Oprávnění rozšíření VPN: proxy není přístup ke stránkám

Dvě rozšíření se mohou obě nazývat VPN a žádat zcela odlišný přístup. Jedno může žádat jen kontrolu proxy, takže může měnit, kudy provoz prohlížeče vychází. Jiné může žádat také schopnost číst a měnit stránky na každém webu, mnohem větší oprávnění a jiný druh rizika. Porovnat oprávnění s inzerovanou funkcí je skutečná kontrola.

Slovo VPN v záznamu popisuje kategorii, ne sadu schopností.

Dvě schopnosti, dvě různá rizika

Oprávnění proxy umožňuje rozšíření nastavit, kam prohlížeč posílá provoz, což VPN v prohlížeči potřebuje. Přístup ke stránkám mu umožňuje číst, měnit nebo sledovat obsah webů, které navštěvujete, což může potřebovat blokátor reklam nebo správce hesel. Úložiště, karty a sledování požadavků leží mezi těmito extrémy. Produkt může několik z nich legitimně kombinovat a každé udělení stále potřebuje vlastní odůvodnění. Jedna schopnost neodůvodňuje každý další požadavek v manifestu.

Asymetrie je důležitá, protože přístup ke stránkám na všech webech mění kompromitovanou nebo škodlivou aktualizaci v problém vkládání obsahu, ne jen v problém směrování. To je jiný režim selhání než pohled na provoz vycházející přes neočekávanou zemi.

Ověřte rozsah proti funkci

Hledejte vysvětlení vázané na funkci, kterou hodláte použít, ne na obecný popis produktu. Proxy v prohlížeči nemusí číst obsah stránek, aby změnila výstupní adresu. Rozhraní účtu, které vás přihlašuje do desktopového klienta, může potřebovat jen úložiště a kartu, a přesto nepotřebuje každý web. Pokud záznam nedokáže vysvětlit oprávnění v jedné větě, je to zjištění.

Vidět očekávaný výstup dokazuje jen to, že se směrování změnilo; nic neříká o tom, proč by se měl obsah stránek číst. To jsou oddělené otázky s oddělenými důkazy.

Povinné, volitelné nebo omezené na weby

Prohlížeče rozlišují oprávnění vyžadovaná při instalaci od volitelných udělovaných později a obě lze často omezit na konkrétní weby. Produkt, který vyžaduje přístup ke všem webům pro funkci, jež funguje na jedné doméně, učinil volbu, kterou můžete zpochybnit. Čtěte panel oprávnění samotného prohlížeče, ne marketingový text rozšíření, protože panel odráží, co bylo skutečně uděleno. Kde je široké oprávnění volitelné, odmítnutí je legitimní test, zda funkce stále funguje.

Přístup omezený na weby je zlatá střední cesta: rozšíření funguje tam, kde je potřebujete, a nemůže číst vše ostatní. Stojí za to jej upřednostnit, když to produkt podporuje, i za cenu ručního přidávání webů.

Co vám ikona neříká

Ikona na panelu nástrojů ukazuje, že rozšíření je nainstalované a možná aktivní. Neukazuje, která oprávnění byla udělena, který vydavatel podepsal aktualizaci ani co se změnilo v posledním vydání. Prověřte identitu vývojáře a aktualizační kanál, protože rozšíření se aktualizuje samo na pozadí a verze, kterou jste prověřili, nemusí být ta, která poběží příští měsíc.

Rozšíření, které už nepoužíváte, je stále nainstalovanou komponentou s neporušenými oprávněními. Odeberte je nebo zakažte, místo abyste ponechali spící schopnost.

Držte srovnání konkrétní: kontrola proxy mění cestu, přístup ke stránkám mění, co lze vidět. Rozhodněte, kterou funkce potřebuje, a zbytek odmítněte.