VPN拡張機能の権限：プロキシはページアクセスではない

二つの拡張機能がどちらもVPNと名乗り、まったく異なるアクセスを求めることがあります。一方はプロキシ制御だけを求めることがあり、ブラウザの通信がどこから出るかを変更できます。もう一方はすべてのサイトでページを読み取り変更する機能も求めることがあり、はるかに大きな許可と別の種類のリスクです。権限を宣伝された機能と比較することが、実際のレビューです。

一覧のVPNという言葉はカテゴリを表すもので、機能の集合ではありません。

二つの機能、二つの異なるリスク

プロキシ権限は、ブラウザが通信をどこへ送るかを拡張機能が設定できるようにするもので、ブラウザVPNに必要なものです。ページアクセスは、訪問するサイトのコンテンツを読み取り、変更し、観察できるようにするもので、広告ブロッカーやパスワードマネージャーが必要とする場合があります。ストレージ、タブ、リクエストの観察はその両極の間にあります。製品が複数を正当に組み合わせることはあり、各許可には依然として独自の根拠が必要です。一つの機能がマニフェスト内の他のすべての要求を正当化するわけではありません。

この非対称性が重要なのは、すべてのサイトでのページアクセスが、侵害された、または悪意のある更新を単なるルーティングの問題ではなくコンテンツ注入の問題に変えるからです。それは、通信が予期しない国から出るのを見るのとは別の失敗の仕方です。

範囲を機能と照らし合わせる

使おうとしている機能に結びついた説明を、製品の一般的な説明ではなく探してください。ブラウザのプロキシは、出口アドレスを変更するためにページのコンテンツを読む必要はありません。デスクトップクライアントにサインインさせるアカウント画面は、ストレージと一つのタブだけで足りるかもしれませんし、それでもすべてのサイトは必要ありません。一覧が権限を一文で説明できないなら、それが発見です。

期待した出口が見えることはルーティングが変わったことだけを証明し、ページのコンテンツをなぜ読む必要があるかには答えません。これらは別の証拠を持つ別の問いです。

必須、任意、またはサイト限定

ブラウザは、インストール時に必要な権限と後から与える任意の権限を区別し、どちらも多くの場合、特定のサイトに限定できます。一つのドメインで動く機能のために全サイトへのアクセスを求める製品は、疑問を呈できる選択をしています。拡張機能のマーケティング文ではなく、パネルが実際に何が付与されたかを反映するブラウザ自身の権限パネルを読んでください。広い許可が任意である場合、それを断ることは機能がまだ動くかの正当なテストです。

サイトを限定したアクセスとは、拡張機能が必要な場所で動き、それ以外は読めないという中間です。製品が対応しているなら、サイトを手動で追加する手間を払ってでも選ぶ価値があります。

アイコンが伝えないこと

ツールバーのアイコンは、拡張機能がインストールされ、おそらく有効であることを示します。どの権限が付与されたか、どの発行元が更新に署名したか、前回のリリースで何が変わったかは示しません。拡張機能はバックグラウンドで自動更新され、確認した版が来月動く版とは限らないため、開発者の身元と更新チャネルを確認してください。

使わなくなった拡張機能も、権限がそのままのインストール済みコンポーネントです。休眠した機能を残すのではなく、削除するか無効にしてください。

比較を具体的に保ってください: プロキシ制御は経路を変え、ページアクセスは見えるものを変えます。機能にどちらが必要かを決め、残りは断ってください。