Permissões de extensões VPN: o proxy não é acesso a páginas

Duas extensões podem ambas chamar-se VPN e pedir acessos completamente diferentes. Uma pode pedir apenas controlo do proxy, para poder mudar o local por onde sai o tráfego do navegador. Outra pode pedir também a capacidade de ler e modificar páginas em todos os sítios, uma autorização muito maior e um tipo de risco diferente. Comparar as permissões com a funcionalidade anunciada é a revisão verdadeira.

A palavra VPN numa ficha descreve uma categoria, não um conjunto de capacidades.

Duas capacidades, dois riscos diferentes

A permissão de proxy permite a uma extensão configurar para onde o navegador envia o tráfego, que é o que uma VPN de navegador precisa. O acesso a páginas permite-lhe ler, modificar ou observar o conteúdo dos sítios que visita, que é o que um bloqueador de anúncios ou um gestor de palavras-passe pode precisar. O armazenamento, os separadores e a observação de pedidos ficam entre esses extremos. Um produto pode combinar várias legitimamente, e cada concessão continua a precisar da sua própria justificação. Uma capacidade não justifica todos os outros pedidos no manifesto.

A assimetria importa porque o acesso a páginas em todos os sítios transforma uma atualização comprometida ou maliciosa num problema de injeção de conteúdo, não apenas de encaminhamento. É um modo de falha diferente de ver o seu tráfego sair por um país inesperado.

Verifique o âmbito face à funcionalidade

Procure uma explicação ligada à funcionalidade que pretende usar, não à descrição geral do produto. Um proxy de navegador não precisa de ler o conteúdo das páginas para mudar o endereço de saída. Uma interface de conta que o inicia sessão num cliente de ambiente de trabalho pode precisar apenas de armazenamento e de um separador, e mesmo assim não precisa de todos os sítios. Se a ficha não consegue explicar uma permissão numa frase, essa é a conclusão.

Ver a saída que esperava prova apenas que o encaminhamento mudou; não responde por que motivo o conteúdo das páginas teria de ser lido. São perguntas separadas com provas separadas.

Obrigatório, opcional ou limitado a sítios

Os navegadores distinguem permissões exigidas na instalação de permissões opcionais concedidas mais tarde, e ambas podem muitas vezes limitar-se a sítios específicos. Um produto que exige acesso a todos os sítios para uma funcionalidade que funciona num único domínio tomou uma decisão que pode questionar. Leia o painel de permissões do próprio navegador em vez do texto comercial da extensão, porque o painel reflete o que foi realmente concedido. Quando a concessão ampla é opcional, recusá-la é um teste legítimo para saber se a funcionalidade continua a funcionar.

O acesso limitado a sítios é o meio-termo: a extensão funciona onde precisa dela e não consegue ler todo o resto. Vale a pena preferi-lo quando o produto o suporta, mesmo ao custo de adicionar sítios à mão.

O que o ícone não lhe diz

Um ícone na barra de ferramentas mostra que a extensão está instalada e possivelmente que está ativa. Não mostra que permissões foram concedidas, que editor assinou a atualização ou o que mudou na última versão. Reveja a identidade do programador e o canal de atualização, porque uma extensão se atualiza sozinha em segundo plano e a versão que reviu não é necessariamente a que estará a correr no mês seguinte.

Uma extensão que já não usa continua a ser um componente instalado com as permissões intactas. Remova-a ou desative-a, em vez de deixar uma capacidade adormecida.

Mantenha a comparação concreta: o controlo do proxy muda o caminho, o acesso a páginas muda o que pode ser visto. Decida qual deles a funcionalidade precisa e recuse o resto.