Permisos de les extensions VPN: el proxy no és accés a pàgines

Dues extensions poden presentar-se totes dues com a VPN i demanar accessos completament diferents. Una pot demanar només control del proxy, de manera que pot canviar per on surt el trànsit del navegador. Una altra pot demanar també la capacitat de llegir i modificar pàgines a tots els llocs, un permís molt més ampli i un tipus de risc diferent. Comparar els permisos amb la funció anunciada és la revisió real.

La paraula VPN en una fitxa descriu una categoria, no un conjunt de capacitats.

Dues capacitats, dos riscos diferents

El permís de proxy permet a una extensió configurar on envia el navegador el trànsit, que és el que necessita una VPN de navegador. L’accés a pàgines li permet llegir, modificar o observar el contingut dels llocs que visiteu, que és el que pot necessitar un bloquejador de publicitat o un gestor de contrasenyes. L’emmagatzematge, les pestanyes i l’observació de peticions se situen entre aquests extrems. Un producte pot combinar-ne diversos legítimament, i cada concessió continua necessitant la seva pròpia justificació. Una capacitat no justifica totes les altres peticions del manifest.

L’asimetria importa perquè l’accés a pàgines a tots els llocs converteix una actualització compromesa o maliciosa en un problema d’injecció de contingut, no només d’encaminament. És un mode de fallada diferent de veure que el vostre trànsit surt per un país inesperat.

Comproveu l’abast davant la funció

Busqueu una explicació lligada a la funció que voleu utilitzar, no a la descripció general del producte. Un proxy de navegador no necessita llegir el contingut de les pàgines per canviar l’adreça de sortida. Una interfície de compte que us inicia la sessió en un client d’escriptori pot necessitar només emmagatzematge i una pestanya, i tot i així no necessita tots els llocs. Si la fitxa no pot explicar un permís en una frase, aquesta és la troballa.

Veure la sortida que esperàveu només demostra que l’encaminament ha canviat; no respon per què caldria llegir el contingut de les pàgines. Són preguntes separades amb proves separades.

Obligatori, opcional o limitat a llocs

Els navegadors distingeixen els permisos exigits en instal·lar dels opcionals que es concedeixen després, i tots dos sovint es poden limitar a llocs concrets. Un producte que exigeix accés a tots els llocs per a una funció que funciona en un sol domini ha fet una elecció que podeu qüestionar. Llegiu el panell de permisos del mateix navegador en lloc del text comercial de l’extensió, perquè el panell reflecteix el que es va concedir realment. Quan la concessió àmplia és opcional, rebutjar-la és una prova legítima de si la funció continua funcionant.

L’accés limitat a llocs és el terme mitjà: l’extensió funciona on la necessiteu i no pot llegir tota la resta. Val la pena preferir-lo quan el producte ho admet, fins i tot a costa d’afegir llocs a mà.

Què no us diu la icona

Una icona a la barra d’eines mostra que l’extensió està instal·lada i potser que està activa. No mostra quins permisos es van concedir, quin editor va signar l’actualització ni què va canviar en l’última versió. Reviseu la identitat del desenvolupador i el canal d’actualització, perquè una extensió s’actualitza sola en segon pla i la versió que heu revisat no és necessàriament la que s’executarà el mes que ve.

Una extensió que ja no feu servir continua sent un component instal·lat amb els permisos intactes. Elimineu-la o desactiveu-la, en lloc de deixar una capacitat latent.

Manteniu la comparació concreta: el control del proxy canvia el camí, l’accés a pàgines canvia què es pot veure. Decidiu quina necessita la funció i rebutgeu la resta.