VPN uzantılarının izinleri: proxy sayfa erişimi değildir

İki uzantı da kendisine VPN diyebilir ve tamamen farklı erişim isteyebilir. Biri yalnızca proxy denetimi isteyebilir, böylece tarayıcı trafiğinin nereden çıktığını değiştirebilir. Bir diğeri her sitedeki sayfaları okuma ve değiştirme yeteneğini de isteyebilir; bu çok daha büyük bir yetki ve farklı türde bir risktir. İzinleri reklamı yapılan özellikle karşılaştırmak asıl incelemedir.

Bir listedeki VPN sözcüğü bir kategoriyi anlatır, yetenekler kümesini değil.

İki yetenek, iki farklı risk

Proxy izni bir uzantının tarayıcının trafiği nereye gönderdiğini yapılandırmasını sağlar; tarayıcı VPN’inin ihtiyacı budur. Sayfa erişimi, ziyaret ettiğiniz sitelerdeki içeriği okumasına, değiştirmesine veya gözlemlemesine izin verir; bir reklam engelleyicinin veya parola yöneticisinin ihtiyacı bu olabilir. Depolama, sekmeler ve istek gözlemi bu uçların arasında yer alır. Bir ürün birkaçını meşru şekilde birleştirebilir ve her izin yine de kendi gerekçesine ihtiyaç duyar. Bir yetenek manifestodaki diğer her isteği gerekçelendirmez.

Asimetri önemlidir, çünkü tüm sitelerde sayfa erişimi ele geçirilmiş veya kötü niyetli bir güncellemeyi yalnızca yönlendirme değil, içerik enjeksiyonu sorununa dönüştürür. Bu, trafiğinizin beklenmedik bir ülkeden çıktığını görmekten farklı bir arıza biçimidir.

Kapsamı özelliğe göre denetleyin

Kullanmayı düşündüğünüz özelliğe bağlı bir açıklama arayın, ürünün genel tanımına değil. Bir tarayıcı proxy’sinin çıkış adresini değiştirmek için sayfa içeriğini okuması gerekmez. Sizi bir masaüstü istemcisine oturum açtıran bir hesap arayüzü yalnızca depolama ve bir sekmeye ihtiyaç duyabilir ve yine de her siteye ihtiyaç duymaz. Liste bir izni tek cümlede açıklayamıyorsa, bulgu budur.

Beklediğiniz çıkışı görmek yalnızca yönlendirmenin değiştiğini kanıtlar; sayfa içeriğinin neden okunması gerektiğine dair hiçbir şey söylemez. Bunlar ayrı kanıtları olan ayrı sorulardır.

Zorunlu, isteğe bağlı veya siteyle sınırlı

Tarayıcılar kurulum sırasında gereken izinleri sonradan verilen isteğe bağlı izinlerden ayırır ve her ikisi de çoğu zaman belirli sitelerle sınırlanabilir. Tek bir etki alanında çalışan bir özellik için tüm sitelere erişim isteyen bir ürün, sorgulayabileceğiniz bir seçim yapmıştır. Uzantının pazarlama metni yerine tarayıcının kendi izin panelini okuyun, çünkü panel gerçekte neyin verildiğini yansıtır. Geniş izin isteğe bağlıysa, onu reddetmek özelliğin hâlâ çalışıp çalışmadığının meşru bir testidir.

Sitelerle sınırlı erişim orta yoldur: uzantı ihtiyaç duyduğunuz yerde çalışır ve geri kalan her şeyi okuyamaz. Ürün bunu desteklediğinde, siteleri elle ekleme pahasına bile olsa tercih edilmeye değer.

Simgeler ne söylemez

Araç çubuğundaki bir simge uzantının kurulu olduğunu ve belki etkin olduğunu gösterir. Hangi izinlerin verildiğini, güncellemeyi hangi yayıncının imzaladığını veya son sürümde neyin değiştiğini göstermez. Geliştirici kimliğini ve güncelleme kanalını inceleyin, çünkü bir uzantı arka planda kendini günceller ve incelediğiniz sürüm gelecek ay çalışan sürüm olmayabilir.

Artık kullanmadığınız bir uzantı, izinleri bozulmadan kurulu bir bileşen olarak kalır. Uyuyan bir yeteneği geride bırakmak yerine onu kaldırın veya devre dışı bırakın.

Karşılaştırmayı somut tutun: proxy denetimi yolu değiştirir, sayfa erişimi neyin görülebileceğini değiştirir. Özelliğin hangisine ihtiyacı olduğuna karar verin ve gerisini reddedin.