Permisos das extensións VPN: o proxy non é acceso a páxinas

Dúas extensións poden chamarse ambas VPN e pedir un acceso completamente distinto. Unha pode solicitar só control do proxy, de xeito que pode cambiar por onde sae o tráfico do navegador. Outra pode pedir tamén a capacidade de ler e modificar páxinas en todos os sitios, un permiso moito maior e un tipo de risco distinto. Comparar os permisos coa función anunciada é a revisión real.

A palabra VPN nunha ficha describe unha categoría, non un conxunto de capacidades.

Dúas capacidades, dous riscos distintos

O permiso de proxy permite a unha extensión configurar cara a onde envía o navegador o tráfico, que é o que necesita unha VPN de navegador. O acceso a páxinas permítelle ler, modificar ou observar o contido dos sitios que visita, que é o que pode necesitar un bloqueador de anuncios ou un xestor de contrasinais. O almacenamento, as pestanas e a observación de solicitudes sitúanse entre eses extremos. Un produto pode combinar varios lexitimamente, e cada concesión segue necesitando a súa propia xustificación. Unha capacidade non xustifica todas as demais solicitudes do manifesto.

A asimetría importa porque o acceso a páxinas en todos os sitios converte unha actualización comprometida ou maliciosa nun problema de inxección de contido, non só de encamiñamento. É un modo de fallo distinto de ver que o seu tráfico sae por un país inesperado.

Comprobe o alcance fronte á función

Busque unha explicación ligada á función que pensa usar, non á descrición xeral do produto. Un proxy de navegador non precisa ler o contido das páxinas para cambiar o enderezo de saída. Unha interface de conta que o inicia sesión nun cliente de escritorio pode precisar só almacenamento e unha pestana, e aínda así non precisa todos os sitios. Se a ficha non pode explicar un permiso nunha frase, ese é o achado.

Ver a saída que esperaba só demostra que cambiou o encamiñamento; non responde por que habería que ler o contido das páxinas. Son preguntas separadas con probas separadas.

Obrigatorio, opcional ou limitado a sitios

Os navegadores distinguen os permisos esixidos na instalación dos opcionais que se conceden despois, e ambos poden a miúdo limitarse a sitios concretos. Un produto que esixe acceso a todos os sitios para unha función que funciona nun só dominio tomou unha decisión que pode cuestionar. Lea o panel de permisos do propio navegador en lugar do texto comercial da extensión, porque o panel reflicte o que se concedeu de verdade. Cando a concesión ampla é opcional, rexeitala é unha proba lexítima de se a función segue funcionando.

O acceso limitado a sitios é o termo medio: a extensión funciona onde a precisa e non pode ler todo o demais. Merece preferirse cando o produto o admite, mesmo a costa de engadir sitios á man.

O que a icona non lle di

Unha icona na barra de ferramentas mostra que a extensión está instalada e quizais que está activa. Non mostra que permisos se concederon, que editor asinou a actualización nin que cambiou na última versión. Revise a identidade do desenvolvedor e a canle de actualización, porque unha extensión actualízase soa en segundo plano e a versión que revisou non é necesariamente a que estará funcionando o mes que vén.

Unha extensión que xa non usa segue sendo un compoñente instalado cos permisos intactos. Elimínea ou desactívea, en lugar de deixar unha capacidade latente.

Manteña a comparación concreta: o control do proxy cambia o camiño, o acceso a páxinas cambia o que se pode ver. Decida cal precisa a función e rexeite o resto.