Proton oferă extensii de browser pentru Proton VPN și Proton Pass(fereastră nouă). Extensiile de browser sunt utile (și pot fi distractive(fereastră nouă)). Și cu peste 250.000 de extensii disponibile(fereastră nouă) doar pe magazinul web Chrome, acestea sunt foarte populare.
Dar sunt ele sigure?
Răspunsul este nu întotdeauna. De aceea Google blochează aproximativ 1.800 de extensii rău intenționate încărcare(fereastră nouă) în Chrome în fiecare lună. În acest articol, veți afla de ce – și cum puteți ști dacă o extensie poate fi aprobat (de încredere).
- Ce sunt extensiile de browser?
- Sunt extensiile de browser sigure?
- Cum să utilizați extensiile de browser în siguranță
- Cum să dezinstalare extensiile de browser
- Extensii de browser sigure recomandate
- Deci, pot fi extensiile de browser aprobat (de încredere)?
Ce sunt extensiile de browser?
Extensiile de browser sunt mici programe software pe care le puteți adăuga la browserul dvs. web pentru a-i extinde funcționalitatea. Extensiile vă permit să vă personalizați experiența de navigare adăugând caracteristici noi sau modificând comportamentul site-urilor web. Acestea pot efectua o gamă largă de sarcini, cum ar fi blocarea reclamelor, gestionare parolele(fereastră nouă), traducerea textului sau îmbunătățirea confidențialității prin cripta datelor(fereastră nouă) sau prevenirea urmăririi.
De exemplu, extensia de browser Proton VPN(fereastră nouă) criptează traficul browserului dvs. cu VPN-ul, fără a afecta vitezele sau adresa IP a celorlalte aplicații de pe sistemul dvs. Extensia de browser Proton Pass(fereastră nouă) completează automat parolele, gestionare notele securizate și generează aliasuri de e-mail unice.
Sunt extensiile de browser sigure?
În funcție de permisiunile pe care le solicită (pe care le vom discuta mai jos), o extensie de browser poate potențial accesare tot ceea ce faceți în browser și poate transmite informațiile unei terțe părți. Aceasta include:
- Istoricul de navigare (inclusiv paginile vizitate, căutare efectuate și chiar interacțiunile pe anumite site-uri)
- Informații personale (inclusiv nume de utilizator și parole, adrese de e-mail, numere de telefon, adresa poștală și multe altele)
- Detalii de plată și bancare
- Cookie-uri și date de sesiune stocate în browserul dvs.
- Activitatea de descărcare și încărcare (inclusiv documente sensibile, fotografii sau alte date personale)
- Datele din clipboard pe care le-ați copiat sau lipit din browserul dvs.
- Informații de geolocalizare
- Alte aplicații sau conturi pe care le-ați integrat cu browserul dvs.
Extensiile de browser rău intenționate pot face, prin urmare, o cantitate imensă de daune. La fel ca în cazul aplicațiilor mobile, dezvoltatorii de browsere au dezvoltat un sistem de permisiuni, unde extensiile ar trebui să ceară doar permisiunile de care au nevoie. În teorie, acest lucru limitează cantitatea de daune pe care o poate face o extensie rău intenționată. Totuși:
- Multe extensii necesită în mod autentic accesare la multe permisiuni pentru a funcționa corect (aceasta include în special extensiile VPN și extensiile de parole)
- Aplicațiile rău intenționate cer adesea permisiuni de care nu ar avea nevoie dacă ar fi de încredere (aprobat). Dar chiar dacă vă puteți da seama de ce permisiuni are nevoie o extensie, câți oameni verifică de fapt acest lucru înainte de a apăsa butonul de instalare?
Un studiu recent a constatat că 51% din toate extensiile de browser instalate(fereastră nouă) au potențialul de a provoca daune extinse (rețineți că majoritatea acestora vor fi extensii legitime care au pur și simplu permisiunile necesare pentru a face rău).
Cum să utilizați extensiile de browser în siguranță
1. Descărcare extensii doar de la dezvoltatori aprobat
O mare problemă cu extensiile este că există foarte puțină verificare a acestora. Practic, oricine poate încărcare o extensie în Google Chrome Store, Firefox Browser Add-ons și locuri similare.
Unul dintre faptele revelatoare expuse în studiul de mai sus a fost că aproximativ 43.000 de extensii de pe Chrome Web Store au autori anonimi.
Ar trebui să fie de la sine înțeles că ar trebui să descărcare extensii doar de la dezvoltatori în care aveți încredere.
2. Utilizați extensii cu cod sursă public
Extensiile cu cod sursă public pot fi auditate independent de oricine este calificat pentru a se asigura că fac ceea ce ar trebui să facă, și nimic altceva. Acest lucru este în contrast puternic cu extensiile proprietare cu sursă închisă, unde pur și simplu trebuie să aveți încredere în dezvoltator.
Majoritatea extensiilor cu cod sursă public nu au fost auditate în acest fel, dar faptul că sunt o carte deschisă gata de a fi auditată în orice moment este un indiciu puternic că pot fi aprobat (de încredere) (deși niciodată o garanție).
3. Descărcare doar din surse reputate
Așa cum am discutat deja, multe extensii rău intenționate scapă prin plasă. Totuși, depozitele de extensii de browser reputate, cum ar fi Chrome Web Store și Firefox Browser Add-ons, încearcă cel puțin să verifice software-ul pe care îl găzduiesc și să eliminare extensiile considerate rău intenționate.
4. Monitorizați schimbările în proprietate sau condițiile serviciului
O schimbare în proprietate sau condițiile serviciului poate însemna că o extensie care era de încredere (aprobat) devine o responsabilitate. Un exemplu notoriu(fereastră nouă) al acestui lucru a implicat extensia Stylish, odată un instrument popular și aprobat (de încredere) pentru personalizarea aspectului site-urilor web.
Stylish a fost vândut unei noi companii în 2017, iar la scurt timp după achiziție, noii proprietari au modificat extensia pentru a colecta în secret istoricurile complete de navigare ale utilizatorilor fără consimțământul adecvat al utilizatorului. Aceasta a inclus fiecare site web vizitat și interogările de căutare, toate fiind date extrem de sensibile. Extensia a fost în cele din urmă eliminare din magazinele web Chrome și Firefox după ce experții în confidențialitate și utilizatorii au ridicat probleme.
Prin urmare, este important să monitorizați orice actualizare semnificativă sau schimbări în politicile de confidențialitate ale extensiilor pe care le utilizați.
5. Monitorizați permisiunile
Permisiunile extensiilor de browser sunt sistemul special conceput pentru a face utilizarea extensiilor de browser mai sigură. Dar, așa cum am discutat mai sus, în practică, este de o utilitate limitată.
Acestea fiind spuse, ar trebui să fiți cu ochii pe permisiuni, deoarece acestea pot fi un mare semnal de alarmă. La urma urmei, extensia dvs. de blocare a reclamelor nu ar trebui să ceară permisiunea de a accesare camera și microfonul.
6. Ștergere extensiile neutilizate
Extensiile de browser pe care le-ați instalat anterior, dar nu le utilizați, consumă memorie și prezintă riscuri de securitate potențiale și inutile. Așa că doar ștergere-le.
Cum să dezinstalare extensiile de browser
După ce ați citit acest articol, poate doriți să vă auditați extensiile de browser și să dezinstalare oricare dintre cele care sunt suspecte (sau pur și simplu neutilizate). Iată un ghid rapid despre cum să faceți acest lucru pe cele mai populare browsere(fereastră nouă).
Firefox (desktop)
Deschideți Firefox și selectare pictograma barei de meniu Extensii (arată ca o piesă de puzzle). Faceți clic pe pictograma ⚙ de lângă extensia pe care doriți să o dezinstalare → Eliminare extensie.
Firefox (Android)
1. Deschideți aplicația Firefox și mergeți la ⋮ → Extensii → Gestionare extensii și selectare extensia pe care doriți să o dezinstalare.
2. Selectare Eliminare.
Chrome (desktop)
Pe Chrome și Chromium, mergeți la ⋮ → Extensii → Gestionare extensii → extensia pe care doriți să o dezinstalare → Eliminare.
Brave (desktop)
Deschideți Brave și mergeți la ☰ → Extensii → extensia pe care doriți să o dezinstalare → Eliminare.
Edge pentru Windows
Deschideți Edge și selectare pictograma barei de meniu Extensii (arată ca o piesă de puzzle). Faceți clic pe pictograma ⚙ de lângă extensia pe care doriți să o dezinstalare → ⋮ → Eliminare din Microsoft Edge.
Safari pentru macOS
Deschideți Safari și mergeți la bara de meniu macOS → Safari → Setări… → fila Extensii → extensia pe care doriți să o eliminare → Dezinstalare.
Extensii de browser sigure recomandate
Următoarele extensii de browser au cod sursă public și sunt dezvoltate de indivizi sau organizații considerate pe scară largă ca fiind aprobat (de încredere). Totuși, în afară de propriul nostru software, Proton VPN nu are cunoștințe interne despre aceste extensii, nu le-a auditat în niciun fel și nu își asumă nicio responsabilitate dacă alegeți să le instalare.
Ca o companie cu misiunea de a face confidențialitatea implicită pentru toată lumea, ne vom concentra pe extensii care vă fac navigarea conectat (online) mai sigură și mai securizată.
Proton VPN
Proton VPN este un serviciu VPN fără jurnale, cu sediul în Elveția, aprobat (de încredere) de milioane de jurnaliști, activiști și oameni obișnuiți din întreaga lume. Cu extensia noastră de browser pentru toate browserele majore, vă puteți proteja traficul browserului cu VPN-ul, fără a afecta vitezele sau adresa IP a celorlalte aplicații de pe sistemul dvs.
De exemplu, puteți naviga privat fără a afecta ratele de ping pentru jocurile conectat (online). Sau puteți vizionare transmisie în flux dintr-o altă țară într-un browser în timp ce căutați cele mai bune oferte locale într-un alt browser. De asemenea, este ideal pentru navigarea privată pe dispozitive cu performanțe reduse și pe dispozitive unde nu aveți drepturile de administrator pentru a instalare o aplicație VPN completă.
Spre deosebire de majoritatea extensiilor de browser cu cod sursă public, extensia de browser Proton VPN a fost auditată complet(fereastră nouă) de profesioniști în securitate terți. Infrastructura noastră fără jurnale a fost, de asemenea, auditată.
Proton Pass(fereastră nouă)
Proton Pass este conceput pentru a stoca în siguranță parolele, notițele și alte date sensibile, protejându-vă în același timp confidențialitatea cu criptare de la un capăt la altul. Acest lucru asigură că doar dvs. puteți accesa informațiile și nici măcar Proton nu vă poate vedea datele.
Extensia de browser (pentru toate browserele majore) vă poate salva și completa automat parolele, crea parole sigure(fereastră nouă) sau fraze de acces și genera coduri de autentificare A2F. Caracteristica sa integrată hide-my-email poate crea aliasuri de e-mail de unică folosință, permițându-vă să vă mențineți confidențialitatea și să evitați spam-ul la înregistrarea pentru noi servicii online.
Ca în cazul tuturor produselor Proton, extensia de browser Proton Pass are cod sursă public(fereastră nouă) și a fost auditată independent(fereastră nouă).
Privacy Badger (fereastră nouă)
Creată de Electronic Frontier Foundation(fereastră nouă) (EFF), Privacy Badger se concentrează pe protejarea confidențialității dvs. prin blocarea automată a urmăritorilor invizibili care vă urmăresc pe web. Spre deosebire de sistemele tradiționale de blocare a reclamelor (inclusiv caracteristica blocare reclame Netshield a Proton VPN), Privacy Badger învață în timp ce domenii vă urmăresc comportamentul și le blochează în consecință.
Privacy Badger nu se bazează pe liste de filtre predefinite. În schimb, observă comportamentele de urmărire ale terților pe măsură ce navigați. Când detectează aceiași urmăritori pe mai multe site-uri, îi blochează automat. De asemenea, blochează cookie-urile de urmărire de la terți, dar permite reclamele care nu vă urmăresc.
Privacy Badger și caracteristica blocare reclame Netshield a Proton VPN se completează reciproc și pot fi utilizate împreună.
Cookie AutoDelete(fereastră nouă)
Problema cu software-ul de blocare a cookie-urilor (inclusiv extensiile de browser) este că cookie-urile sunt adesea folosite de site-urile web în scopuri legitime, cum ar fi menținerea conectării. În unele cazuri, blocarea cookie-urilor poate chiar „strica” site-urile web pe care doriți să le vizitați.
Extensia Cookie AutoDelete ajută la echilibrarea confidențialității și a utilizabilității, permițând unui site web să plaseze cookie-uri în browserul dvs. atunci când vizitați site-ul web, dar apoi le șterge automat după ce închideți o filă sau o fereastră.
Decentraleyes(fereastră nouă)
Site-urile web se bazează adesea pe rețele de livrare de conținut(fereastră nouă) (CDN-uri) de la terți pentru a găzdui resurse esențiale, dar aceste CDN-uri vă pot urmări pe diferite site-uri. Decentraleyes găzduiește local biblioteci web populare utilizate de CDN-uri, astfel încât, atunci când un site web solicită o resursă de la un CDN, interceptează resursa și o încarcă local.
Acest lucru ajută la menținerea confidențialității dvs. prin blocarea acestui tip de urmărire, asigurând în același timp funcționarea corectă a site-urilor web pe care le vizitați. De asemenea, poate ajuta paginile web să se încarce mai repede.
Deci, pot fi extensiile de browser aprobate?
Da. Atâta timp cât dezvoltatorul lor poate fi aprobat.
Concluzia este că (la fel ca în cazul majorității altor software-uri pe care le rulați pe sistemul dvs.) extensiile de browser rău intenționate pot provoca o cantitate imensă de daune, iar măsurile de siguranță puse în aplicare de dezvoltatorii de browsere sunt foarte limitate în prevenirea acestui lucru.
Cu toate acestea, dacă descărcați extensii de browser din magazine aprobate care sunt verificate că aparțin unor dezvoltatori aprobați (codul sursă public poate ajuta la determinarea dezvoltatorilor care sunt demni de încredere), nu aveți prea multe motive de îngrijorare.
