Uprawnienia rozszerzeń VPN: proxy to nie dostęp do stron

Dwa rozszerzenia mogą oba nazywać się VPN i prosić o zupełnie inny dostęp. Jedno może prosić tylko o kontrolę proxy, więc może zmieniać, gdzie wychodzi ruch przeglądarki. Inne może prosić także o możliwość czytania i modyfikowania stron w każdej witrynie, znacznie większe uprawnienie i inny rodzaj ryzyka. Porównanie uprawnień z reklamowaną funkcją jest właściwym przeglądem.

Słowo VPN w opisie oznacza kategorię, a nie zestaw możliwości.

Dwie możliwości, dwa różne ryzyka

Uprawnienie proxy pozwala rozszerzeniu skonfigurować, dokąd przeglądarka wysyła ruch, czego potrzebuje VPN w przeglądarce. Dostęp do stron pozwala mu czytać, modyfikować lub obserwować treść witryn, które odwiedzasz, czego może potrzebować blokada reklam albo menedżer haseł. Przechowywanie, karty i obserwacja żądań mieszczą się między tymi skrajnościami. Produkt może legalnie łączyć kilka z nich, a każde przyznanie nadal wymaga własnego uzasadnienia. Jedna możliwość nie uzasadnia każdej innej prośby w manifeście.

Asymetria ma znaczenie, bo dostęp do stron we wszystkich witrynach zamienia przejętą lub złośliwą aktualizację w problem wstrzykiwania treści, a nie tylko routingu. To inny tryb awarii niż widok ruchu wychodzącego przez nieoczekiwany kraj.

Sprawdź zakres względem funkcji

Szukaj wyjaśnienia związanego z funkcją, której zamierzasz używać, a nie z ogólnym opisem produktu. Proxy w przeglądarce nie musi czytać treści stron, aby zmienić adres wyjścia. Interfejs konta, który loguje cię do klienta desktopowego, może potrzebować tylko przechowywania i karty, a mimo to nie potrzebuje każdej witryny. Jeśli opis nie potrafi wyjaśnić uprawnienia w jednym zdaniu, to jest właśnie ustalenie.

Widok oczekiwanego wyjścia dowodzi tylko, że routing się zmienił; nie odpowiada na pytanie, po co trzeba by czytać treść stron. To osobne pytania z osobnymi dowodami.

Wymagane, opcjonalne lub ograniczone do witryn

Przeglądarki odróżniają uprawnienia wymagane przy instalacji od opcjonalnych przyznawanych później, a oba często można ograniczyć do konkretnych witryn. Produkt wymagający dostępu do wszystkich witryn dla funkcji, która działa w jednej domenie, dokonał wyboru, który możesz kwestionować. Czytaj panel uprawnień samej przeglądarki, a nie tekst marketingowy rozszerzenia, bo panel odzwierciedla to, co faktycznie przyznano. Gdy szerokie uprawnienie jest opcjonalne, odmowa jest uzasadnionym testem, czy funkcja nadal działa.

Dostęp ograniczony do witryn to złoty środek: rozszerzenie działa tam, gdzie go potrzebujesz, i nie może czytać całej reszty. Warto go preferować, gdy produkt to obsługuje, nawet kosztem ręcznego dodawania witryn.

Czego ikona ci nie mówi

Ikona na pasku narzędzi pokazuje, że rozszerzenie jest zainstalowane i być może aktywne. Nie pokazuje, jakie uprawnienia przyznano, który wydawca podpisał aktualizację ani co zmieniło się w ostatnim wydaniu. Sprawdź tożsamość dewelopera i kanał aktualizacji, bo rozszerzenie aktualizuje się samo w tle, a wersja, którą sprawdziłeś, niekoniecznie będzie działać w przyszłym miesiącu.

Rozszerzenie, którego już nie używasz, nadal jest zainstalowanym komponentem z nienaruszonymi uprawnieniami. Usuń je albo wyłącz, zamiast zostawiać uśpioną możliwość.

Trzymaj porównanie konkretnie: kontrola proxy zmienia ścieżkę, dostęp do stron zmienia to, co można zobaczyć. Zdecyduj, czego potrzebuje funkcja, i odmów reszty.