Autorisations des extensions VPN : le proxy n’est pas un accès aux pages

Deux extensions peuvent toutes les deux se présenter comme des VPN et demander des accès totalement différents. L’une peut ne demander que le contrôle du proxy, et donc changer par où sort le trafic du navigateur. Une autre peut aussi demander la capacité de lire et de modifier les pages de tous les sites, une autorisation bien plus large et un type de risque différent. Comparer les autorisations à la fonctionnalité annoncée est le véritable examen.

Le mot VPN dans une fiche décrit une catégorie, pas un ensemble de capacités.

Deux capacités, deux risques différents

L’autorisation de proxy permet à une extension de configurer où le navigateur envoie le trafic, ce dont un VPN de navigateur a besoin. L’accès aux pages lui permet de lire, modifier ou observer le contenu des sites que vous visitez, ce dont un bloqueur de publicités ou un gestionnaire de mots de passe peut avoir besoin. Le stockage, les onglets et l’observation des requêtes se situent entre ces extrêmes. Un produit peut légitimement en combiner plusieurs, et chaque autorisation accordée a toujours besoin de sa propre justification. Une capacité ne justifie pas toutes les autres demandes du manifeste.

L’asymétrie compte parce que l’accès aux pages sur tous les sites transforme une mise à jour compromise ou malveillante en problème d’injection de contenu, et pas seulement de routage. C’est un mode de défaillance différent du fait de voir son trafic sortir par un pays inattendu.

Vérifiez la portée par rapport à la fonctionnalité

Cherchez une explication liée à la fonctionnalité que vous comptez utiliser, pas à la description générale du produit. Un proxy de navigateur n’a pas besoin de lire le contenu des pages pour changer l’adresse de sortie. Une interface de compte qui vous connecte à un client de bureau peut n’avoir besoin que du stockage et d’un onglet, et elle n’a toujours pas besoin de tous les sites. Si la fiche ne peut pas expliquer une autorisation en une phrase, c’est là le constat.

Voir la sortie attendue prouve seulement que le routage a changé ; cela ne dit rien sur la raison pour laquelle le contenu des pages devrait être lu. Ce sont des questions distinctes avec des preuves distinctes.

Obligatoire, facultatif ou limité aux sites

Les navigateurs distinguent les autorisations exigées à l’installation de celles, facultatives, accordées plus tard, et les deux peuvent souvent être limitées à des sites précis. Un produit qui exige l’accès à tous les sites pour une fonctionnalité qui marche sur un seul domaine a fait un choix que vous pouvez contester. Lisez le panneau d’autorisations du navigateur plutôt que le texte commercial de l’extension, car le panneau reflète ce qui a réellement été accordé. Lorsque l’autorisation large est facultative, la refuser est un test légitime pour savoir si la fonctionnalité marche encore.

L’accès limité à certains sites est le compromis : l’extension fonctionne là où vous en avez besoin et ne peut pas lire tout le reste. Cela vaut la peine d’être préféré quand le produit le permet, même au prix de l’ajout manuel de sites.

Ce que l’icône ne vous dit pas

Une icône dans la barre d’outils montre que l’extension est installée et peut-être qu’elle est active. Elle ne montre pas quelles autorisations ont été accordées, quel éditeur a signé la mise à jour ni ce qui a changé dans la dernière version. Examinez l’identité du développeur et le canal de mise à jour, car une extension se met à jour toute seule en arrière-plan et la version que vous avez examinée n’est pas forcément celle qui tournera le mois prochain.

Une extension que vous n’utilisez plus reste un composant installé avec ses autorisations intactes. Supprimez-la ou désactivez-la, plutôt que de laisser une capacité dormante.

Gardez la comparaison concrète : le contrôle du proxy change le chemin, l’accès aux pages change ce qui peut être vu. Décidez laquelle la fonctionnalité exige, et refusez le reste.