Løyve for VPN-utvidingar: proxy er ikkje sidetilgang

To utvidingar kan begge kalle seg VPN og be om heilt ulik tilgang. Den eine ber kanskje berre om proxykontroll, slik at han kan endre kvar nettlesartrafikken går ut. Ein annan ber også om evna til å lese og endre sider på alle nettstader, ei mykje større fullmakt og ein annan type risiko. Å samanlikne løyva med funksjonen som er annonsert er den eigentlege gjennomgangen.

Ordet VPN i ei oppføring skildrar ein kategori, ikkje eit sett av evner.

To evner, to ulike risikoar

Proxy-løyvet lèt ei utviding stille inn kvar nettlesaren sender trafikk, som er det eit nettlesar-VPN treng. Sidetilgang lèt henne lese, endre eller observere innhald på nettstadene du besøkjer, som ein annonseblokkar eller ein passordhandsamar kan trenge. Lagring, faner og observasjon av førespurnader ligg mellom desse ytterpunkta. Eit produkt kan kombinere fleire av dei på ein legitim måte, og kvar tildeling treng framleis si eiga grunngjeving. Éi evne grunngjer ikkje kvar andre førespurnad i manifestet.

Asymmetrien har noko å seie fordi sidetilgang på alle nettstader gjer ei kompromittert eller vondsinna oppdatering til eit innhaldsinjeksjonsproblem, ikkje berre eit ruteproblem. Det er ein annan feilmodus enn å sjå trafikken din gå ut gjennom eit uventa land.

Sjekk omfanget mot funksjonen

Leit etter ei forklaring som er knytt til funksjonen du vil bruke, ikkje til den generelle skildringa av produktet. Ein nettlesarproxy treng ikkje lese sideinnhald for å endre utgangsadressa. Eit kontogrensesnitt som loggar deg inn i ein skrivebordsklient treng kanskje berre lagring og ei fane, og det treng framleis ikkje alle nettstader. Viss oppføringa ikkje kan forklare eit løyve i éi setning, er det funnet.

Å sjå utgangen du venta på beviser berre at rutinga vart endra; det svarar ikkje på kvifor sideinnhald måtte lesast. Dette er skilde spørsmål med skilde prov.

Påkravd, valfritt eller nettstadsavgrensa

Nettlesarar skil mellom løyve som krevst ved installasjon og valfrie løyve som blir gjevne seinare, og begge kan ofte avgrensast til bestemte nettstader. Eit produkt som krev tilgang til alle nettstader for ein funksjon som verkar på éin domene, har gjort eit val du kan setje spørsmålsteikn ved. Les løyvepanelet til sjølve nettlesaren, ikkje marknadsføringsteksten til utvidinga, for panelet speglar det som faktisk vart gjeve. Der det breie løyvet er valfritt, er det ein legitim test om funksjonen framleis verkar å avslå det.

Tilgang avgrensa til nettstader er midtvegen: utvidinga verkar der du treng henne og kan ikkje lese alt anna. Det er verd å føretrekkje når produktet støttar det, sjølv om prisen er å leggje til nettstader for hand.

Kva ikonet ikkje fortel

Eit ikon i verktøylinja viser at utvidinga er installert og moglegvis aktiv. Det viser ikkje kva løyve som vart gjevne, kven som signerte oppdateringa eller kva som vart endra i den siste utgåva. Gå gjennom identiteten til utviklaren og oppdateringskanalen, fordi ei utviding oppdaterer seg sjølv i bakgrunnen, og versjonen du gjekk gjennom er ikkje nødvendigvis den som køyrer neste månad.

Ei utviding du ikkje lenger brukar er framleis ein installert komponent med løyva i behald. Fjern henne eller slå henne av, i staden for å late att ein sovande kapasitet.

Hald samanlikninga konkret: proxykontroll endrar vegen, sidetilgang endrar kva som kan sjåast. Avgjer kva funksjonen treng, og avslå resten.