Oprávnenia rozšírení VPN: proxy nie je prístup k stránkam

Dve rozšírenia sa môžu obe nazývať VPN a žiadať úplne odlišný prístup. Jedno môže žiadať len kontrolu proxy, takže môže meniť, kadiaľ prevádzka prehliadača vychádza. Iné môže žiadať aj schopnosť čítať a meniť stránky na každom webe, oveľa väčšie oprávnenie a iný druh rizika. Porovnať oprávnenia s inzerovanou funkciou je skutočná kontrola.

Slovo VPN v zázname opisuje kategóriu, nie súbor schopností.

Dve schopnosti, dve rôzne riziká

Oprávnenie proxy umožňuje rozšíreniu nastaviť, kam prehliadač posiela prevádzku, čo VPN v prehliadači potrebuje. Prístup k stránkam mu umožňuje čítať, meniť alebo pozorovať obsah webov, ktoré navštevujete, čo môže potrebovať blokátor reklám alebo správca hesiel. Úložisko, karty a pozorovanie požiadaviek ležia medzi týmito extrémami. Produkt môže niekoľko z nich legitímne kombinovať a každé udelenie stále potrebuje vlastné odôvodnenie. Jedna schopnosť neodôvodňuje každú ďalšiu požiadavku v manifeste.

Asymetria je dôležitá, pretože prístup k stránkam na všetkých weboch mení kompromitovanú alebo škodlivú aktualizáciu na problém vkladania obsahu, nie len na problém smerovania. To je iný režim zlyhania než pohľad na prevádzku vychádzajúcu cez neočakávanú krajinu.

Overte rozsah voči funkcii

Hľadajte vysvetlenie viazané na funkciu, ktorú chcete použiť, nie na všeobecný opis produktu. Proxy v prehliadači nemusí čítať obsah stránok, aby zmenila výstupnú adresu. Rozhranie účtu, ktoré vás prihlasuje do desktopového klienta, môže potrebovať len úložisko a kartu, a napriek tomu nepotrebuje každý web. Ak záznam nedokáže vysvetliť oprávnenie v jednej vete, je to zistenie.

Vidieť očakávaný výstup dokazuje len to, že sa smerovanie zmenilo; nič nehovorí o tom, prečo by sa mal obsah stránok čítať. To sú oddelené otázky s oddelenými dôkazmi.

Povinné, voliteľné alebo obmedzené na weby

Prehliadače rozlišujú oprávnenia vyžadované pri inštalácii od voliteľných udeľovaných neskôr a obe sa často dajú obmedziť na konkrétne weby. Produkt, ktorý vyžaduje prístup k všetkým webom pre funkciu, ktorá funguje na jednej doméne, urobil voľbu, ktorú môžete spochybniť. Čítajte panel oprávnení samotného prehliadača, nie marketingový text rozšírenia, pretože panel odráža, čo bolo skutočne udelené. Kde je široké oprávnenie voliteľné, odmietnutie je legitímny test, či funkcia stále funguje.

Prístup obmedzený na weby je zlatá stredná cesta: rozšírenie funguje tam, kde ho potrebujete, a nemôže čítať všetko ostatné. Stojí za to ho uprednostniť, keď to produkt podporuje, aj za cenu ručného pridávania webov.

Čo vám ikona nehovorí

Ikona na paneli nástrojov ukazuje, že rozšírenie je nainštalované a možno aktívne. Neukazuje, ktoré oprávnenia boli udelené, ktorý vydavateľ podpísal aktualizáciu ani čo sa zmenilo v poslednom vydaní. Preverte identitu vývojára a aktualizačný kanál, pretože rozšírenie sa aktualizuje samo na pozadí a verzia, ktorú ste preverili, nemusí byť tá, ktorá pobeží budúci mesiac.

Rozšírenie, ktoré už nepoužívate, je stále nainštalovanou komponentou s neporušenými oprávneniami. Odstráňte ho alebo zakážte, namiesto toho, aby ste nechali spiacu schopnosť.

Držte porovnanie konkrétne: kontrola proxy mení cestu, prístup k stránkam mení, čo možno vidieť. Rozhodnite, ktorú funkcia potrebuje, a zvyšok odmietnite.