Berechtigungen von VPN-Erweiterungen: Proxy ist kein Seitenzugriff

Zwei Erweiterungen können sich beide VPN nennen und völlig unterschiedliche Zugriffe verlangen. Die eine fordert vielleicht nur Proxy-Steuerung an, kann also ändern, wo der Browserverkehr das Gerät verlässt. Eine andere fordert zusätzlich die Fähigkeit, Seiten auf jeder Website zu lesen und zu verändern, eine viel größere Vollmacht und eine andere Art von Risiko. Die Berechtigungen mit der beworbenen Funktion zu vergleichen ist die eigentliche Prüfung.

Das Wort VPN in einem Eintrag beschreibt eine Kategorie, keine Reihe von Fähigkeiten.

Zwei Fähigkeiten, zwei verschiedene Risiken

Die Proxy-Berechtigung erlaubt einer Erweiterung festzulegen, wohin der Browser Datenverkehr schickt, genau das, was ein Browser-VPN braucht. Seitenzugriff erlaubt ihr, Inhalte auf den Websites, die Sie besuchen, zu lesen, zu verändern oder zu beobachten, was ein Werbeblocker oder ein Passwortmanager brauchen kann. Speicher, Tabs und die Beobachtung von Anfragen liegen zwischen diesen Extremen. Ein Produkt darf mehrere davon legitim kombinieren, und jede Erteilung braucht trotzdem ihre eigene Begründung. Eine Fähigkeit rechtfertigt nicht jede andere Anforderung im Manifest.

Die Asymmetrie ist wichtig, weil Seitenzugriff auf allen Websites ein kompromittiertes oder bösartiges Update zu einem Problem der Inhaltseinschleusung macht, nicht nur zu einem Routingproblem. Das ist eine andere Fehlerart, als wenn Ihr Verkehr über ein unerwartetes Land austritt.

Prüfen Sie den Umfang gegen die Funktion

Suchen Sie eine Erklärung, die an die Funktion gebunden ist, die Sie nutzen wollen, nicht an die allgemeine Produktbeschreibung. Ein Browser-Proxy muss keine Seiteninhalte lesen, um die Austrittsadresse zu ändern. Eine Kontoschnittstelle, die Sie in einen Desktop-Client einloggt, braucht vielleicht nur Speicher und einen Tab, und sie braucht trotzdem nicht jede Website. Wenn der Eintrag eine Berechtigung nicht in einem Satz erklären kann, ist das der Befund.

Den erwarteten Austritt zu sehen beweist nur, dass sich das Routing geändert hat; es sagt nichts darüber, warum Seiteninhalte gelesen werden müssten. Das sind getrennte Fragen mit getrennten Belegen.

Erforderlich, optional oder seitengebunden

Browser unterscheiden Berechtigungen, die bei der Installation erforderlich sind, von optionalen, die später erteilt werden, und beide lassen sich oft auf bestimmte Websites begrenzen. Ein Produkt, das Zugriff auf alle Websites für eine Funktion verlangt, die auf einer Domain funktioniert, hat eine Wahl getroffen, die Sie hinterfragen können. Lesen Sie das Berechtigungsfenster des Browsers statt des Werbetexts der Erweiterung, denn das Fenster zeigt, was tatsächlich erteilt wurde. Wo die breite Erteilung optional ist, ist ihre Ablehnung ein berechtigter Test, ob die Funktion noch funktioniert.

Zugriff nur auf bestimmte Websites ist der Mittelweg: Die Erweiterung arbeitet dort, wo Sie sie brauchen, und kann nicht alles andere lesen. Das ist vorzuziehen, wenn das Produkt es unterstützt, selbst um den Preis, Websites von Hand hinzuzufügen.

Was das Symbol Ihnen nicht sagt

Ein Symbol in der Werkzeugleiste zeigt, dass die Erweiterung installiert und möglicherweise aktiv ist. Es zeigt nicht, welche Berechtigungen erteilt wurden, welcher Herausgeber das Update signiert hat oder was sich im letzten Release geändert hat. Prüfen Sie die Entwickleridentität und den Update-Kanal, denn eine Erweiterung aktualisiert sich im Hintergrund, und die von Ihnen geprüfte Version ist nicht unbedingt die, die nächsten Monat läuft.

Eine Erweiterung, die Sie nicht mehr nutzen, ist weiterhin eine installierte Komponente mit unveränderten Berechtigungen. Entfernen oder deaktivieren Sie sie, statt eine ruhende Fähigkeit zurückzulassen.

Halten Sie den Vergleich konkret: Proxy-Steuerung ändert den Weg, Seitenzugriff ändert, was gesehen werden kann. Entscheiden Sie, welche die Funktion braucht, und lehnen Sie den Rest ab.