क्या ब्राउज़र एक्सटेंशन सुरक्षित हैं? दुर्भाग्य से, हमेशा नहीं

Proton Proton VPN और Proton Pass(नई विंडो) के लिए ब्राउज़र एक्सटेंशन ऑफर करता है। ब्राउज़र एक्सटेंशन उपयोगी होते हैं (और मज़ेदार(नई विंडो) हो सकते हैं)। और सिर्फ Chrome वेब स्टोर पर 250,000 से ज़्यादा उपलब्ध एक्सटेंशन(नई विंडो) के साथ, वे बहुत लोकप्रिय हैं।

लेकिन क्या वे सुरक्षित हैं?

जवाब हमेशा नहीं है। इसीलिए Google प्रत्येक महीने Chrome पर अपलोड किए गए लगभग 1,800 दुर्भावनापूर्ण एक्सटेंशन को ब्लॉक करता है(नई विंडो)। इस लेख में, आप सीखेंगे कि क्यों — और आप कैसे जान सकते हैं कि क्या एक एक्सटेंशन विश्वसनीय हो सकता है।

• ब्राउज़र एक्सटेंशन क्या हैं?
• क्या ब्राउज़र एक्सटेंशन सुरक्षित हैं?
• ब्राउज़र एक्सटेंशन का सुरक्षित उपयोग कैसे करें
• ब्राउज़र एक्सटेंशन कैसे अनइंस्टॉल करें
• अनुशंसित सुरक्षित ब्राउज़र एक्सटेंशन
• तो क्या ब्राउज़र एक्सटेंशन विश्वसनीय हो सकते हैं?

ब्राउज़र एक्सटेंशन क्या हैं?

ब्राउज़र एक्सटेंशन छोटे सॉफ्टवेयर प्रोग्राम हैं जिन्हें आप अपने वेब ब्राउज़र में जोड़ सकते हैं इसकी फंक्शनैलिटी का विस्तार करने के लिए। एक्सटेंशन आपको अपने ब्राउज़िंग अनुभव को कस्टमाइज़ करने देते हैं नई खासियतें जोड़कर या वेबसाइटों के व्यवहार को बदलकर। वे कई प्रकार के कार्य कर सकते हैं, जैसे विज्ञापन ब्लॉक करना, पासवर्ड संभालना(नई विंडो), टेक्स्ट का अनुवाद करना, या डाटा एन्क्रिप्ट करके(नई विंडो) या ट्रैकिंग रोककर निजता बढ़ाना।

उदाहरण के लिए, Proton VPN ब्राउज़र एक्सटेंशन(नई विंडो) आपके ब्राउज़र ट्रैफिक को VPN के साथ एन्क्रिप्ट करता है, स्पीड या आपके सिस्टम के अन्य ऐप के IP पते को प्रभावित किए बिना। Proton Pass ब्राउज़र एक्सटेंशन(नई विंडो) पासवर्ड ऑटोफिल करता है, सुरक्षित नोट संभालता है, और अद्वितीय ईमेल नकली-नाम जनरेट करता है।

क्या ब्राउज़र एक्सटेंशन सुरक्षित हैं?

उन परमिशन के आधार पर जो वे मांगते हैं (जिन पर हम नीचे चर्चा करेंगे), एक ब्राउज़र एक्सटेंशन संभावित रूप से ब्राउज़र में आपके किए गए सब कुछ को एक्सेस कर सकता है और उसे तीसरे पक्ष को भेज सकता है। इसमें आपका शामिल है:

• ब्राउज़िंग हिस्ट्री (विज़िट किए गए पेज, की गई खोजें, और यहां तक कि कुछ साइटों पर इंटरैक्शन शामिल)
• व्यक्तिगत जानकारी (यूज़रनेम और पासवर्ड, ईमेल पते, फोन नंबर, पोस्ट पता, और बहुत कुछ शामिल)
• भुगतान और बैंक जानकारी
• कुकी और आपके ब्राउज़र पर स्टोर किया सत्र डाटा
• डाउनलोड और अपलोड गतिविधि (संवेदनशील दस्तावेज़, फोटो, या अन्य पर्सनल डाटा शामिल)
• क्लिपबोर्ड डाटा जो आपने अपने ब्राउज़र में कॉपी या पेस्ट किया है
• जियोलोकेशन जानकारी
• अन्य ऐप या खाते जिन्हें आपने अपने ब्राउज़र के साथ एकीकृत किया है

दुर्भावनापूर्ण ब्राउज़र एक्सटेंशन इसलिए बहुत बड़ी क्षति कर सकते हैं। मोबाइल ऐप की तरह, ब्राउज़र डेवलपर्स ने एक परमिशन सिस्टम विकसित किया है, जहां एक्सटेंशन को सिर्फ उन परमिशन मांगनी चाहिए जिनकी उन्हें ज़रूरत है। सिद्धांत रूप में, ये एक दुर्भावनापूर्ण एक्सटेंशन द्वारा किए जा सकने वाले नुकसान की मात्रा को सीमित करता है। हालांकि:

• कई एक्सटेंशन वास्तव में सही ढंग से काम करने के लिए कई परमिशन तक एक्सेस की मांग करते हैं (इसमें विशेष रूप से VPN एक्सटेंशन और पासवर्ड एक्सटेंशन शामिल हैं)
• दुर्भावनापूर्ण ऐप अक्सर परमिशन मांगते हैं जिनकी उन्हें ज़रूरत नहीं होगी यदि वे विश्वसनीय होते। लेकिन यहां तक कि यदि आप बता सकते हैं कि एक्सटेंशन को क्या परमिशन चाहिए, कितने लोग वास्तव में इंस्टॉल बटन दबाने से पहले इन्हें चेक करते हैं?

एक हालिया अध्ययन में पाया गया कि इंस्टॉल किए गए सभी ब्राउज़र एक्सटेंशन का 51%(नई विंडो) व्यापक क्षति का कारण बनने की क्षमता रखते हैं (नोट करें कि इनमें से ज़्यादातर वैध एक्सटेंशन होंगे जिनके पास सिर्फ उन परमिशन हैं जो नुकसान करने के लिए ज़रूरी हैं)।

ब्राउज़र एक्सटेंशन का सुरक्षित उपयोग कैसे करें

1. सिर्फ विश्वसनीय डेवलपर्स से एक्सटेंशन डाउनलोड करें

एक्सटेंशन की एक बड़ी समस्या ये है कि उनकी बहुत कम जांच-पड़ताल होती है। मूल रूप से, कोई भी Google Chrome Store, Firefox Browser Add-ons और समान जगहों पर एक्सटेंशन अपलोड कर सकता है।

ऊपर के अध्ययन में उजागर हुए आंखें खोलने वाले तथ्यों में से एक ये था कि Chrome वेब स्टोर पर लगभग 43,000 एक्सटेंशन के गुमनाम लेखक हैं।

ये कहने की ज़रूरत नहीं कि आपको सिर्फ उन डेवलपर्स से एक्सटेंशन डाउनलोड करना चाहिए जिन पर आप भरोसा करते हैं।

2. ओपन सोर्स एक्सटेंशन का उपयोग करें

ओपन सोर्स एक्सटेंशन का स्वतंत्र रूप से ऑडिट किया जा सकता है किसी भी योग्य व्यक्ति द्वारा ये सुनिश्चित करने के लिए कि वे वही कर रहे हैं जो उन्हें करना चाहिए, और कुछ नहीं। ये क्लोज़-सोर्स प्रोप्राइटरी एक्सटेंशन के विपरीत तेज़ विरोधाभास है, जहां आपको सिर्फ डेवलपर पर भरोसा करना होता है।

ज़्यादातर ओपन सोर्स एक्सटेंशन का इस तरह ऑडिट नहीं किया गया है, लेकिन ये तथ्य कि वे एक खुली किताब हैं जो कभी भी ऑडिट के लिए तैयार हैं, एक मज़बूत संकेत है कि वे विश्वसनीय हो सकते हैं (हालांकि कभी गारंटी नहीं)।

3. सिर्फ प्रतिष्ठित स्रोतों से डाउनलोड करें

जैसा हमने पहले चर्चा की, कई दुर्भावनापूर्ण एक्सटेंशन जाल से बच निकलते हैं। हालांकि, प्रतिष्ठित ब्राउज़र एक्सटेंशन रिपॉजिटरी, जैसे Chrome वेब स्टोर और Firefox Browser Add-ons, कम से कम उन सॉफ्टवेयर की जांच करने की कोशिश करते हैं जिन्हें वे होस्ट करते हैं, और दुर्भावनापूर्ण माने जाने वाले एक्सटेंशन को हटाने की कोशिश करते हैं।

4. मालिकियत या सेवा की शर्तों में बदलाव की निगरानी करें

मालिकियत या सेवा की शर्तों में बदलाव का मतलब हो सकता है कि एक एक्सटेंशन जो विश्वसनीय था एक देनदारी बन जाता है। इसका एक उच्च-प्रोफ़ाइल उदाहरण(नई विंडो) Stylish एक्सटेंशन से जुड़ा था, एक समय वेबसाइट के दिखने को कस्टमाइज़ करने के लिए एक लोकप्रिय और विश्वसनीय टूल।

Stylish को 2017 में एक नई कंपनी को बेच दिया गया था, और अधिग्रहण के तुरंत बाद, नए मालिकों ने एक्सटेंशन को बदल दिया उपयोगकर्ताओं की पूरी ब्राउज़िंग हिस्ट्री उचित उपयोगकर्ता सहमति के बिना गुप्त रूप से इकट्ठा करने के लिए। इसमें हर विज़िट की गई वेबसाइट और खोज क्वेरी शामिल थीं, जो सभी बेहद संवेदनशील डाटा हैं। एक्सटेंशन को अंततः Chrome और Firefox वेब स्टोर से हटा दिया गया निजता विशेषज्ञों और उपयोगकर्ताओं की चिंताओं के बाद।

इसलिए उन एक्सटेंशन की निजता नीतियों में किसी भी महत्वपूर्ण अपडेट या बदलाव की निगरानी करना महत्वपूर्ण है जो आप उपयोग करते हैं।

5. परमिशन की निगरानी करें

ब्राउज़र एक्सटेंशन परमिशन वह सिस्टम है जो विशेष रूप से ब्राउज़र एक्सटेंशन का उपयोग सुरक्षित बनाने के लिए डिज़ाइन किया गया है। लेकिन जैसा हमने ऊपर चर्चा की, व्यवहार में, ये सीमित उपयोग का है।

फिर भी, आपको परमिशन पर नज़र रखनी चाहिए, क्योंकि ये एक बड़ा लाल झंडा हो सकती हैं। आखिरकार, आपके एड-ब्लॉकर एक्सटेंशन को आपके कैमरा और माइक्रोफोन तक एक्सेस की परमिशन नहीं मांगनी चाहिए।

6. अप्रयुक्त एक्सटेंशन मिटा दें

ब्राउज़र एक्सटेंशन जो आपने पहले इंस्टॉल किए थे लेकिन उपयोग नहीं करते, वे मेमोरी खा जाते हैं और संभावित और अनावश्यक सुरक्षा जोखिम पेश करते हैं। तो बस उन्हें मिटा दें।

ब्राउज़र एक्सटेंशन कैसे अनइंस्टॉल करें

इस लेख को पढ़ने के बाद, आप अपने ब्राउज़र एक्सटेंशन का ऑडिट करना चाहेंगे और किसी भी संदिग्ध (या सिर्फ अप्रयुक्त) को अनइंस्टॉल करना चाहेंगे। सबसे लोकप्रिय ब्राउज़र(नई विंडो) पर ऐसा करने के लिए यहां एक त्वरित गाइड है।

Firefox (डेस्कटॉप)

Firefox खोलें और एक्सटेंशन मेनू बार आइकन चुनें (एक जिगसॉ पीस जैसा दिखता है)। जिस एक्सटेंशन को आप अनइंस्टॉल करना चाहते हैं उसके बगल में ⚙ आइकन पे क्लिक करें → एक्सटेंशन हटाएं।

Firefox (Android)

1. Firefox ऐप खोलें और ⋮ → एक्सटेंशन → Extensions Manager में जाएं और जिस एक्सटेंशन को आप अनइंस्टॉल करना चाहते हैं उसे चुनें।

2. हटाएं चुनें।

Chrome (डेस्कटॉप)

Chrome और Chromium पर, ⋮ → एक्सटेंशन → एक्सटेंशन संभालें → जिस एक्सटेंशन को आप अनइंस्टॉल करना चाहते हैं → हटाएं।

Brave (डेस्कटॉप)

Brave खोलें और ☰ → एक्सटेंशन → जिस एक्सटेंशन को आप अनइंस्टॉल करना चाहते हैं → हटाएं।

Windows के लिए Edge

Edge खोलें और एक्सटेंशन मेनू बार आइकन चुनें (एक जिगसॉ पीस जैसा दिखता है)। जिस एक्सटेंशन को आप अनइंस्टॉल करना चाहते हैं उसके बगल में ⚙ आइकन पे क्लिक करें → ⋮ → Microsoft Edge से हटाएं।

macOS के लिए Safari

Safari खोलें और macOS मेनू बार → Safari → सेटिंग… → एक्सटेंशन टैब → जिस एक्सटेंशन को आप हटाना चाहते हैं → अनइंस्टॉल करें।

अनुशंसित सुरक्षित ब्राउज़र एक्सटेंशन

निम्नलिखित ब्राउज़र एक्सटेंशन ओपन सोर्स हैं और व्यक्तियों या संगठनों द्वारा विकसित हैं जिन्हें व्यापक रूप से विश्वसनीय माना जाता है। हालांकि, हमारे खुद के सॉफ्टवेयर के अलावा, Proton VPN के पास इन एक्सटेंशन के बारे में कोई भीतरी जानकारी नहीं है, इनका किसी भी तरह ऑडिट नहीं किया गया है, और यदि आप उन्हें इंस्टॉल करने का विकल्प चुनते हैं तो कोई ज़िम्मेदारी नहीं लेता।

एक कंपनी के रूप में जिसका मिशन निजता को सबके लिए डिफॉल्ट बनाना है, हम उन एक्सटेंशन पे ध्यान केंद्रित करेंगे जो आपके ऑनलाइन ब्राउज़िंग को सुरक्षित और ज़्यादा मज़बूत बनाते हैं।

Proton VPN

Proton VPN स्विट्ज़रलैंड में आधारित नो-लॉग्स वाली VPN सर्विस है, जिसे दुनिया भर में लाखों पत्रकार, एक्टिविस्ट और आम लोग विश्वसनीय मानते हैं। हमारे ब्राउज़र एक्सटेंशन से, जो सभी बड़े ब्राउज़र के लिए उपलब्ध है, आप VPN के ज़रिए अपने ब्राउज़र ट्रैफिक को सुरक्षित रख सकते हैं, बिना स्पीड पे या सिस्टम के दूसरे ऐप्स के IP पते पे असर डाले।

उदाहरण के लिए, आप ऑनलाइन गेम के पिंग रेट को प्रभावित किए बिना निजी रूप से ब्राउज़ कर सकते हैं। या आप एक ब्राउज़र में दूसरे देश से स्ट्रीम कर सकते हैं जबकि दूसरे ब्राउज़र में सबसे अच्छे लोकल डील के लिए शॉपिंग कर रहे हैं। ये लो-एंड डिवाइस पर और उन डिवाइस पर निजी रूप से ब्राउज़ करने के लिए भी आदर्श है जहां आपके पास पूरा VPN ऐप इंस्टॉल करने के एडमिन अधिकार नहीं हैं।

ज़्यादातर ओपन सोर्स ब्राउज़र एक्सटेंशन के विपरीत, Proton VPN ब्राउज़र एक्सटेंशन को तीसरें-पार्टी सुरक्षा पेशेवरों द्वारा पूरी तरह से ऑडिट(नई विंडो) किया गया है। हमारे लॉग-नहीं इंफ्रास्ट्रक्चर का भी ऑडिट किया गया है।

Proton Pass(नई विंडो)

Proton Pass आपके पासवर्ड, नोट और अन्य संवेदनशील डाटा को सुरक्षित रूप से स्टोर करने के लिए डिज़ाइन किया गया है, जबकि शुरु-से-अंत तक एन्क्रिप्शन के साथ आपकी निजता की सुरक्षा करता है। ये सुनिश्चित करता है कि सिर्फ आप अपनी जानकारी को एक्सेस कर सकते हैं, और Proton भी आपका डाटा नहीं देख सकता।

ब्राउज़र एक्सटेंशन (सभी प्रमुख ब्राउज़र के लिए) आपके पासवर्ड को सेव और ऑटोफिल कर सकता है, सुरक्षित पासवर्ड(नई विंडो) या पासफ्रेज़ बना सकता है, और 2-एफए सत्यापन कोड जनरेट कर सकता है। इसका बिल्ट-इन hide-my-email खासियत डिस्पोज़ेबल ईमेल नकली-नाम बना सकती है, जिससे आप अपनी निजता बनाए रख सकते हैं और नई ऑनलाइन सर्विस के लिए साइनअप करते समय स्पैम से बच सकते हैं।

सभी Proton प्रोडक्ट की तरह, Proton Pass ब्राउज़र एक्सटेंशन ओपन सोर्स(नई विंडो) है और स्वतंत्र रूप से ऑडिट(नई विंडो) किया गया है।

Privacy Badger (नई विंडो)

Electronic Frontier Foundation(नई विंडो) (EFF) द्वारा बनाया गया, Privacy Badger अदृश्य ट्रैकर को अपने आप ब्लॉक करके आपकी निजता की सुरक्षा पर ध्यान केंद्रित करता है जो आपको वेब के आसपास पीछा करते हैं। पारंपरिक एड-ब्लॉकर (Proton VPN के Netsheild एड-ब्लॉकर फीचर सहित) के विपरीत, Privacy Badger समय के साथ सीखता है कि कौन से डोमेन आपके व्यवहार को ट्रैक कर रहे हैं और उन्हें उसी अनुसार ब्लॉक करता है।

Privacy Badger पूर्वनिर्धारित फिल्टर सूचियों पर भरोसा नहीं करता। इसके बजाय, ये तीसरें-पार्टी ट्रैकिंग व्यवहार देखता है जब आप ब्राउज़ करते हैं। जब ये कई साइटों पर समान ट्रैकर पाता है, तो वो उन्हें अपने आप ब्लॉक कर देता है। ये तीसरें-पार्टी ट्रैकिंग कुकी को भी ब्लॉक करता है, लेकिन विज्ञापनों की अनुमति देता है जो आपको ट्रैक नहीं करते।

Privacy Badger और Proton VPN का Netshield एड-ब्लॉकर फीचर एक-दूसरे के पूरक हैं, और साथ में उपयोग किए जा सकते हैं।

Cookie AutoDelete(नई विंडो)

कुकी-ब्लॉकिंग सॉफ्टवेयर (ब्राउज़र एक्सटेंशन सहित) की समस्या ये है कि कुकी अक्सर वेबसाइटों द्वारा वैध उद्देश्यों के लिए उपयोग की जाती हैं, जैसे आपको लॉगइन रखना। कुछ मामलों में, कुकी ब्लॉक करना उन वेबसाइटों को भी “तोड़” सकता है जिन्हें आप विज़िट करना चाहते हैं।

Cookie AutoDelete एक्सटेंशन निजता और उपयोगिता को संतुलित करने में मदद करता है एक वेबसाइट को आपके ब्राउज़र पर कुकी रखने की अनुमति देकर जब आप वेबसाइट विज़िट कर रहे होते हैं, लेकिन फिर जब आप एक टैब या विंडो बंद करते हैं तो उन्हें अपने आप मिटा देता है।

Decentraleyes(नई विंडो)

वेबसाइटें अक्सर आवश्यक रिसोर्स होस्ट करने के लिए तीसरें-पार्टी कंटेंट डिलीवरी नेटवर्क(नई विंडो) (CDN) पर निर्भर करती हैं, लेकिन ये CDN आपको अलग-अलग साइटों पर ट्रैक कर सकते हैं। Decentraleyes CDN द्वारा उपयोग किए गए लोकप्रिय वेब लाइब्रेरी स्थानीय रूप से होस्ट करता है, ताकि जब एक वेब साइट CDN से एक रिसोर्स मांगे, ये रिसोर्स को इंटरसेप्ट करता है और इसे स्थानीय रूप से लोड करता है।

ये इस तरह की ट्रैकिंग को ब्लॉक करके आपकी निजता बनाए रखने में मदद करता है, जबकि अभी भी सुनिश्चित करता है कि आपके विज़िट की गई वेबसाइटें ठीक से काम करें। ये वेब पेज को तेज़ लोड करने में भी मदद कर सकता है।

तो क्या ब्राउज़र एक्सटेंशन विश्वसनीय हो सकते हैं?

हां। जब तक उनका डेवलपर विश्वसनीय हो।

निचली रेखा ये है कि (आपके सिस्टम पर चलने वाले ज़्यादातर अन्य सॉफ्टवेयर की तरह) दुर्भावनापूर्ण ब्राउज़र एक्सटेंशन बहुत बड़ी क्षति का कारण बन सकते हैं, और ब्राउज़र डेवलपर्स द्वारा लगाए गए सुरक्षा उपाय इसे रोकने में बहुत सीमित उपयोग के हैं।

हालांकि, यदि आप विश्वसनीय स्टोर से ब्राउज़र एक्सटेंशन डाउनलोड करते हैं जो विश्वसनीय डेवलपर्स से होने की पुष्टि की गई है (ओपन सोर्स ये तय करने में मदद कर सकता है कि कौन से डेवलपर विश्वसनीय हैं), तो चिंता की कोई बात नहीं है।