Dve razširitvi se lahko obe imenujeta VPN in zahtevata popolnoma različen dostop. Ena lahko zahteva samo nadzor proxyja, zato lahko spreminja, kje promet brskalnika izstopa. Druga lahko zahteva tudi zmožnost branja in spreminjanja strani na vseh spletnih mestih, veliko večje dovoljenje in drugačno vrsto tveganja. Primerjava dovoljenj z oglaševano funkcijo je pravi pregled.

Beseda VPN v zapisu opisuje kategorijo, ne nabora zmožnosti.

Dve zmožnosti, dve različni tveganji

Dovoljenje za proxy razširitvi omogoča nastavitev, kam brskalnik pošilja promet, kar VPN v brskalniku potrebuje. Dostop do strani ji omogoča branje, spreminjanje ali opazovanje vsebine na mestih, ki jih obiskujete, kar lahko potrebuje blokirnik oglasov ali upravitelj gesel. Shramba, zavihki in opazovanje zahtev so med tema skrajnostma. Izdelek lahko več od tega zakonito združi in vsaka odobritev še vedno potrebuje svojo utemeljitev. Ena zmožnost ne upravičuje vsake druge zahteve v manifestu.

Asimetrija je pomembna, ker dostop do strani na vseh mestih spremeni kompromitirano ali zlonamerno posodobitev v težavo vrivanja vsebine, ne le usmerjanja. To je drugačen način odpovedi kot gledanje prometa, ki izstopa skozi nepričakovano državo.

Preverite obseg glede na funkcijo

Iščite razlago, vezano na funkcijo, ki jo nameravate uporabiti, ne na splošen opis izdelka. Proxy v brskalniku ne potrebuje branja vsebine strani, da bi spremenil izstopni naslov. Vmesnik računa, ki vas prijavi v namiznega odjemalca, morda potrebuje le shrambo in zavihek, in še vedno ne potrebuje vseh mest. Če zapis ne more razložiti dovoljenja v enem stavku, je to ugotovitev.

Videti pričakovani izstop dokazuje le, da se je usmerjanje spremenilo; ne odgovarja, zakaj bi bilo treba brati vsebino strani. To sta ločeni vprašanji z ločenimi dokazi.

Zahtevano, izbirno ali omejeno na mesta

Brskalniki ločijo dovoljenja, zahtevana ob namestitvi, od izbirnih, odobrenih pozneje, in oboja je pogosto mogoče omejiti na določena mesta. Izdelek, ki zahteva dostop do vseh mest za funkcijo, ki deluje na eni domeni, je sprejel odločitev, ki jo lahko podvomite. Berite ploščo dovoljenj samega brskalnika, ne marketinškega besedila razširitve, ker plošča odraža, kaj je bilo dejansko odobreno. Kjer je široka odobritev izbirna, je zavrnitev legitimen preizkus, ali funkcija še deluje.

Dostop, omejen na mesta, je srednja pot: razširitev deluje tam, kjer jo potrebujete, in ne more brati vsega drugega. Vredno ga je imeti raje, ko izdelek to podpira, tudi za ceno ročnega dodajanja mest.

Česa ikona ne pove

Ikona v orodni vrstici kaže, da je razširitev nameščena in morda da je dejavna. Ne kaže, katera dovoljenja so bila odobrena, kateri založnik je podpisal posodobitev ali kaj se je spremenilo v zadnji izdaji. Preglejte identiteto razvijalca in kanal posodobitev, ker se razširitev posodablja sama v ozadju in različica, ki ste jo pregledali, ni nujno tista, ki bo delovala naslednji mesec.

Razširitev, ki je ne uporabljate več, je še vedno nameščena komponenta z neokrnjenimi dovoljenji. Odstranite ali onemogočite jo, namesto da bi pustili spečo zmožnost.

Naj primerjava ostane konkretna: nadzor proxyja spremeni pot, dostop do strani spremeni, kaj je mogoče videti. Odločite se, katero funkcija potrebuje, in zavrnite ostalo.

Sorodni članki