VPN paplašinājumu atļaujas: starpniekserveris nav lapu piekļuve

Divi paplašinājumi var abi saukties VPN un pieprasīt pilnīgi atšķirīgu piekļuvi. Viens var pieprasīt tikai starpniekservera vadību, tāpēc tas var mainīt, no kurienes iziet pārlūka trafiks. Cits var pieprasīt arī iespēju lasīt un mainīt lapas visās vietnēs, daudz lielākas pilnvaras un cita veida risku. Atļauju salīdzināšana ar reklamēto funkciju ir īstā pārbaude.

Vārds VPN sarakstā apraksta kategoriju, nevis iespēju kopumu.

Divas iespējas, divi atšķirīgi riski

Starpniekservera atļauja ļauj paplašinājumam konfigurēt, kur pārlūks sūta trafiku, kas ir nepieciešams pārlūka VPN. Lapu piekļuve ļauj tam lasīt, mainīt vai novērot saturu vietnēs, kuras apmeklējat, kas var būt nepieciešams reklāmu bloķētājam vai paroļu pārvaldniekam. Glabātuve, cilnes un pieprasījumu novērošana atrodas starp šīm galējībām. Produkts var likumīgi apvienot vairākas no tām, un katrai piešķiršanai joprojām ir vajadzīgs savs pamatojums. Viena iespēja neattaisno katru citu manifesta pieprasījumu.

Asimetrija ir svarīga, jo lapu piekļuve visās vietnēs pārvērš kompromitētu vai ļaunprātīgu atjauninājumu satura ievadīšanas problēmā, nevis tikai maršrutēšanas. Tas ir cits atteices režīms nekā redzēt, kā jūsu trafiks iziet caur negaidītu valsti.

Pārbaudiet tvērumu pret funkciju

Meklējiet skaidrojumu, kas saistīts ar funkciju, kuru plānojat izmantot, nevis ar vispārīgo produkta aprakstu. Pārlūka starpniekserverim nav jālasa lapu saturs, lai mainītu izejas adresi. Konta saskarnei, kas jūs pieraksta darbvirsmas klientā, var būt nepieciešama tikai glabātuve un cilne, un tai joprojām nav vajadzīgas visas vietnes. Ja saraksts nevar izskaidrot atļauju vienā teikumā, tas ir atradums.

Gaidītās izejas redzēšana pierāda tikai to, ka maršrutēšana mainījās; tas neko neatbild par to, kāpēc lapu saturs būtu jālasa. Tie ir atsevišķi jautājumi ar atsevišķiem pierādījumiem.

Obligāta, neobligāta vai vietnēm ierobežota

Pārlūki nošķir instalēšanas laikā nepieciešamās atļaujas no vēlāk piešķirtajām neobligātajām, un abas bieži var ierobežot ar konkrētām vietnēm. Produkts, kas pieprasa piekļuvi visām vietnēm funkcijai, kura darbojas vienā domēnā, ir izdarījis izvēli, kuru varat apšaubīt. Lasiet paša pārlūka atļauju paneli, nevis paplašinājuma mārketinga tekstu, jo panelis atspoguļo to, kas faktiski piešķirts. Kur plašā atļauja ir neobligāta, tās atteikšana ir likumīgs tests, vai funkcija joprojām darbojas.

Vietnēm ierobežota piekļuve ir vidusceļš: paplašinājums darbojas tur, kur tas jums nepieciešams, un nevar lasīt visu pārējo. To ir vērts dot priekšroku, ja produkts to atbalsta, pat par cenu, ka vietnes jāpievieno ar roku.

Ko ikona nepasaka

Ikona rīkjoslā parāda, ka paplašinājums ir instalēts un, iespējams, aktīvs. Tā neparāda, kādas atļaujas piešķirtas, kurš izdevējs parakstījis atjauninājumu vai kas mainījies pēdējā laidienā. Pārbaudiet izstrādātāja identitāti un atjauninājumu kanālu, jo paplašinājums pats atjauninās fonā, un versija, kuru pārbaudījāt, ne vienmēr būs tā, kas darbosies nākamajā mēnesī.

Paplašinājums, kuru vairs neizmantojat, joprojām ir instalēta sastāvdaļa ar neskartām atļaujām. Noņemiet to vai atspējojiet, nevis atstājiet snaudošu iespēju.

Turiet salīdzinājumu konkrētu: starpniekservera vadība maina ceļu, lapu piekļuve maina to, ko var redzēt. Izlemiet, kas funkcijai nepieciešams, un atsakieties no pārējā.