ส่วนขยายเบราว์เซอร์ปลอดภัยหรือไม่ น่าเสียดายที่ไม่เสมอไป

Proton นำเสนอส่วนขยายเบราว์เซอร์สำหรับ Proton VPN และ Proton Pass(หน้าต่างใหม่) ส่วนขยายเบราว์เซอร์มีประโยชน์ (และอาจเป็นเรื่องสนุก(หน้าต่างใหม่)) และด้วยส่วนขยายที่มีมากกว่า 250,000 รายการ(หน้าต่างใหม่)บน Chrome เว็บสโตร์เพียงแห่งเดียว ทำให้ส่วนขยายเหล่านี้ได้รับความนิยมอย่างมาก

แต่ปลอดภัยหรือไม่

คำตอบคือไม่เสมอไป นั่นคือเหตุผลที่ Google บล็อกส่วนขยายที่เป็นอันตรายซึ่งอัปโหลด(หน้าต่างใหม่)ไปยัง Chrome ประมาณ 1,800 รายการในแต่ละเดือน ในบทความนี้ จะได้เรียนรู้ว่าทำไม – และจะรู้ได้อย่างไรว่าส่วนขยายนั้นเชื่อถือได้หรือไม่

• ส่วนขยายเบราว์เซอร์คืออะไร
• ส่วนขยายเบราว์เซอร์ปลอดภัยหรือไม่
• วิธีใช้ส่วนขยายเบราว์เซอร์อย่างปลอดภัย
• วิธีถอนการติดตั้งส่วนขยายเบราว์เซอร์
• ส่วนขยายเบราว์เซอร์ที่ปลอดภัยที่แนะนำ
• สรุปแล้ว ส่วนขยายเบราว์เซอร์เชื่อถือได้หรือไม่

ส่วนขยายเบราว์เซอร์คืออะไร

ส่วนขยายเบราว์เซอร์เป็นโปรแกรมซอฟต์แวร์ขนาดเล็กที่สามารถเพิ่มลงในเว็บเบราว์เซอร์เพื่อขยายฟังก์ชันการทำงาน ส่วนขยายช่วยให้ปรับแต่งประสบการณ์การท่องเว็บได้โดยการเพิ่มคุณสมบัติใหม่หรือปรับเปลี่ยนพฤติกรรมของเว็บไซต์ โดยสามารถทำงานได้หลากหลาย เช่น การบล็อกโฆษณา การจัดการรหัสผ่าน(หน้าต่างใหม่) การแปลข้อความ หรือการเพิ่มความเป็นส่วนตัวโดยการเข้ารหัสข้อมูล(หน้าต่างใหม่) หรือการป้องกันการติดตาม

ตัวอย่างเช่น ส่วนขยายเบราว์เซอร์ของ Proton VPN(หน้าต่างใหม่) จะเข้ารหัสทราฟฟิกของเบราว์เซอร์ด้วย VPN โดยไม่ส่งผลต่อความเร็วหรือที่อยู่ IP ของแอปอื่นๆ ในระบบ ส่วนขยายเบราว์เซอร์ของ Proton Pass(หน้าต่างใหม่) จะป้อนรหัสผ่านอัตโนมิ จัดการบันทึกที่ปลอดภัย และสร้างนามแฝงอีเมลที่ไม่ซ้ำกัน

ส่วนขยายเบราว์เซอร์ปลอดภัยหรือไม่

ขึ้นอยู่กับสิทธิ์ที่ร้องขอ (ซึ่งจะพูดถึงด้านล่าง) ส่วนขยายเบราว์เซอร์อาจเข้าถึงทุกสิ่งที่ทำในเบราว์เซอร์และถ่ายทอดไปยังบุคคลที่สาม ซึ่งรวมถึง:

• ประวัติการเข้าชม (รวมถึงหน้าที่เข้าชม การค้นหาที่ดำเนินการ และแม้แต่การโต้ตอบในบางไซต์)
• ข้อมูลส่วนบุคคล (รวมถึงชื่อผู้ใช้และรหัสผ่าน ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่ไปรษณีย์ และอื่นๆ)
• รายละเอียดการชำระเงินและธนาคาร
• คุกกี้และข้อมูลเซสชันที่จัดเก็บไว้ในเบราว์เซอร์
• กิจกรรมดาวน์โหลดและอัปโหลด (รวมถึงเอกสารสำคัญ รูปภาพ หรือข้อมูลส่วนบุคคลอื่นๆ)
• ข้อมูลคลิปบอร์ดที่คัดลอกลงในหรือวางจากเบราว์เซอร์
• ข้อมูลตำแหน่งทางภูมิศาสตร์
• แอปหรือบัญชีอื่นๆ ที่รวมเข้ากับเบราว์เซอร์

ส่วนขยายเบราว์เซอร์ที่เป็นอันตรายจึงสามารถสร้างความเสียหายได้มหาศาล เช่นเดียวกับแอปบนอุปกรณ์เคลื่อนที่ นักพัฒนาเบราว์เซอร์ได้พัฒนาระบบการอนุญาต ซึ่งส่วนขยายควรขอเฉพาะสิทธิ์ที่จำเป็นเท่านั้น ตามทฤษฎีแล้ว สิ่งนี้จะจำกัดจำนวนความเสียหายที่ส่วนขยายที่เป็นอันตรายสามารถทำได้ อย่างไรก็ตาม:

• ส่วนขยายจำนวนมากจำเป็นต้องเข้าถึงสิทธิ์หลายอย่างอย่างแท้จริงเพื่อให้ทำงานได้อย่างถูกต้อง (โดยเฉพาะส่วนขยาย VPN และส่วนขยายรหัสผ่าน)
• แอปที่เป็นอันตรายมักขอสิทธิ์ที่พวกตนไม่จำเป็นต้องใช้หากเป็นแอปที่เชื่อถือได้ แต่ถึงแม้จะบอกได้ว่าส่วนขยายนั้นต้องการสิทธิ์อะไรบ้าง แต่จะมีกี่คนที่ตรวจสอบสิทธิ์เหล่านี้ก่อนกดปุ่มติดตั้ง

การศึกษาเมื่อเร็วๆ นี้พบว่า 51% ของส่วนขยายเบราว์เซอร์ที่ติดตั้งทั้งหมด(หน้าต่างใหม่)มีแนวโน้มที่จะก่อให้เกิดความเสียหายในวงกว้าง (โปรดทราบว่าส่วนใหญ่จะเป็นส่วนขยายที่ถูกกฎหมายซึ่งเพียงแค่มีสิทธิ์ที่จำเป็นในการก่อให้เกิดอันตราย)

วิธีใช้ส่วนขยายเบราว์เซอร์อย่างปลอดภัย

1. ดาวน์โหลดส่วนขยายจากนักพัฒนาที่เชื่อถือได้เท่านั้น

ปัญหาใหญ่ของส่วนขยายก็คือมีการตรวจสอบน้อยมาก โดยทั่วไปแล้ว ใครๆ ก็สามารถอัปโหลดส่วนขยายไปยัง Google Chrome Store, Firefox Browser Add-ons และสถานที่อื่นๆ ที่คล้ายคลึงกันได้

ข้อเท็จจริงที่เปิดหูเปิดตาประการหนึ่งที่เปิดเผยในการศึกษาข้างต้นก็คือ ส่วนขยายประมาณ 43,000 รายการบน Chrome เว็บสโตร์มีผู้เขียนที่ไม่ระบุชื่อ

ไม่จำเป็นต้องพูดเลยว่าควรดาวน์โหลดส่วนขยายจากนักพัฒนาที่เชื่อถือได้เท่านั้น

2. ใช้ส่วนขยายโอเพนซอร์ส

ส่วนขยายโอเพนซอร์สสามารถตรวจสอบได้อย่างอิสระโดยบุคคลที่มีคุณสมบัติเหมาะสมเพื่อให้แน่ใจว่าทำงานตามที่ควรจะเป็นและไม่มีอะไรอื่นอีก ซึ่งตรงกันข้ามอย่างสิ้นเชิงกับส่วนขยายที่เป็นกรรมสิทธิ์แบบปิดซึ่งจะต้องเชื่อถือนักพัฒนาเท่านั้น

ส่วนขยายโอเพนซอร์สส่วนใหญ่ไม่ได้รับการตรวจสอบด้วยวิธีนี้ แต่ความจริงที่ว่าเป็นหนังสือเปิดที่พร้อมให้ตรวจสอบได้ตลอดเวลาก็เป็นข้อบ่งชี้ที่ชัดเจนว่าส่วนขยายเหล่านี้เชื่อถือได้ (แม้ว่าจะไม่เคยรับประกันเลยก็ตาม)

3. ดาวน์โหลดจากแหล่งที่มีชื่อเสียงเท่านั้น

ดังที่ได้กล่าวไปแล้ว ส่วนขยายที่เป็นอันตรายจำนวนมากหลุดรอดเครือข่ายไปได้ อย่างไรก็ตาม พื้นที่เก็บข้อมูลส่วนขยายเบราว์เซอร์ที่มีชื่อเสียง เช่น Chrome เว็บสโตร์ และ Firefox Browser Add-ons อย่างน้อยก็พยายามตรวจสอบซอฟต์แวร์ที่โฮสต์และลบออกส่วนขยายที่ถือว่าเป็นอันตราย

4. ตรวจสอบการเปลี่ยนแปลงความเป็นเจ้าของหรือข้อตกลงการใช้บริการ

การเปลี่ยนแปลงความเป็นเจ้าของหรือข้อตกลงการใช้บริการอาจหมายความว่าส่วนขยายที่เคยเชื่อถือได้กลับกลายเป็นความรับผิดชอบ ตัวอย่างที่สำคัญ(หน้าต่างใหม่)ของเหตุการณ์นี้เกี่ยวข้องกับส่วนขยาย Stylish ซึ่งครั้งหนึ่งเคยเป็นเครื่องมือยอดนิยมและเชื่อถือได้สำหรับการปรับแต่งรูปลักษณ์ของเว็บไซต์

Stylish ถูกขายให้กับบริษัทใหม่ในปี 2017 และในไม่ช้าหลังจากการเข้าซื้อกิจการ เจ้าของใหม่ได้ดัดแปลงส่วนขยายเพื่อรวบรวมประวัติการเข้าชมทั้งหมดของผู้ใช้โดยแอบแฝงโดยไม่ได้รับความยินยอมจากผู้ใช้อย่างเหมาะสม ซึ่งรวมถึงทุกเว็บไซต์ที่เข้าชมและคำค้นหา ซึ่งทั้งหมดนี้ล้วนเป็นข้อมูลที่มีความละเอียดอ่อนสูง ในที่สุดส่วนขยายก็ถูกลบออกจากเว็บสโตร์ของ Chrome และ Firefox หลังจากที่ผู้เชี่ยวชาญด้านความเป็นส่วนตัวและผู้ใช้แสดงความกังวล

ดังนั้น จึงเป็นเรื่องสำคัญที่จะต้องตรวจสอบการอัปเดตหรือการเปลี่ยนแปลงที่สำคัญในนโยบายความเป็นส่วนตัวของส่วนขยายที่ใช้งาน

5. ตรวจสอบการอนุญาต

การอนุญาตสำหรับส่วนขยายเบราว์เซอร์คือระบบที่ออกแบบมาโดยเฉพาะเพื่อให้การใช้งานส่วนขยายเบราว์เซอร์ปลอดภัยยิ่งขึ้น แต่ดังที่ได้กล่าวไปข้างต้น ในทางปฏิบัติแล้ว ระบบนี้มีประโยชน์จำกัด

อย่างไรก็ตาม ควรจับตาดูการอนุญาตให้ดี เนื่องจากอาจเป็นสัญญาณอันตรายที่สำคัญ ท้ายที่สุดแล้ว ส่วนขยายตัวบล็อกโฆษณาไม่ควรขออนุญาตในการเข้าถึงกล้องและไมโครโฟน

6. ลบส่วนขยายที่ไม่ได้ใช้

ส่วนขยายเบราว์เซอร์ที่ติดตั้งไว้ก่อนหน้านี้แต่ไม่ได้ใช้งานจะกินหน่วยความจำและก่อให้เกิดความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้นและไม่จำเป็น ดังนั้นให้ลบออกไปเลย

วิธีถอนการติดตั้งส่วนขยายเบราว์เซอร์

หลังจากอ่านบทความนี้แล้ว อาจต้องการตรวจสอบส่วนขยายเบราว์เซอร์และถอนการติดตั้งส่วนขยายใดๆ ที่น่าสงสัย (หรือไม่ได้ใช้งานเลย) ต่อไปนี้คือคำแนะนำสั้นๆ เกี่ยวกับวิธีการดำเนินการดังกล่าวในเบราว์เซอร์(หน้าต่างใหม่)ยอดนิยม

Firefox (เดสก์ท็อป)

เปิด Firefox และเลือกไอคอนแถบเมนู ส่วนขยาย (ดูเหมือนชิ้นส่วนจิ๊กซอว์) คลิกไอคอน ⚙ ถัดจากส่วนขยายที่ต้องการถอนการติดตั้ง → ลบออกส่วนขยาย

Firefox (Android)

1. เปิดแอป Firefox และไปที่ ⋮ → ส่วนขยาย → เครื่องมือจัดการส่วนขยาย แล้วเลือกส่วนขยายที่ต้องการถอนการติดตั้ง

2. เลือก ลบออก

Chrome (เดสก์ท็อป)

ใน Chrome และ Chromium ให้ไปที่ ⋮ → ส่วนขยาย → จัดการส่วนขยาย → ส่วนขยายที่ต้องการถอนการติดตั้ง → ลบออก

Brave (เดสก์ท็อป)

เปิด Brave และไปที่ ☰ → ส่วนขยาย → ส่วนขยายที่ต้องการถอนการติดตั้ง → ลบออก

Edge สำหรับ Windows

เปิด Edge และเลือกไอคอนแถบเมนู ส่วนขยาย (ดูเหมือนชิ้นส่วนจิ๊กซอว์) คลิกไอคอน ⚙ ถัดจากส่วนขยายที่ต้องการถอนการติดตั้ง → ⋮ → ลบออกจาก Microsoft Edge

Safari สำหรับ macOS

เปิด Safari และไปที่ แถบเมนู macOS → Safari → การตั้งค่า… → แท็บ ส่วนขยาย → ส่วนขยายที่ต้องการลบออก → ถอนการติดตั้ง

ส่วนขยายเบราว์เซอร์ที่ปลอดภัยที่แนะนำ

ส่วนขยายเบราว์เซอร์ต่อไปนี้เป็นโอเพนซอร์สและได้รับการพัฒนาโดยบุคคลหรือองค์กรที่ได้รับการยอมรับอย่างกว้างขวางว่าเชื่อถือได้ อย่างไรก็ตาม นอกเหนือจากซอฟต์แวร์ของเราเองแล้ว Proton VPN ไม่มีความรู้เชิงลึกเกี่ยวกับส่วนขยายเหล่านี้ ไม่เคยตรวจสอบไม่ว่าในทางใด และไม่รับผิดชอบใดๆ หากเลือกที่จะติดตั้ง

ในฐานะบริษัทที่มีพันธกิจในการทำให้ความเป็นส่วนตัวเป็นค่าเริ่มต้นสำหรับทุกคน เราจะมุ่งเน้นไปที่ส่วนขยายที่ทำให้การท่องเว็บออนไลน์ปลอดภัยและมีความปลอดภัยมากยิ่งขึ้น

Proton VPN

Proton VPN เป็นบริการ VPN ที่ไม่บันทึกข้อมูลการใช้งานซึ่งมีฐานอยู่ในสวิตเซอร์แลนด์และได้รับความไว้วางใจจากนักข่าว นักเคลื่อนไหว และผู้คนทั่วไปหลายล้านคนทั่วโลก ด้วยส่วนขยายเบราว์เซอร์ของเราสำหรับเบราว์เซอร์หลักทั้งหมด จะสามารถปกป้องทราฟฟิกของเบราว์เซอร์ด้วย VPN โดยไม่ส่งผลต่อความเร็วหรือที่อยู่ IP ของแอปอื่นๆ ในระบบ

ตัวอย่างเช่น สามารถท่องเว็บอย่างเป็นส่วนตัวโดยไม่ส่งผลกระทบต่ออัตรา ping สำหรับเกมออนไลน์ หรือสามารถสตรีมจากประเทศอื่นในเบราว์เซอร์หนึ่ง ในขณะที่เลือกซื้อข้อเสนอในท้องถิ่นที่ดีที่สุดในเบราว์เซอร์อื่นได้ นอกจากนี้ยังเหมาะอย่างยิ่งสำหรับการท่องเว็บอย่างเป็นส่วนตัวบนอุปกรณ์ระดับล่างและบนอุปกรณ์ที่ไม่มีสิทธิ์ของผู้ดูแลระบบในการติดตั้งแอป VPN ตัวเต็ม

ส่วนขยายเบราว์เซอร์ของ Proton VPN ได้รับการตรวจสอบอย่างครบถ้วน(หน้าต่างใหม่)จากผู้เชี่ยวชาญด้านความปลอดภัยของบุคคลที่สาม ซึ่งแตกต่างจากส่วนขยายเบราว์เซอร์โอเพนซอร์สส่วนใหญ่ โครงสร้างพื้นฐานแบบไม่บันทึกข้อมูลการใช้งานของเราก็ได้รับการตรวจสอบแล้วเช่นกัน

Proton Pass(หน้าต่างใหม่)

Proton Pass ได้รับการออกแบบมาเพื่อจัดเก็บรหัสผ่าน บันทึก และข้อมูลที่ละเอียดอ่อนอื่นๆ ของคุณอย่างปลอดภัย ในขณะเดียวกันก็ปกป้องความเป็นส่วนตัวของคุณด้วยการเข้ารหัสลับจากต้นทางถึงปลายทาง เพื่อให้มั่นใจว่ามีเพียงคุณเท่านั้นที่สามารถเข้าถึงข้อมูลของคุณได้ และแม้แต่ Proton ก็ไม่สามารถเห็นข้อมูลของคุณได้

ส่วนขยายเบราว์เซอร์ (สำหรับเบราว์เซอร์หลักทั้งหมด) สามารถบันทึกและป้อนรหัสผ่านของคุณอัตโนมัติ สร้างรหัสผ่านที่ปลอดภัย(หน้าต่างใหม่) หรือข้อความรหัสผ่าน และสร้างรหัสการยืนยันตัวตน 2FA คุณสมบัติ hide-my-email ในตัวสามารถสร้างนามแฝงอีเมลแบบใช้แล้วทิ้ง ซึ่งช่วยให้คุณรักษาความเป็นส่วนตัวและหลีกเลี่ยงสแปมเมื่อลงทะเบียนบริการออนไลน์ใหม่

เช่นเดียวกับผลิตภัณฑ์ Proton ทั้งหมด ส่วนขยายเบราว์เซอร์ Proton Pass เป็นแบบโอเพนซอร์ส(หน้าต่างใหม่)และได้รับการตรวจสอบโดยอิสระ(หน้าต่างใหม่)

Privacy Badger (หน้าต่างใหม่)

สร้างโดย Electronic Frontier Foundation(หน้าต่างใหม่) (EFF) Privacy Badger มุ่งเน้นไปที่การปกป้องความเป็นส่วนตัวของคุณโดยการบล็อกตัวติดตามที่มองไม่เห็นซึ่งติดตามคุณไปทั่วเว็บโดยอัตโนมัติ ต่างจากตัวบล็อกโฆษณาแบบดั้งเดิม (รวมถึงคุณสมบัติ Netshield ad-blocker ของ Proton VPN) Privacy Badger จะเรียนรู้ตามกาลเวลาว่าโดเมนใดกำลังติดตามพฤติกรรมของคุณและบล็อกโดเมนเหล่านั้นตามความเหมาะสม

Privacy Badger ไม่ได้อาศัยรายการตัวกรองที่กำหนดไว้ล่วงหน้า แต่จะสังเกตพฤติกรรมการติดตามของบุคคลที่สามในขณะที่คุณท่องเว็บ เมื่อตรวจพบตัวติดตามเดียวกันในหลายไซต์ ก็จะบล็อกตัวติดตามเหล่านั้นโดยอัตโนมัติ นอกจากนี้ยังบล็อกคุกกี้ติดตามของบุคคลที่สาม แต่อนุญาตโฆษณาที่ไม่ติดตามคุณ

Privacy Badger และคุณสมบัติ Netshield ad-blocker ของ Proton VPN เติมเต็มซึ่งกันและกัน และสามารถใช้ร่วมกันได้

Cookie AutoDelete(หน้าต่างใหม่)

ปัญหาของซอฟต์แวร์บล็อกคุกกี้ (รวมถึงส่วนขยายเบราว์เซอร์) คือคุกกี้มักถูกใช้โดยเว็บไซต์เพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมาย เช่น การให้คุณคงการเข้าสู่ระบบไว้ ในบางกรณี การบล็อกคุกกี้อาจทำให้เว็บไซต์ที่คุณต้องการเยี่ยมชม “เสียหาย” ได้

ส่วนขยาย Cookie AutoDelete ช่วยสร้างสมดุลระหว่างความเป็นส่วนตัวและการใช้งานโดยอนุญาตให้เว็บไซต์วางคุกกี้บนเบราว์เซอร์ของคุณเมื่อคุณเยี่ยมชมเว็บไซต์ แต่จะลบคุกกี้เหล่านั้นโดยอัตโนมัติหลังจากที่คุณปิดแท็บหรือหน้าต่าง

Decentraleyes(หน้าต่างใหม่)

เว็บไซต์มักอาศัยเครือข่ายการส่งข้อมูล(หน้าต่างใหม่) (CDN) ของบุคคลที่สามเพื่อโฮสต์ทรัพยากรที่จำเป็น แต่ CDN เหล่านี้สามารถติดตามคุณผ่านไซต์ต่างๆ ได้ Decentraleyes โฮสต์ไลบรารีเว็บยอดนิยมที่ CDN ใช้ไว้ในเครื่อง ดังนั้นเมื่อเว็บไซต์ร้องขอทรัพยากรจาก CDN ระบบจะสกัดกั้นทรัพยากรนั้นและโหลดจากในเครื่องแทน

สิ่งนี้ช่วยรักษาความเป็นส่วนตัวของคุณโดยการบล็อกการติดตามประเภทนี้ ในขณะที่ยังรับประกันว่าเว็บไซต์ที่คุณเยี่ยมชมจะทำงานได้อย่างถูกต้อง นอกจากนี้ยังช่วยให้หน้าเว็บโหลดได้เร็วขึ้นอีกด้วย

แล้วส่วนขยายเบราว์เซอร์เชื่อถือได้หรือไม่

ใช่ ตราบใดที่นักพัฒนาของส่วนขยายเชื่อถือได้

สรุปคือ (เช่นเดียวกับซอฟต์แวร์อื่นๆ ส่วนใหญ่ที่คุณเรียกใช้บนระบบของคุณ) ส่วนขยายเบราว์เซอร์ที่เป็นอันตรายอาจก่อให้เกิดความเสียหายอย่างมหาศาล และมาตรการป้องกันที่นักพัฒนาเบราว์เซอร์วางไว้นั้นมีประโยชน์จำกัดมากในการป้องกันสิ่งนี้

อย่างไรก็ตาม หากคุณดาวน์โหลดส่วนขยายเบราว์เซอร์จากร้านค้าที่เชื่อถือได้ซึ่งได้รับการตรวจสอบแล้วว่าเป็นของนักพัฒนาที่เชื่อถือได้ (โอเพนซอร์สช่วยระบุได้ว่านักพัฒนาคนใดน่าเชื่อถือ) ก็แทบไม่ต้องกังวลอะไร