevaarlijks doen, zoals het bespioneren van uw creditcardnummer en betalingsinformatie.

Extensies die alleen op één website werken, zoals een extensie die extra functies toevoegt aan Gmail 6 Cool Google Chrome-extensies voor Gmail-gebruikers 6 Coole Google Chrome-extensies voor Gmail-gebruikers Als u net als ik bent, gebruikt u Gmail voor al uw e-mail behoeften, zelfs over meerdere e-mailaccounts. Hoewel er veel e-mailclients beschikbaar zijn, is Gmail vaak gemakkelijker te gebruiken, sneller en bijna ... Lees meer, heeft alleen de toestemming om toegang te krijgen tot uw gegevens op die specifieke website. Extensies zoals LastPass en colorPicker moeten overal worden uitgevoerd en hebben meer rechten nodig.

Toegang tot alle gegevens op uw computer

Sommige Chrome-plug-ins zijn niet alleen Chrome-extensies. Ze omvatten NPAPI-plug-ins. NPAPI-plug-ins zijn in feite gewoon programma's die op uw computer worden uitgevoerd. Browser plug-ins zoals Adobe Flash, Oracle Java Is Java Unsafe & Should You Disable It? Is Java onveilig en moet u dit uitschakelen? De Java-plug-in van Oracle is op het web steeds minder bekend geworden, maar komt steeds vaker voor in het nieuws. Of Java toestaat dat meer dan 600.000 Macs worden geïnfecteerd of Oracle is ... Lees meer en Adobe's PDF-reader zijn allemaal NPAPI-plug-ins.

Wanneer een Chrome-extensie een NPAPI-plug-in bevat, heeft deze de toestemming om “Toegang tot alle gegevens op uw computer en de websites die u bezoekt.” De NPAPI-plug-in werkt net als een programma op je computer met toegang tot alles op je systeem. U moet voorzichtig zijn met het installeren van Chrome-plug-ins met deze toestemming - het is net als het installeren van een programma op uw computer.

LastPass heeft bijvoorbeeld een speciale versie van zijn Chrome-plug-in beschikbaar op zijn website. Deze plug-in heeft de mogelijkheid om uw LastPass-aanmeldingsstatus te delen met andere webbrowsers die op uw computer worden uitgevoerd. Het werkt met behulp van een NPAPI-plug-in die als een programma op uw computer wordt uitgevoerd.

Plug-ins in andere browsers

Hoewel de waarschuwingsberichten van Chrome voor sommige gebruikers nogal eng lijken, is het belangrijk om te bedenken dat de situatie slechter is met andere webbrowsers.

Wanneer u bijvoorbeeld een Firefox-invoegtoepassing installeert, heeft de add-on volledige toestemming om uw volledige computer te openen, indien gewenst. Er is geen machtigingensysteem in Firefox. De enige beperking is Windows 'Gebruikersaccountbeheer De MUO-beveiligingschecklist: wat u nu moet doen om veilig te zijn De MUO-beveiligingschecklist: wat u nu moet doen om veilig te zijn Beveiliging kan een overweldigend onderwerp zijn - er zijn zoveel mogelijke problemen waar we aan moeten denken bij het beveiligen van onze computers, onze online accounts en onze draadloze netwerken. Deze lijst moet helpen om dingen eenvoudiger te maken ... Lees meer, waardoor de add-on niet met beheerdersrechten kan worden uitgevoerd.

Als u oplet tijdens het installeren van een Firefox-add-on, ziet u een soortgelijk waarschuwingsbericht, hoewel dit minder specifiek is dan het waarschuwingsbericht van Chrome.

Dit geldt ook voor alle andere software op uw computer. Wanneer u een Windows-bureaubladtoepassing installeert, heeft deze volledige toegang tot elk bestand op uw computer en de mogelijkheid om uw browse-activiteit te controleren - als het.

Hoewel het goed zou zijn als het toestemmingssysteem van Chrome meer verfijnd zou zijn, zou het buitengewoon moeilijk zijn om te beperken wat krachtigere extensies kunnen doen. Ga naar deze pagina op de website van Google voor een volledige lijst met Chrome-plug-inrechten en een korte uitleg van beide.

Hoeveel aandacht besteedt u aan machtigingen bij het installeren van Chrome-plug-ins? Heeft u het installeren van plug-ins vermeden als ze om veel toestemmingen vragen of biedt het toestemmingssysteem van Chrome zoveel waarschuwingen dat u ze negeert? Laat een reactie achter en deel uw mening!

Ontdek meer over: Google Chrome.