Mnoga proširenja u Chrome web trgovini žele "čitati i mijenjati sve vaše podatke na web lokacijama koje posjećujete". To zvuči malo opasno - i to može biti - ali mnoga proširenja samo trebaju tu dozvolu za obavljanje svojih poslova.
Ovo može izgledati alarmantno, pogotovo ako dolazi od nečeg poput Firefoxa. No vidjet ćete samo ovo upozorenje jer Chrome ima sustav dozvola za proširenja, a Firefox i Internet Explorer to ne. Svaki Proširenje Firefox i Internet Explorer ima puni pristup cijelom pregledniku i može učiniti sve što želi.
Na primjer, kada instalirate dodatak za Tampermonkey u Firefoxu, uopće nećete vidjeti upozorenje o dopuštenju. Ali taj dodatak dobiva pristup cijelom Firefox pregledniku.
Za razliku od proširenja za ove druge preglednike, Chromeova proširenja moraju proglasiti dozvole koje su im potrebne. Kada instalirate proširenje, vidjet ćete popis dopuštenih zahtjeva i možete donijeti ispravnu odluku o tome želite li instalirati proširenje. To je pomalo poput sustava dozvola ugrađenih u Android.
Da biste upotrijebili isti primjer, kada instalirate proširenje Tampermonkey za Chrome, vidjet ćete informacije o dozvolama koje zahtijeva proširenje.
Vrlo jednostavna proširenja zapravo ne zahtijevaju dopuštenja. Na primjer, službeni proširenje Google Hangouts samo pruža ikonu alatne trake koju možete kliknuti da biste otvorili prozor za chat Google Hangouts. Instalirajte je i nećete biti upozoreni ni na kakve posebne dozvole koje to zahtijeva.
Međutim, pokušajte instalirati većinu proširenja i bit će vam upozoreno o dozvolama koje su im potrebne. Najstravičniji izgled vjerojatno je "pročitajte i promijenite sve svoje podatke na web stranicama koje posjećujete". To znači da proširenje može pregledavati svaku web stranicu koju posjetite, izmijeniti te web stranice i čak slati informacije o toj mreži.
Na primjer, Google nudi proširenje Spremi na Google disk koji vam omogućuje da desnom tipkom miša kliknete na bilo koju web stranicu ili vezu i spremite tu stranicu na Google disk. Proširenje zahtijeva mogućnost "čitanja i promjena svih podataka na web stranicama koje posjećujete". Ali to treba dozvolu jer, kada pokušate spremiti sadržaj, proširenje mora biti u mogućnosti pristupiti trenutnoj web stranici i pregledavati njegove podatke.
Proširenja koja trebaju stupiti u interakciju s web stranicama gotovo će uvijek zahtijevati dopuštenje "Čitanje i promjena svih vaših podataka na web lokacijama koje posjećujete". Zato proširenje za Google Hangouts ne traži dozvolu: nema značajke koje interakciju s otvorenom web-stranicom u vašem pregledniku.
Kliknite okolo i brzo ćete shvatiti da većina proširenja preglednika nude značajke koje su u interakciji s trenutačnom web-stranicom, od upravitelja zaporki koje trebaju ispuniti lozinke proširenjima rječnika koje trebaju definirati riječi. Zato je to dopuštenje toliko uobičajeno.
Proširenja koja funkcioniraju samo na jednoj web stranici mogu zahtijevati samo "čitanje i promjenu podataka" na određenoj web stranici. Na primjer, službeni dodatak Google Mail Checker zahtijeva dopuštenje za "čitanje i promjenu podataka na svim web mjestima google.com".
Naravno, ova razina pristupa omogućit će da proširenje obuhvati vaše zaporke i brojeve kreditnih kartica ili unese dodatne oglase na web stranice. No, Google ne zna hoće li proširenje upotrijebiti svoje dozvole za dobro ili zlo. Mnoga popularna i legitimna proširenja zahtijevaju to dopuštenje, jer ne postoji drugi način na koji mogu komunicirati s otvorenim web stranicama.
No, upozorenje o dopuštenju čini da mislite dvaput prije instaliranja proširenja o kojem niste sigurni, to je dobro. Zato je tamo - podsjetnik je koliko ste pristupili svojim osobnim podacima kad god instalirate proširenje preglednika.
Proširenja mogu zahtijevati i nekoliko drugih dopuštenja. Na primjer, proširenje AVG Web TuneUp instalirano u sklopu AVG antivirusnog programa zahtijeva dozvolu za čitanje i promjenu svih vaših podataka na web stranicama koje posjećujete, čitanje i promjena povijesti pregledavanja, promjena početne stranice, promjena postavki pretraživanja, promjena vašeg početnu stranicu, upravljanje preuzimanjima, upravljanje aplikacijama, proširenjima i temama te komunikaciju s izvornim aplikacijama za suradnju na računalu.
Ne preporučujemo upotrebu proširenja preglednika protuvirusnih programa, a Chromeov sustav ovlasti dobar posao pokazuje zašto u ovom slučaju. Ovo je proširenje vrlo invazivno i zahtijeva pristup gotovo svim dijelovima preglednika. Prozor dozvola pomaže upozoriti na dozvole koje ćete odobriti, tako da možete donijeti informiranu odluku.
Čak i najstrašnija proširenja preglednika nemaju onoliko pristupa vašem računalu koliko i desktop program. Uobičajene aplikacije sustava Windows imaju pristup vašim tipkama i datotekama, uključujući web preglednike. Zato ne biste trebali pokrenuti aplikaciju za radnu površinu koju ne vjerujete, kao što ne biste trebali instalirati proširenje preglednika koje ne vjerujete.
Ako dajete proširenje pristupa svim web lokacijama koje posjećujete, to proširenje moglo bi potencijalno zahvatiti vaše internetske bankovne zaporke i brojeve kreditnih kartica ili umetnuti oglase na stranice koje pregledavate. Jednako je opasno za podatke o pregledavanju weba kao o instalaciji desktop programa, tako da biste trebali tretirati odluku jednako pažljivo.
U teoriji Google, Mozilla i Microsoft nadgledaju proširenja preglednika dostupnih u Chrome web-trgovini, web-mjestu programa Mozilla Add-ons i Windows Storeu.Tvrtka zadužena za trgovinu može ukloniti dodatak iz trgovine ako radi nešto loše.
U stvarnosti, proizvođači preglednika ne testiraju svaki nastavak - ili svako ažuriranje na zakonito proširenje - kako bi potvrdili sigurnost. Kalkulator preglednika često će se okrenuti samo uklanjanju proširenja nakon što prouzroči probleme za mnoge ljude koji ga instaliraju.
Ako proširenje zahtijeva dosta dopuštenja, morat ćete ga procijeniti kao da radite s računalnim programom. Ako proširenje stvara tvrtka koju vjerujete - poput mnogih proširenja koje su stvorile tvrtke poput Googlea, Microsofta, Twittera, Facebooka - znate da je vjerojatno sigurna. Ako je produžetak izradio netko koga ne poznajete, budite oprezniji. Ako je proširenje uspostavljeno i ima velik broj korisnika, dobru povratnu informaciju u trgovini i pozitivne recenzije na drugim web-lokacijama, to je dobar znak. Ako ima mješovite povratne informacije ili puno manje korisnika, to je loš znak.
Ako ste ikada sumnjali, nemojte instalirati tog proširenja. U svakom slučaju najbolje je koristiti što je moguće manje proširenja kako bi vaš preglednik postao brz.
Međutim, više preglednika dodaje sustave dozvola. Microsoft Edge upotrebljava proširenja u obliku Chromea i upozorit će vas na dozvole potrebne za proširenja. Firefox će se također kretati u proširenja Chromeova stila u budućnosti.
