La réponse courte
Si vous souhaitez limiter les extensions Chrome aux sites de votre choix, partez des extensions que vous avez réellement installées et décidez, une par une, si chacune doit s’exécuter partout ou seulement sur des sites spécifiques. Chrome propose des choix d’accès aux sites pour les extensions éligibles, et le travail pratique consiste à faire correspondre chaque extension aux sites où elle est utile. Ce guide porte sur les autorisations des extensions, pas sur les sessions de connexion aux comptes ; gardez les deux séparés pour ne pas confondre une autorisation de site avec un compte connecté.
Les détails d’une extension Chrome incluent des choix d’accès aux sites tels que Sur sélection, Sur des sites spécifiques et Sur tous les sites pour les extensions éligibles. Source
Un audit des autorisations n’est pas un audit de recherche d’informations. Il ne vous dit pas ce que l’internet au sens large sait de vous, et il n’expose pas de dossiers privés. Si vous souhaitez une vue d’ensemble de votre empreinte numérique, le guide complémentaire sur comment auditer ce que l’internet sait de vous en 30 minutes couvre cette tâche distincte.
Étape 1 : Listez les extensions que vous avez installées
Ouvrez la page des extensions de Chrome et travaillez à partir de la liste des extensions installées. L’objectif est d’obtenir un inventaire complet avant de modifier quoi que ce soit, car une extension oubliée est une extension que vous ne révisez jamais.
- Notez le nom de chaque extension et ce que vous pensez qu’elle fait.
- Séparez les extensions que vous avez délibérément installées de celles que vous ne reconnaissez pas.
- Marquez celles que vous utilisez quotidiennement, celles que vous utilisez occasionnellement et celles que vous ne pouvez pas expliquer.
- Ne modifiez pas encore les paramètres. D’abord l’inventaire, ensuite les décisions.
Une discipline utile : si vous ne pouvez pas dire en une phrase à quel site l’extension sert, elle est candidate au réglage le plus restrictif disponible ou à la suppression.
Étape 2 : Décidez de ce dont chaque extension a besoin
La question n’est pas « cette extension est-elle bonne ? » mais « sur quels sites cette extension doit-elle s’exécuter ? ». Utilisez le tableau ci-dessous comme aide à la décision. Il décrit le choix, pas une garantie concernant une extension particulière.
| Type d’extension | Besoin typique | Choix d’accès aux sites raisonnable | Points de vigilance |
|---|---|---|---|
| Assistant spécifique à un site (une boutique, un tableau de bord, un outil) | S’exécute sur un ou quelques sites | Sur des sites spécifiques, en listant uniquement ces sites | Ajouter un site « au cas où » |
| Outil de lecture ou de découpage | S’exécute là où vous lisez | Sur des sites spécifiques ou Sur sélection | Accès large que vous ne révisez jamais |
| Assistant de mots de passe ou de formulaires | Nécessite souvent un accès large pour fonctionner | Sur tous les sites uniquement si vous acceptez le compromis | Supposer qu’un accès restreint conserve toutes les fonctionnalités |
| Assistant de développement ou de débogage | S’exécute sur des sites de projet ou de test | Sur des sites spécifiques | Le laisser sur des sites de production |
| Extension que vous ne pouvez pas expliquer | Aucun besoin clair | Supprimez-la, ou restreignez-la jusqu’à décider | Considérer un nom inconnu comme inoffensif |
Deux limites honnêtes s’appliquent. Premièrement, toutes les extensions n’offrent pas les mêmes choix, et certaines fonctionnalités peuvent dépendre d’un accès plus large. Deuxièmement, le réglage que vous choisissez est un choix d’accès aux sites ; ce n’est pas une déclaration sur tout ce que l’extension peut faire.
Étape 3 : Définissez l’accès aux sites de manière délibérée
Pour chaque extension qui propose des choix d’accès aux sites, choisissez l’option la plus restrictive qui vous permette encore de faire le travail. Les trois choix courants sont Sur sélection, Sur des sites spécifiques et Sur tous les sites. « Sur sélection » signifie généralement que l’extension demande ou s’active lorsque vous l’invoquez ; « Sur des sites spécifiques » signifie que vous maintenez une liste ; « Sur tous les sites » signifie qu’elle peut s’exécuter largement.
Une séquence pratique :
- Commencez par l’extension que vous comprenez le mieux, afin de vous familiariser avec l’interface avant de toucher aux plus risquées.
- Choisissez Sur des sites spécifiques et ajoutez uniquement les sites où vous avez réellement utilisé l’extension.
- Testez l’extension sur un site listé et sur un site non listé, et notez ce qui change.
- Si une fonctionnalité se casse sur un site non listé, décidez si vous avez besoin de cette fonctionnalité là avant d’élargir l’accès.
- Notez ce que vous avez modifié et pourquoi, pour que le prochain audit soit plus rapide.
Ne considérez pas un réglage plus restrictif comme un substitut à la suppression d’une extension dont vous n’avez pas besoin. L’autorisation la plus propre est celle attachée à une extension qui n’est plus installée.
Étape 4 : Révisez les exceptions et les cas limites
Les exceptions sont là où les audits d’autorisations échouent discrètement. Une extension réglée sur Sur des sites spécifiques peut accumuler une longue liste au fil des mois, et chaque entrée est un endroit où l’extension peut s’exécuter.
- Révisez la liste des sites pour les entrées que vous ne visitez plus.
- Supprimez les sites ajoutés lors d’une tâche ponctuelle.
- Vérifiez si un site de confiance a de nombreux sous-domaines ou un hébergement partagé qui change ce que « ce site » signifie en pratique.
- Retestez après avoir supprimé des entrées, car une fonctionnalité sur laquelle vous comptez peut avoir été servie par une entrée que vous venez de supprimer.
Une limite importante : modifier les autorisations d’accès aux sites d’une extension ne change pas son accès réseau de niveau inférieur via les paramètres VPN ou proxy. Si votre préoccupation concerne le trafic au niveau du réseau plutôt que l’accès aux pages, une revue des autorisations de site n’est pas le bon outil, et vous devez examiner ces paramètres séparément.
Modifier les autorisations d’accès aux sites d’une extension ne change pas son accès réseau de niveau inférieur via les paramètres VPN ou proxy. Source
Erreurs courantes
Considérer l’accès aux sites comme une revue de sécurité complète. Un réglage d’autorisation de site contrôle où une extension éligible peut s’exécuter. Il n’audite pas le code de l’extension, son développeur ou son comportement réseau.
Élargir l’accès pour corriger une seule fonctionnalité cassée. Si une fonctionnalité échoue sur un site non listé, le geste discipliné est de se demander si vous avez besoin de cette fonctionnalité sur ce site, et non de passer réflexivement à Sur tous les sites.
Confondre les autorisations d’extension avec les sessions connectées. Se déconnecter d’un site ou effacer les cookies est une décision de session. Ce n’est pas la même chose que modifier l’accès aux sites d’une extension, et ni l’un ni l’autre ne remplace l’autre.
N’auditer que les extensions dont vous vous souvenez. L’étape d’inventaire existe parce que les extensions oubliées sont celles qui conservent un accès large pendant des années.
Supposer qu’un profil modifié signifie que quelque chose a été supprimé. Si vous pensez aux comptes plutôt qu’aux extensions, rappelez-vous qu’un profil modifié ou vide n’établit pas la suppression des données stockées. C’est une question distincte de cet audit.
Sauter le retest. Après avoir restreint l’accès, confirmez que les fonctionnalités que vous utilisez réellement fonctionnent toujours. Un changement d’autorisation que vous n’avez pas testé est une supposition.
Protéger votre propre empreinte
Les autorisations d’extension sont une couche d’un ensemble plus vaste. Limiter l’accès aux sites réduit les endroits où une extension éligible peut s’exécuter, mais cela ne vous dit pas quelles informations publiques sur vous sont déjà visibles ailleurs.
C’est là qu’une vérification distincte est utile. TraceSeek, l’application couverte par TruthsSeek, vérifie un nom d’utilisateur sur plus de 3 000 plateformes, et le premier scan est gratuit. Un scan prend 20–30 secondes selon la fiche produit. Les correspondances publiques de noms d’utilisateur sont des pistes, pas des preuves de propriété, et une recherche de nom d’utilisateur n’est pas un inventaire complet des comptes ; elle ne trouve pas automatiquement les comptes renommés, ne recherche pas les variantes de noms d’utilisateur pour vous, et ne classe pas les comptes comme actifs ou dormants.
Utilisée honnêtement, une vérification de nom d’utilisateur complète un audit des autorisations : l’audit des extensions contrôle ce qui s’exécute dans votre navigateur, tandis qu’une vérification de nom d’utilisateur montre où un identifiant public apparaît. Ni l’une ni l’autre ne modifie les paramètres des plateformes, et ni l’une ni l’autre n’expose de dossiers privés.
Un ordre de travail simple :
- Inventoriez les extensions installées et décidez de l’accès aux sites pour chacune.
- Révisez et élaguez les listes d’exceptions.
- Retestez les fonctionnalités sur lesquelles vous comptez.
- Vérifiez vos identifiants publics séparément, en traitant les correspondances comme des pistes à examiner.
- Répétez l’audit des extensions lorsque vous installez quelque chose de nouveau, pas seulement lorsque quelque chose semble anormal.
Faits clés
Les détails d’une extension Chrome incluent des choix d’accès aux sites tels que Sur sélection, Sur des sites spécifiques et Sur tous les sites pour les extensions éligibles.
Modifier les autorisations d’accès aux sites d’une extension ne change pas son accès réseau de niveau inférieur via les paramètres VPN ou proxy.
TraceSeek vérifie un nom d’utilisateur sur plus de 3 000 plateformes, et le premier scan est gratuit.
Un scan TraceSeek prend 20–30 secondes selon la fiche produit, et les correspondances publiques de noms d’utilisateur sont des pistes plutôt que des preuves de propriété.