Chrome Uzantıları Neden “Ziyaret Ettiğiniz Web Sitelerinde Tüm Verilerinize” Gerekiyor?
Chrome Web Mağazası'ndaki birçok uzantı “ziyaret ettiğiniz web sitelerindeki tüm verilerinizi okumak ve değiştirmek” ister. Bu biraz tehlikeli geliyor - ve olabilir - ama birçok uzatma işlerini yapmak için bu izne ihtiyaç duyuyor.
Chrome'un İzin Sistemi Var, Ancak Firefox ve Internet Explorer Yok
Bu endişe verici görünebilir, özellikle Firefox gibi bir şeyden geliyor. Ancak bu uyarıyı yalnızca Chrome'un uzantıları için bir izin sistemine sahip olması nedeniyle görürken, Firefox ve Internet Explorer. Her Firefox ve Internet Explorer eklentisi tüm tarayıcıya tam erişime sahip ve istediği her şeyi yapabilir.
Örneğin, Firefox’a Tampermonkey eklentisini yüklediğinizde hiçbir şekilde izin uyarısı görmezsiniz. Ancak bu eklenti tüm Firefox tarayıcınıza erişir.
Bu diğer tarayıcıların uzantılarından farklı olarak, Chrome uzantılarının ihtiyaç duydukları izinleri beyan etmesi gerekir. Bir uzantı yüklediğinizde, gereken izinlerin bir listesini görürsünüz ve uzantının yüklenip yüklenmeyeceği hakkında bilinçli bir karar verebilirsiniz. Bu Android yerleşik izin sistemi gibi biraz.
Aynı örneği kullanmak için, Chrome için Tampermonkey uzantısını yüklediğinizde, uzantının gerektirdiği izinler hakkında bilgi görürsünüz..
Çok basit uzantılar aslında herhangi bir izin gerektirmez. Örneğin, resmi Google Hangouts uzantısı yalnızca bir Google Hangouts sohbet penceresi açmak için tıklayabileceğiniz bir araç çubuğu simgesi sağlar. Kur ve gerekli olan özel izinler konusunda uyarılmazsın.
Eklentiler Neden “Tüm Verilerinizi Okuyup Değiştirsin” İzni İstiyor
Bununla birlikte, çoğu uzantıyı yüklemeye çalışın; bunların gerektirdiği izinler konusunda uyarılırsınız. En korkutucu görünen, muhtemelen “Ziyaret ettiğiniz web sitelerindeki tüm verilerinizi okuyun ve değiştirin”. Bu, uzantının ziyaret ettiğiniz her web sayfasını görüntüleyebileceği, bu web sayfalarını değiştirebileceği ve hatta web üzerinden bu konuda bilgi gönderebileceği anlamına gelir.
Örneğin, Google, herhangi bir web sayfasına sağ tıklamanıza veya bu sayfayı Google Drive'ınıza kaydetmenize olanak sağlayan bir Google Drive'a Kaydet uzantısı sunar. Bu uzantı “Ziyaret ettiğiniz web sitelerindeki tüm verilerinizi okuyun ve değiştirin” özelliğini gerektirir. Ancak bu izne ihtiyaç duyuyor, çünkü içeriği kaydetmeye çalıştığınızda, uzantının geçerli web sayfasına erişebilmesi ve verilerini görüntüleyebilmesi gerekir..
Web sayfalarıyla etkileşime girmesi gereken uzantılar hemen her zaman “Ziyaret ettiğiniz web sitelerindeki tüm verilerinizi okuyun ve değiştirin” iznini gerektirir. Bu yüzden Google Hangouts uzantısı bu izni istemiyor: Tarayıcınızda açık bir web sayfasıyla etkileşime giren hiçbir özelliği yok.
Etrafı tıklarsanız, çoğu tarayıcı uzantısının, mevcut web sayfasıyla etkileşime giren özellikleri, şifreleri doldurması gereken şifre yöneticilerinden, kelimeleri tanımlaması gereken sözlük uzantılarına kadar sunduğunu anlarsınız. Bu yüzden bu izin çok yaygın.
Yalnızca tek bir web sitesinde çalışan uzantılar yalnızca belirli bir web sitesinde “verilerinizi okuma ve değiştirme” özelliğini gerektirebilir. Örneğin, resmi Google Mail Checker uzantısı, “Tüm google.com sitelerinde verilerinizi okuyun ve değiştirin” iznini gerektirir..
Elbette, bu erişim seviyesi bir uzantının şifrelerinizi ve kredi kartı numaralarınızı almasına ya da web sayfalarına ek reklamlar eklemesine izin verecektir. Ancak Google, bir uzantının izinlerini iyilik veya kötülük için kullanıp kullanmayacağını bilmiyor. Birçok popüler ve meşru uzantı, açık web sayfalarıyla etkileşime girebilecekleri başka bir yol olmadığı için bu izni gerektirir..
Ancak, izin uyarısı, emin olmadığınız bir uzantı yüklemeden önce iki kez düşünmenizi sağlar, bu iyi. Bu yüzden orada bir tarayıcı uzantısı kurduğunuzda kişisel verilerinize ne kadar erişim sağladığınızı hatırlatıyor.
Bazı Eklentilerin Daha Geniş İzinleri Var
Uzantılar da epeyce başka izinler isteyebilir. Örneğin, AVG virüsten koruma yazılımının bir parçası olarak yüklenen AVG Web TuneUp uzantısı, ziyaret ettiğiniz web sitelerindeki tüm verilerinizi okumak ve değiştirmek, göz atma geçmişinizi okumak ve değiştirmek, ana sayfanızı değiştirmek, arama ayarlarınızı değiştirmek, başlangıç sayfası, indirmelerinizi yönetin, uygulamalarınızı, uzantılarınızı ve temalarınızı yönetin ve bilgisayarınızdaki ortak uygulamalarla iletişim kurun.
Virüsten koruma yazılımınızın tarayıcı uzantılarını kullanmanızı önermiyoruz ve Chrome'un izin sistemi bu durumda neden olduğunu göstermek için iyi bir iş yapıyor. Bu eklenti çok invaziv ve tarayıcınızın hemen hemen her bölümüne erişim gerektiriyor. İzinler penceresi, vereceğiniz izinler hakkında sizi uyarır, böylece bilinçli bir karar verebilirsiniz..
En korkutucu tarayıcı uzantısı bile, bilgisayarınıza bir masaüstü programının kullanabileceği kadar erişemez. Normal Windows uygulamaları, web tarayıcılarınız dahil olmak üzere tuş vuruşlarınıza ve dosyalarınıza erişebilir. Bu yüzden, güvenmediğiniz bir masaüstü uygulamasını çalıştırmamalısınız, tıpkı güvenmediğiniz bir tarayıcı uzantısı yüklememelisiniz gibi.
Hangi Tarayıcı Uzantılarına Güvenmelisiniz??
Ziyaret ettiğiniz tüm web sitelerine uzantı erişimi sağlıyorsanız, bu uzantı çevrimiçi bankacılık şifrelerinizi ve kredi kartı numaralarınızı alabilir veya görüntülediğiniz sayfalara reklam ekleyebilir. Web tarayıcınız için bir masaüstü programı kurmak kadar veri taramak için de tehlikelidir, bu nedenle karara çok dikkat etmelisiniz.
Teoride, Chrome Web Mağazası, Mozilla Eklentileri web sitesi ve Windows Mağazası'ndaki tarayıcı uzantıları sırasıyla Google, Mozilla ve Microsoft tarafından izlenir. Mağazanın sorumlusu olan şirket, kötü bir şey yapıyorsa mağazada bir eklentiyi kaldırabilir.
Gerçekte, tarayıcı yapımcıları güvenli olduğunu doğrulamak için her uzantıyı veya meşru bir uzantıya yapılan her güncellemeyi test etmez. Bir tarayıcı üreticisi genellikle bir uzantıyı kaldırmakla uğraşır, ancak yüklü olan birçok kişi için sorun çıkarırsa.
Uzantı epeyce izin gerektiriyorsa, bir masaüstü programında yaptığınız gibi değerlendirmeniz gerekir. Uzantı, Google, Microsoft, Twitter, Facebook gibi şirketler tarafından oluşturulan birçok uzantıya güvendiğiniz bir şirket tarafından oluşturulduysa, bunun muhtemelen güvenli olduğunu biliyorsunuzdur. Uzantı tanımadığınız biri tarafından oluşturulmuşsa, daha dikkatli olun. Uzantı kurulmuşsa ve çok sayıda kullanıcı, mağazada iyi geribildirim ve diğer web sitelerinde olumlu eleştiriler varsa, bu iyi bir işarettir. Karışık geribildirim veya daha az kullanıcı varsa, bu kötü bir işarettir.
Hiç şüpheniz varsa, bu uzantıyı yüklemeyin. Tarayıcınızı yine de hızlı tutmak için mümkün olduğunca az uzantı kullanmak en iyisidir.
Ancak, daha fazla tarayıcı izin sistemleri ekliyor. Microsoft Edge, Chrome stili uzantıları kullanır ve uzantıların gerektirdiği izinler hakkında sizi uyaracaktır. Firefox ayrıca gelecekte Chrome tarzı uzantılara geçecek.
