VPN-bővítmények engedélyei: a proxy nem oldalhozzáférés

Két bővítmény egyaránt VPN-nek nevezheti magát, és teljesen eltérő hozzáférést kérhet. Az egyik csak proxyvezérlést kérhet, így megváltoztathatja, honnan lép ki a böngésző forgalma. A másik kérheti azt is, hogy minden webhelyen olvashassa és módosíthassa az oldalakat; ez sokkal nagyobb felhatalmazás és másféle kockázat. Az engedélyeket a hirdetett funkcióval összevetni az igazi vizsgálat.

A VPN szó egy listában kategóriát ír le, nem képességek halmazát.

Két képesség, két különböző kockázat

A proxyengedély lehetővé teszi a bővítmény számára, hogy beállítsa, hová küldi a böngésző a forgalmat, erre van szüksége a böngészős VPN-nek. Az oldalhozzáférés lehetővé teszi számára a felkeresett webhelyek tartalmának olvasását, módosítását vagy megfigyelését, erre lehet szüksége egy hirdetésblokkolónak vagy egy jelszókezelőnek. A tárolás, a lapok és a kérések megfigyelése e végletek között helyezkedik el. Egy termék jogosan kombinálhat többet is, és minden engedélyezésnek továbbra is megvan a maga indoka. Egy képesség nem igazol minden más kérést a manifestben.

Az aszimmetria fontos, mert az oldalhozzáférés minden webhelyen tartalom-befecskendezési problémává teszi a feltört vagy rosszindulatú frissítést, nem csupán útvonalválasztási kérdéssé. Ez más hibamód, mint látni, hogy a forgalom egy váratlan országon keresztül lép ki.

Ellenőrizze a hatókört a funkcióhoz képest

Olyan magyarázatot keressen, amely a használni kívánt funkcióhoz kapcsolódik, nem a termék általános leírásához. Egy böngészős proxynak nem kell oldaltartalmat olvasnia a kilépési cím megváltoztatásához. Egy fiókfelület, amely asztali kliensbe lépteti be, talán csak tárolást és egy lapot igényel, és még mindig nincs szüksége minden webhelyre. Ha a lista egy engedélyt nem tud egy mondatban megmagyarázni, az a megállapítás.

A várt kilépés látása csak azt bizonyítja, hogy az útvonalválasztás megváltozott; semmit sem mond arról, miért kellene olvasni az oldalak tartalmát. Ezek külön kérdések, külön bizonyítékokkal.

Kötelező, választható vagy webhelyre korlátozott

A böngészők megkülönböztetik a telepítéskor kötelező engedélyeket a később megadott választhatóktól, és mindkettő gyakran korlátozható adott webhelyekre. Egy termék, amely minden webhely hozzáférését kéri egyetlen domainen működő funkcióhoz, olyan döntést hozott, amelyet megkérdőjelezhet. A böngésző saját engedélypaneljét olvassa, ne a bővítmény marketing szövegét, mert a panel azt tükrözi, amit ténylegesen megadtak. Ahol a széles engedélyezés választható, annak elutasítása jogos próba arra, hogy a funkció még működik-e.

A webhelyekre korlátozott hozzáférés a középút: a bővítmény ott működik, ahol szüksége van rá, és nem tud minden mást olvasni. Érdemes előnyben részesíteni, ha a termék támogatja, még a webhelyek kézi hozzáadásának árán is.

Amit az ikon nem mond el

Egy ikon az eszköztáron azt mutatja, hogy a bővítmény telepítve van, és talán aktív. Nem mutatja meg, milyen engedélyeket adtak meg, melyik kiadó írta alá a frissítést, vagy mi változott az utolsó kiadásban. Vizsgálja meg a fejlesztő személyazonosságát és a frissítési csatornát, mert a bővítmény a háttérben magát frissíti, és az általunk vizsgált verzió nem feltétlenül a jövő hónapban futó verzió.

Egy már nem használt bővítmény továbbra is telepített összetevő, érintetlen engedélyekkel. Távolítsa el vagy tiltsa le, ahelyett hogy egy szunnyadó képességet hagyna hátra.

Tartsa konkrétan az összehasonlítást: a proxyvezérlés megváltoztatja az útvonalat, az oldalhozzáférés megváltoztatja, mi látható. Döntse el, melyikre van szüksége a funkciónak, és utasítsa el a többit.