Дозволи VPN-розширень: проксі — це не доступ до сторінок

Два розширення можуть обидва називатися VPN і запитувати цілком різний доступ. Одне може просити лише керування проксі, тож воно здатне змінювати, звідки виходить трафік браузера. Інше може просити ще й можливість читати та змінювати сторінки на будь-якому сайті — значно більший дозвіл і інший вид ризику. Порівняти дозволи із заявленою функцією — це і є справжня перевірка.

Слово VPN в описі позначає категорію, а не набір можливостей.

Дві можливості, два різні ризики

Дозвіл на проксі дає розширенню змогу налаштовувати, куди браузер надсилає трафік, — це й потрібно VPN у браузері. Доступ до сторінок дає йому змогу читати, змінювати або спостерігати вміст сайтів, які ви відвідуєте, — це може знадобитися блокувальнику реклами або менеджеру паролів. Сховище, вкладки й спостереження за запитами містяться між цими крайнощами. Продукт може законно поєднувати кілька з них, і кожен дозвіл усе одно потребує власного обґрунтування. Одна можливість не виправдовує всі інші запити в маніфесті.

Асиметрія важлива, бо доступ до сторінок на всіх сайтах перетворює скомпрометоване або зловмисне оновлення на проблему впровадження вмісту, а не лише маршрутизації. Це інший режим відмови, ніж спостереження за тим, як ваш трафік виходить через неочікувану країну.

Перевірте обсяг щодо функції

Шукайте пояснення, прив’язане до функції, яку ви збираєтеся використовувати, а не до загального опису продукту. Проксі в браузері не потрібно читати вміст сторінок, щоб змінити адресу виходу. Інтерфейс акаунта, який входить у настільний клієнт, може потребувати лише сховища й вкладки, і йому все одно не потрібні всі сайти. Якщо опис не може пояснити дозвіл одним реченням, це і є знахідка.

Бачити очікуваний вихід доводить лише те, що маршрутизація змінилася; це нічого не каже про те, навіщо читати вміст сторінок. Це окремі питання з окремими доказами.

Обов’язковий, необов’язковий або обмежений сайтами

Браузери розрізняють дозволи, потрібні під час установлення, і необов’язкові, що видаються пізніше, і обидва часто можна обмежити конкретними сайтами. Продукт, який вимагає доступу до всіх сайтів для функції, що працює на одному домені, зробив вибір, який ви можете оскаржити. Читайте панель дозволів самого браузера, а не рекламний текст розширення, бо панель відображає те, що справді видано. Там, де широкий дозвіл необов’язковий, відмова від нього — законна перевірка, чи функція ще працює.

Доступ, обмежений сайтами, — це середина: розширення працює там, де вам потрібно, і не може прочитати все інше. Його варто віддати перевагу, коли продукт це підтримує, навіть ціною додавання сайтів вручну.

Про що не каже значок

Значок на панелі інструментів показує, що розширення встановлено і, можливо, воно активне. Він не показує, які дозволи видано, який видавець підписав оновлення і що змінилося в останньому випуску. Перегляньте особу розробника й канал оновлень, бо розширення оновлюється само у фоні, і версія, яку ви перевіряли, не обов’язково працюватиме наступного місяця.

Розширення, яким ви більше не користуєтеся, залишається встановленим компонентом із недоторканими дозволами. Видаліть або вимкніть його, замість того щоб залишати сплячу можливість.

Тримайте порівняння конкретним: керування проксі змінює шлях, доступ до сторінок змінює те, що можна побачити. Вирішіть, що потрібно функції, і відмовтеся від решти.