שני תוספים יכולים שניהם לקרוא לעצמם VPN ולבקש גישה שונה לחלוטין. אחד עשוי לבקש רק שליטת פרוקסי, כך שהוא יכול לשנות מהיכן יוצא תעבורת הדפדפן. אחר עשוי לבקש גם את היכולת לקרוא ולשנות דפים בכל אתר, הרשאה גדולה בהרבה וסוג אחר של סיכון. השוואת ההרשאות לתכונה המפורסמת היא הבדיקה האמיתית.

המילה VPN ברשומה מתארת קטגוריה, לא מערכת של יכולות.

שתי יכולות, שני סיכונים שונים

הרשאת הפרוקסי מאפשרת לתוסף לקבוע להיכן הדפדפן שולח תעבורה, וזה מה ש-VPN בדפדפן צריך. גישה לדפים מאפשרת לו לקרוא, לשנות או לצפות בתוכן באתרים שאתם מבקרים, וזה מה שחוסם פרסומות או מנהל סיסמאות עשוי להזדקק לו. אחסון, לשוניות וצפייה בבקשות נמצאים בין הקצוות האלה. מוצר עשוי לשלב כמה מהם באופן לגיטימי, וכל הענקה עדיין זקוקה להצדקה משלה. יכולת אחת אינה מצדיקה כל בקשה אחרת במניפסט.

האסימטריה חשובה מפני שגישה לדפים בכל האתרים הופכת עדכון שנפרץ או זדוני לבעיית הזרקת תוכן, ולא רק לבעיית ניתוב. זהו דפוס כשל שונה מלצפות בתעבורה שלכם יוצאת דרך מדינה לא צפויה.

בדקו את ההיקף מול התכונה

חפשו הסבר הקשור לתכונה שאתם מתכוונים להשתמש בה, ולא לתיאור הכללי של המוצר. פרוקסי בדפדפן אינו צריך לקרוא תוכן דפים כדי לשנות את כתובת היציאה. ממשק חשבון שמכניס אתכם ללקוח שולחני עשוי להזדקק רק לאחסון ולשונית, והוא עדיין אינו זקוק לכל אתר. אם הרשומה אינה יכולה להסביר הרשאה במשפט אחד, זו הממצא.

לראות את היציאה שציפיתם לה מוכיח רק שהניתוב השתנה; זה אינו עונה מדוע יהיה צורך לקרוא תוכן דפים. אלה שאלות נפרדות עם ראיות נפרדות.

חובה, רשות או מוגבל לאתרים

דפדפנים מבחינים בין הרשאות הנדרשות בעת ההתקנה לבין הרשאות אופציונליות הניתנות מאוחר יותר, ולעיתים קרובות אפשר להגביל את שתיהן לאתרים מסוימים. מוצר שדורש גישה לכל האתרים עבור תכונה שפועלת בדומיין אחד עשה בחירה שאפשר להטיל בה ספק. קראו את לוח ההרשאות של הדפדפן עצמו ולא את טקסט השיווק של התוסף, מפני שהלוח משקף את מה שניתן בפועל. כאשר ההענקה הרחבה היא אופציונלית, סירוב לה הוא מבחן לגיטימי לשאלה אם התכונה עדיין עובדת.

גישה מוגבלת לאתרים היא דרך האמצע: התוסף עובד במקום שבו אתם זקוקים לו ואינו יכול לקרוא כל דבר אחר. כדאי להעדיף אותה כאשר המוצר תומך בה, אפילו במחיר של הוספת אתרים ביד.

מה שהסמל אינו מספר

סמל בסרגל הכלים מראה שהתוסף מותקן ואולי פעיל. הוא אינו מראה אילו הרשאות ניתנו, איזה מפרסם חתם על העדכון או מה השתנה במהדורה האחרונה. בדקו את זהות המפתח ואת ערוץ העדכונים, מפני שתוסף מעדכן את עצמו ברקע והגרסה שבדקתם אינה בהכרח זו שתפעל בחודש הבא.

תוסף שכבר אינכם משתמשים בו הוא עדיין רכיב מותקן עם הרשאותיו שלמות. הסירו אותו או השביתו אותו, במקום להשאיר יכולת רדומה.

שמרו על השוואה קונקרטית: שליטת פרוקסי משנה את המסלול, גישה לדפים משנה את מה שאפשר לראות. החליטו איזו מהן התכונה צריכה, ודחו את השאר.

מאמרים קשורים