Die kurze Antwort
Wenn Sie Chrome-Erweiterungen auf die von Ihnen gewählten Websites beschränken möchten, beginnen Sie mit den Erweiterungen, die Sie tatsächlich installiert haben, und entscheiden Sie einzeln, ob jede überall oder nur auf bestimmten Websites laufen muss. Chrome bietet für geeignete Erweiterungen Website-Zugriffsoptionen an, und die praktische Aufgabe besteht darin, jede Erweiterung den Websites zuzuordnen, auf denen sie ihren Platz verdient. Diese Anleitung behandelt Erweiterungsberechtigungen, nicht Konto-Anmeldesitzungen; halten Sie beides getrennt, damit Sie eine Website-Berechtigung nicht mit einem angemeldeten Konto verwechseln.
Die Details zu Chrome-Erweiterungen enthalten für geeignete Erweiterungen Website-Zugriffsoptionen wie Bei Auswahl, Auf bestimmten Websites und Auf allen Websites. Quelle
Ein Berechtigungs-Audit ist kein Lookup-Audit. Es sagt Ihnen nicht, was das weitere Internet über Sie weiß, und es legt keine privaten Datensätze offen. Wenn Sie das größere Bild Ihres digitalen Fußabdrucks wünschen, deckt der Begleitartikel So prüfen Sie in 30 Minuten, was das Internet über Sie weiß diese separate Aufgabe ab.
Schritt 1: Listen Sie die von Ihnen installierten Erweiterungen auf
Öffnen Sie die Erweiterungsseite von Chrome und arbeiten Sie mit der Liste der installierten Erweiterungen. Ziel ist eine vollständige Bestandsaufnahme, bevor Sie etwas ändern, denn eine vergessene Erweiterung ist eine Erweiterung, die Sie nie überprüfen.
- Notieren Sie den Namen jeder Erweiterung und was sie Ihrer Meinung nach tut.
- Trennen Sie Erweiterungen, die Sie bewusst installiert haben, von allem, was Sie nicht erkennen.
- Markieren Sie diejenigen, die Sie täglich nutzen, diejenigen, die Sie gelegentlich nutzen, und diejenigen, die Sie nicht erklären können.
- Ändern Sie noch keine Einstellungen. Zuerst die Bestandsaufnahme, dann die Entscheidungen.
Eine nützliche Disziplin: Wenn Sie nicht in einem Satz sagen können, welcher Website die Erweiterung dient, ist sie ein Kandidat für die engste verfügbare Einstellung oder für die Entfernung.
Schritt 2: Entscheiden Sie, was jede Erweiterung benötigt
Die Entscheidung lautet nicht „Ist diese Erweiterung gut?“, sondern „Auf welchen Websites muss diese Erweiterung laufen?“ Nutzen Sie die folgende Tabelle als Entscheidungshilfe. Sie beschreibt die Wahl, nicht eine Garantie für eine bestimmte Erweiterung.
| Erweiterungstyp | Typischer Bedarf | Sinnvolle Website-Zugriffsoption | Worauf achten |
|---|---|---|---|
| Website-spezifischer Helfer (ein Shop, ein Dashboard, ein Tool) | Läuft auf einer oder wenigen Websites | Auf bestimmten Websites, wobei nur diese Websites aufgeführt werden | Eine Website „nur für den Fall“ hinzufügen |
| Lese- oder Clipping-Tool | Läuft dort, wo Sie lesen | Auf bestimmten Websites oder Bei Auswahl | Breiter Zugriff, den Sie nie überprüfen |
| Passwort- oder Formularhelfer | Benötigt oft breiten Zugriff, um zu funktionieren | Auf allen Websites nur, wenn Sie den Kompromiss akzeptieren | Annehmen, dass enger Zugriff alle Funktionen erhält |
| Entwickler- oder Debugging-Helfer | Läuft auf Projekt- oder Testwebsites | Auf bestimmten Websites | Ihn auf Produktionswebsites belassen |
| Erweiterung, die Sie nicht erklären können | Kein klarer Bedarf | Entfernen Sie sie oder beschränken Sie sie, bis Sie sich entscheiden | Einen unbekannten Namen als harmlos betrachten |
Zwei ehrliche Einschränkungen gelten. Erstens bietet nicht jede Erweiterung dieselben Optionen, und einige Funktionen können von breiterem Zugriff abhängen. Zweitens ist die von Ihnen gewählte Einstellung eine Website-Zugriffsoption; sie ist keine Aussage über alles, was die Erweiterung tun kann.
Schritt 3: Legen Sie den Website-Zugriff bewusst fest
Wählen Sie für jede Erweiterung, die Website-Zugriffsoptionen bietet, die engste Option, die Ihnen noch erlaubt, die Aufgabe zu erledigen. Die drei üblichen Optionen sind Bei Auswahl, Auf bestimmten Websites und Auf allen Websites. „Bei Auswahl“ bedeutet im Allgemeinen, dass die Erweiterung fragt oder aktiv wird, wenn Sie sie aufrufen; „Auf bestimmten Websites“ bedeutet, dass Sie eine Liste pflegen; „Auf allen Websites“ bedeutet, dass sie breit laufen kann.
Eine praktische Reihenfolge:
- Beginnen Sie mit der Erweiterung, die Sie am besten verstehen, damit Sie die Oberfläche kennenlernen, bevor Sie die riskanten anfassen.
- Wählen Sie Auf bestimmten Websites und fügen Sie nur die Websites hinzu, auf denen Sie die Erweiterung tatsächlich verwendet haben.
- Testen Sie die Erweiterung auf einer aufgeführten und einer nicht aufgeführten Website und notieren Sie, was sich ändert.
- Wenn eine Funktion auf einer nicht aufgeführten Website nicht funktioniert, entscheiden Sie, ob Sie diese Funktion dort benötigen, bevor Sie den Zugriff erweitern.
- Halten Sie fest, was Sie geändert haben und warum, damit das nächste Audit schneller geht.
Betrachten Sie eine engere Einstellung nicht als Ersatz für das Entfernen einer Erweiterung, die Sie nicht benötigen. Die sauberste Berechtigung ist die, die zu einer nicht mehr installierten Erweiterung gehört.
Schritt 4: Überprüfen Sie Ausnahmen und Sonderfälle
Ausnahmen sind der Punkt, an dem Berechtigungs-Audits stillschweigend scheitern. Eine Erweiterung, die auf Auf bestimmten Websites eingestellt ist, kann über Monate eine lange Liste ansammeln, und jeder Eintrag ist ein Ort, an dem die Erweiterung laufen kann.
- Überprüfen Sie die Website-Liste auf Einträge, die Sie nicht mehr besuchen.
- Entfernen Sie Websites, die Sie während einer einmaligen Aufgabe hinzugefügt haben.
- Prüfen Sie, ob eine Website, der Sie vertrauen, breite Subdomains oder Shared Hosting hat, was ändert, was „diese Website“ in der Praxis bedeutet.
- Testen Sie nach dem Entfernen von Einträgen erneut, denn eine Funktion, auf die Sie sich verlassen, könnte durch einen Eintrag bereitgestellt worden sein, den Sie gerade gelöscht haben.
Eine wichtige Einschränkung: Das Ändern der Website-Zugriffsberechtigungen einer Erweiterung ändert nicht ihren tiefergehenden Netzwerkzugriff über VPN- oder Proxy-Einstellungen. Wenn Ihr Anliegen Netzwerkverkehr auf einer tieferen Ebene betrifft und nicht den Seitenzugriff, ist eine Überprüfung der Website-Berechtigungen das falsche Werkzeug, und Sie sollten diese Einstellungen separat prüfen.
Das Ändern der Website-Zugriffsberechtigungen einer Erweiterung ändert nicht ihren tiefergehenden Netzwerkzugriff über VPN- oder Proxy-Einstellungen. Quelle
Häufige Fehler
Website-Zugriff als vollständige Sicherheitsüberprüfung betrachten. Eine Website-Berechtigungseinstellung steuert, wo eine geeignete Erweiterung laufen kann. Sie prüft nicht den Code der Erweiterung, ihren Entwickler oder ihr Netzwerkverhalten.
Den Zugriff erweitern, um eine defekte Funktion zu reparieren. Wenn eine Funktion auf einer nicht aufgeführten Website fehlschlägt, besteht der disziplinierte Schritt darin, zu fragen, ob Sie diese Funktion auf dieser Website benötigen, und nicht reflexartig auf Auf allen Websites umzuschalten.
Erweiterungsberechtigungen mit angemeldeten Sitzungen verwechseln. Sich von einer Website abzumelden oder Cookies zu löschen, ist eine Sitzungsentscheidung. Sie ist nicht dasselbe wie das Ändern des Website-Zugriffs einer Erweiterung, und keines ersetzt das andere.
Nur die Erweiterungen prüfen, an die Sie sich erinnern. Der Schritt der Bestandsaufnahme existiert, weil vergessene Erweiterungen diejenigen sind, die jahrelang breiten Zugriff behalten.
Annehmen, ein bearbeitetes Profil bedeute, dass etwas gelöscht wurde. Wenn Sie über Konten statt über Erweiterungen nachdenken, denken Sie daran, dass ein bearbeitetes oder leeres Profil nicht die Löschung gespeicherter Daten belegt. Das ist eine separate Frage von diesem Audit.
Den erneuten Test überspringen. Bestätigen Sie nach dem Einschränken des Zugriffs, dass die Funktionen, die Sie tatsächlich nutzen, noch funktionieren. Eine nicht getestete Berechtigungsänderung ist eine Vermutung.
Ihren eigenen Fußabdruck schützen
Erweiterungsberechtigungen sind eine Ebene eines größeren Bildes. Die Einschränkung des Website-Zugriffs reduziert, wo eine geeignete Erweiterung laufen kann, aber sie sagt Ihnen nicht, welche öffentlichen Informationen über Sie bereits anderswo sichtbar sind.
Hier hilft eine separate Prüfung. TraceSeek, die von TruthsSeek behandelte App, prüft einen Benutzernamen auf 3.000+ Plattformen, und der erste Scan ist kostenlos. Ein Scan dauert laut dem Faktenblatt des Produkts 20–30 Sekunden. Öffentliche Benutzernamen-Treffer sind Hinweise, kein Eigentumsnachweis, und eine Benutzernamen-Suche ist keine vollständige Kontoaufstellung; sie findet nicht automatisch umbenannte Konten, sucht nicht für Sie nach Benutzernamen-Varianten und klassifiziert Konten nicht als aktiv oder inaktiv.
Ehrlich genutzt ergänzt eine Benutzernamen-Prüfung ein Berechtigungs-Audit: Das Erweiterungs-Audit kontrolliert, was in Ihrem Browser läuft, während eine Benutzernamen-Prüfung zeigt, wo ein öffentlicher Handle erscheint. Keines von beiden ändert Plattform-Einstellungen, und keines von beiden legt private Datensätze offen.
Eine einfache Reihenfolge der Arbeit:
- Erstellen Sie eine Bestandsaufnahme der installierten Erweiterungen und entscheiden Sie den Website-Zugriff für jede.
- Überprüfen und bereinigen Sie Ausnahmelisten.
- Testen Sie die Funktionen, auf die Sie sich verlassen, erneut.
- Prüfen Sie Ihre öffentlichen Handles separat und behandeln Sie Treffer als Hinweise zur Überprüfung.
- Wiederholen Sie das Erweiterungs-Audit, wenn Sie etwas Neues installieren, nicht nur, wenn sich etwas falsch anfühlt.
Wichtige Fakten
Die Details zu Chrome-Erweiterungen enthalten für geeignete Erweiterungen Website-Zugriffsoptionen wie Bei Auswahl, Auf bestimmten Websites und Auf allen Websites.
Das Ändern der Website-Zugriffsberechtigungen einer Erweiterung ändert nicht ihren tiefergehenden Netzwerkzugriff über VPN- oder Proxy-Einstellungen.
TraceSeek prüft einen Benutzernamen auf 3.000+ Plattformen, und der erste Scan ist kostenlos.
Ein TraceSeek-Scan dauert laut dem Faktenblatt des Produkts 20–30 Sekunden, und öffentliche Benutzernamen-Treffer sind Hinweise, kein Eigentumsnachweis.