Tilladelser til VPN-udvidelser: proxy er ikke sideadgang

To udvidelser kan begge kalde sig VPN’er og bede om helt forskellig adgang. Den ene beder måske kun om proxykontrol, så den kan ændre, hvor browsertrafikken går ud. En anden beder også om evnen til at læse og ændre sider på alle websteder, en meget større bemyndigelse og en anden slags risiko. At sammenligne tilladelserne med den annoncerede funktion er den egentlige gennemgang.

Ordet VPN i en oversigt beskriver en kategori, ikke en række evner.

To evner, to forskellige risici

Proxy-tilladelsen lader en udvidelse indstille, hvor browseren sender trafik hen, hvilket er det, et browservpn har brug for. Sideadgang lader den læse, ændre eller observere indhold på de websteder, du besøger, hvilket en annonceblokering eller en adgangskodeadministrator kan have brug for. Lagring, faner og observation af forespørgsler ligger mellem disse yderpunkter. Et produkt kan med rette kombinere flere, og hver tildeling har stadig brug for sin egen begrundelse. Én evne retfærdiggør ikke enhver anden anmodning i manifestet.

Asymmetrien betyder noget, fordi sideadgang på alle websteder gør en kompromitteret eller ondsindet opdatering til et indholdsinjektionsproblem, ikke blot et routingproblem. Det er en anden fejlmåde end at se sin trafik gå ud gennem et uventet land.

Tjek omfanget mod funktionen

Led efter en forklaring, der er knyttet til den funktion, du vil bruge, ikke til produktets generelle beskrivelse. En browserproxy behøver ikke læse sideindhold for at ændre udgangsadressen. En kontoflade, der logger dig ind i en desktopklient, har måske kun brug for lagring og en fane, og den har stadig ikke brug for alle websteder. Hvis oversigten ikke kan forklare en tilladelse i én sætning, er det fundet.

At se den udgang, du forventede, beviser kun, at routingen blev ændret; det siger intet om, hvorfor sideindhold skulle læses. Det er adskilte spørgsmål med adskilt bevis.

Påkrævet, valgfrit eller stedsbegrænset

Browsere skelner mellem tilladelser, der kræves ved installation, og valgfrie, der gives senere, og begge kan ofte begrænses til bestemte websteder. Et produkt, der kræver adgang til alle websteder for en funktion, der virker på ét domæne, har truffet et valg, du kan stille spørgsmål ved. Læs browserens eget tilladelsespanel i stedet for udvidelsens markedsføringstekst, for panelet viser, hvad der faktisk blev givet. Hvor den brede tildeling er valgfri, er det en legitim test af, om funktionen stadig virker at afslå den.

Adgang begrænset til bestemte websteder er mellemvejen: udvidelsen virker der, hvor du har brug for den, og kan ikke læse alt andet. Det er værd at foretrække, når produktet understøtter det, selv om prisen er at tilføje websteder manuelt.

Hvad ikonet ikke fortæller dig

Et ikon i værktøjslinjen viser, at udvidelsen er installeret og muligvis aktiv. Det viser ikke, hvilke tilladelser der blev givet, hvilken udgiver der signerede opdateringen, eller hvad der ændrede sig i den seneste udgivelse. Gennemgå udviklerens identitet og opdateringskanalen, for en udvidelse opdaterer sig selv i baggrunden, og den version, du gennemgik, er ikke nødvendigvis den, der kører næste måned.

En udvidelse, du ikke længere bruger, er stadig en installeret komponent med intakte tilladelser. Fjern eller deaktiver den i stedet for at efterlade en hvilende evne.

Hold sammenligningen konkret: proxykontrol ændrer vejen, sideadgang ændrer, hvad der kan ses. Beslut, hvilken funktionen har brug for, og afvis resten.