VPN 확장 프로그램 권한: 프록시는 페이지 접근이 아니다

두 확장 프로그램이 모두 스스로를 VPN이라 부르면서 완전히 다른 접근을 요구할 수 있습니다. 하나는 프록시 제어만 요구하여 브라우저 트래픽이 어디서 나가는지 바꿀 수 있습니다. 다른 하나는 모든 사이트에서 페이지를 읽고 수정하는 기능까지 요구할 수 있으며, 이는 훨씬 큰 권한이고 다른 종류의 위험입니다. 권한을 광고된 기능과 비교하는 것이 실제 검토입니다.

목록의 VPN이라는 단어는 범주를 설명할 뿐 기능의 집합이 아닙니다.

두 가지 기능, 두 가지 다른 위험

프록시 권한은 확장 프로그램이 브라우저가 트래픽을 어디로 보내는지 설정하게 하며, 브라우저 VPN에 필요한 것입니다. 페이지 접근은 방문하는 사이트의 콘텐츠를 읽고 수정하거나 관찰하게 하며, 광고 차단기나 비밀번호 관리자에 필요할 수 있습니다. 저장소, 탭, 요청 관찰은 그 두 극단 사이에 있습니다. 제품이 여러 권한을 정당하게 결합할 수 있으며 각 승인에는 여전히 고유한 근거가 필요합니다. 하나의 기능이 매니페스트의 다른 모든 요청을 정당화하지는 않습니다.

이 비대칭성이 중요한 이유는 모든 사이트의 페이지 접근이 침해되거나 악의적인 업데이트를 단순한 라우팅 문제가 아니라 콘텐츠 주입 문제로 바꾸기 때문입니다. 이는 트래픽이 예상치 못한 국가에서 나가는 것을 보는 것과 다른 실패 방식입니다.

범위를 기능과 맞춰 확인하세요

제품의 일반적인 설명이 아니라 사용하려는 기능에 연결된 설명을 찾으세요. 브라우저 프록시는 출구 주소를 바꾸기 위해 페이지 콘텐츠를 읽을 필요가 없습니다. 데스크톱 클라이언트에 로그인시키는 계정 인터페이스는 저장소와 탭 하나만 필요할 수 있으며, 여전히 모든 사이트가 필요하지는 않습니다. 목록이 권한을 한 문장으로 설명하지 못한다면 그것이 발견입니다.

예상한 출구를 보는 것은 라우팅이 바뀌었다는 것만 증명할 뿐 왜 페이지 콘텐츠를 읽어야 하는지에는 답하지 않습니다. 이것은 서로 다른 증거를 가진 별개의 질문입니다.

필수, 선택 또는 사이트 제한

브라우저는 설치 시 요구되는 권한과 나중에 부여되는 선택적 권한을 구분하며, 둘 다 흔히 특정 사이트로 제한할 수 있습니다. 하나의 도메인에서 작동하는 기능을 위해 모든 사이트 접근을 요구하는 제품은 의문을 제기할 수 있는 선택을 한 것입니다. 확장 프로그램의 마케팅 문구가 아니라 패널이 실제로 부여된 것을 반영하므로 브라우저 자체의 권한 패널을 읽으세요. 넓은 승인이 선택 사항일 때 이를 거부하는 것은 기능이 여전히 작동하는지에 대한 정당한 테스트입니다.

사이트로 제한된 접근은 확장 프로그램이 필요한 곳에서 작동하고 나머지는 읽을 수 없다는 점에서 중간입니다. 제품이 지원한다면 사이트를 직접 추가하는 비용을 치르더라도 선호할 가치가 있습니다.

아이콘이 말해 주지 않는 것

도구 모음의 아이콘은 확장 프로그램이 설치되었고 아마 활성 상태임을 보여 줍니다. 어떤 권한이 부여되었는지, 어떤 게시자가 업데이트에 서명했는지, 지난 릴리스에서 무엇이 바뀌었는지는 보여 주지 않습니다. 확장 프로그램은 백그라운드에서 스스로 업데이트되며 검토한 버전이 다음 달 실행되는 버전이라는 보장은 없으므로 개발자 신원과 업데이트 채널을 검토하세요.

더 이상 사용하지 않는 확장 프로그램도 권한이 그대로인 설치된 구성 요소입니다. 휴면 기능을 남기는 대신 제거하거나 비활성화하세요.

비교를 구체적으로 유지하세요: 프록시 제어는 경로를 바꾸고 페이지 접근은 볼 수 있는 것을 바꿉니다. 기능에 어느 쪽이 필요한지 결정하고 나머지는 거부하세요.