Разрешения VPN-расширений: прокси — это не доступ к страницам

Два расширения могут оба называться VPN и запрашивать совершенно разный доступ. Одно может просить только управление прокси, поэтому оно способно менять, откуда выходит трафик браузера. Другое может просить ещё и возможность читать и изменять страницы на любом сайте, гораздо большее полномочие и иной вид риска. Сравнить разрешения с заявленной функцией — это и есть настоящая проверка.

Слово VPN в описании обозначает категорию, а не набор возможностей.

Две возможности, два разных риска

Разрешение на прокси позволяет расширению настраивать, куда браузер отправляет трафик, — это и нужно VPN в браузере. Доступ к страницам позволяет ему читать, изменять или наблюдать содержимое сайтов, которые вы посещаете, — это может понадобиться блокировщику рекламы или менеджеру паролей. Хранилище, вкладки и наблюдение за запросами находятся между этими крайностями. Продукт может законно сочетать несколько из них, и каждое разрешение всё равно требует собственного обоснования. Одна возможность не оправдывает все остальные запросы в манифесте.

Асимметрия важна потому, что доступ к страницам на всех сайтах превращает скомпрометированное или вредоносное обновление в проблему внедрения содержимого, а не только маршрутизации. Это иной режим отказа, чем наблюдение за тем, как ваш трафик выходит через неожиданную страну.

Проверьте охват относительно функции

Ищите объяснение, привязанное к функции, которую вы собираетесь использовать, а не к общему описанию продукта. Прокси в браузере не нужно читать содержимое страниц, чтобы изменить адрес выхода. Интерфейс аккаунта, который входит в настольный клиент, может нуждаться только в хранилище и вкладке, и ему всё равно не нужны все сайты. Если описание не может объяснить разрешение в одном предложении, это и есть находка.

Видеть ожидаемый выход доказывает лишь то, что маршрутизация изменилась; это ничего не говорит о том, зачем читать содержимое страниц. Это отдельные вопросы с отдельными доказательствами.

Обязательное, необязательное или ограниченное сайтами

Браузеры различают разрешения, требуемые при установке, и необязательные, выдаваемые позже, и оба часто можно ограничить конкретными сайтами. Продукт, требующий доступа ко всем сайтам для функции, работающей на одном домене, сделал выбор, который вы вправе оспорить. Читайте панель разрешений самого браузера, а не рекламный текст расширения, потому что панель отражает то, что действительно выдано. Там, где широкое разрешение необязательно, отказ от него — законная проверка, работает ли функция по-прежнему.

Доступ, ограниченный сайтами, — это середина: расширение работает там, где вам нужно, и не может прочитать всё остальное. Его стоит предпочесть, когда продукт это поддерживает, даже ценой добавления сайтов вручную.

О чём не говорит значок

Значок на панели инструментов показывает, что расширение установлено и, возможно, активно. Он не показывает, какие разрешения выданы, какой издатель подписал обновление и что изменилось в последнем выпуске. Проверьте личность разработчика и канал обновлений, потому что расширение обновляется само в фоне, и версия, которую вы проверяли, не обязательно будет работать в следующем месяце.

Расширение, которым вы больше не пользуетесь, остаётся установленным компонентом с нетронутыми разрешениями. Удалите или отключите его, вместо того чтобы оставлять спящую возможность.

Держите сравнение конкретным: управление прокси меняет путь, доступ к страницам меняет то, что можно увидеть. Решите, что нужно функции, и откажитесь от остального.