Dozvole VPN proširenja: proxy nije pristup stranicama

Dva proširenja mogu se oba nazivati VPN i tražiti potpuno različit pristup. Jedno može tražiti samo kontrolu proxyja, pa može mijenjati kuda promet preglednika izlazi. Drugo može tražiti i sposobnost čitanja i mijenjanja stranica na svakoj web-lokaciji, mnogo veće ovlaštenje i drugu vrstu rizika. Usporedba dozvola s oglašavanom funkcijom pravi je pregled.

Riječ VPN u zapisu opisuje kategoriju, a ne skup sposobnosti.

Dvije sposobnosti, dva različita rizika

Dozvola za proxy omogućuje proširenju da postavi kamo preglednik šalje promet, što VPN u pregledniku treba. Pristup stranicama omogućuje mu čitanje, mijenjanje ili promatranje sadržaja na lokacijama koje posjećujete, što blokator oglasa ili upravitelj lozinki može trebati. Pohrana, kartice i promatranje zahtjeva nalaze se između tih krajnosti. Proizvod može legitimno kombinirati nekoliko njih i svako odobrenje i dalje treba vlastito opravdanje. Jedna sposobnost ne opravdava svaki drugi zahtjev u manifestu.

Asimetrija je važna jer pristup stranicama na svim lokacijama pretvara kompromitirano ili zlonamjerno ažuriranje u problem ubacivanja sadržaja, a ne samo usmjeravanja. To je drugačiji način kvara od gledanja prometa kako izlazi kroz neočekivanu zemlju.

Provjerite opseg prema funkciji

Tražite objašnjenje vezano uz funkciju koju namjeravate koristiti, a ne uz opći opis proizvoda. Proxy u pregledniku ne mora čitati sadržaj stranica da bi promijenio izlaznu adresu. Sučelje računa koje vas prijavljuje u desktop klijent možda treba samo pohranu i karticu, a i dalje ne treba svaku lokaciju. Ako zapis ne može objasniti dozvolu u jednoj rečenici, to je nalaz.

Vidjeti očekivani izlaz dokazuje samo da se usmjeravanje promijenilo; ne odgovara zašto bi sadržaj stranica trebalo čitati. To su odvojena pitanja s odvojenim dokazima.

Obvezno, neobvezno ili ograničeno na lokacije

Preglednici razlikuju dozvole potrebne pri instalaciji od neobveznih koje se dodjeljuju kasnije, a obje se često mogu ograničiti na određene lokacije. Proizvod koji traži pristup svim lokacijama za funkciju koja radi na jednoj domeni donio je odluku koju možete preispitati. Čitajte ploču dozvola samog preglednika, a ne marketinški tekst proširenja, jer ploča odražava što je stvarno odobreno. Kad je široko odobrenje neobvezno, odbijanje je legitiman test radi li funkcija još.

Pristup ograničen na lokacije je srednji put: proširenje radi tamo gdje ga trebate i ne može čitati sve ostalo. Vrijedi ga preferirati kad proizvod to podržava, čak i po cijeni ručnog dodavanja lokacija.

Što ikona ne govori

Ikona u alatnoj traci pokazuje da je proširenje instalirano i možda da je aktivno. Ne pokazuje koje su dozvole odobrene, koji je izdavač potpisao ažuriranje ni što se promijenilo u posljednjem izdanju. Provjerite identitet razvijatelja i kanal ažuriranja, jer se proširenje samo ažurira u pozadini i verzija koju ste pregledali nije nužno ona koja će raditi sljedeći mjesec.

Proširenje koje više ne koristite i dalje je instalirana komponenta s netaknutim dozvolama. Uklonite ga ili onemogućite, umjesto da ostavite uspavanu sposobnost.

Neka usporedba ostane konkretna: kontrola proxyja mijenja put, pristup stranicama mijenja što se može vidjeti. Odlučite koje funkcija treba i odbijte ostalo.