Chrome एक्सटेंशन को चुनी हुई साइटों तक सीमित करें: अनुमति ऑडिट

संक्षिप्त उत्तर

यदि आप Chrome एक्सटेंशन को चुनी हुई साइटों तक सीमित करना चाहते हैं, तो उन एक्सटेंशन से शुरू करें जो आपने वास्तव में इंस्टॉल किए हैं और एक-एक करके तय करें कि क्या हर एक को हर जगह चलने की ज़रूरत है या केवल विशिष्ट साइटों पर। Chrome योग्य एक्सटेंशन के लिए साइट-एक्सेस विकल्प प्रदान करता है, और व्यावहारिक काम यह है कि हर एक्सटेंशन को उन साइटों से मिलाएँ जहाँ वह अपनी जगह बनाता है। यह गाइड एक्सटेंशन अनुमतियों के बारे में है, अकाउंट-लॉगिन सत्रों के बारे में नहीं; दोनों को अलग रखें ताकि आप साइट अनुमति को लॉग-इन किए गए अकाउंट से न भ्रमित करें।

Chrome एक्सटेंशन विवरण में योग्य एक्सटेंशन के लिए On select, On specific sites और On all sites जैसे साइट-एक्सेस विकल्प शामिल होते हैं। स्रोत

अनुमति ऑडिट, लुकअप ऑडिट नहीं है। यह आपको नहीं बताता कि व्यापक इंटरनेट आपके बारे में क्या जानता है, और यह निजी रिकॉर्ड उजागर नहीं करता। यदि आप व्यापक फुटप्रिंट की तस्वीर चाहते हैं, तो साथी गाइड 30 मिनट में इंटरनेट आपके बारे में क्या जानता है, इसका ऑडिट कैसे करें उस अलग कार्य को कवर करता है।

चरण 1: अपने इंस्टॉल किए गए एक्सटेंशन की सूची बनाएँ

Chrome का एक्सटेंशन पेज खोलें और इंस्टॉल किए गए एक्सटेंशन की सूची से काम करें। लक्ष्य कुछ भी बदलने से पहले पूरी सूची बनाना है, क्योंकि जिस एक्सटेंशन को आप भूल जाते हैं, वह कभी समीक्षा नहीं किया जाता।

• प्रत्येक एक्सटेंशन का नाम और आपके अनुसार वह क्या करता है, नोट करें।
• जानबूझकर इंस्टॉल किए गए एक्सटेंशन को उनसे अलग करें जिन्हें आप नहीं पहचानते।
• जिन्हें आप रोज़ उपयोग करते हैं, कभी-कभी उपयोग करते हैं, और जिन्हें आप समझा नहीं सकते, उन्हें चिह्नित करें।
• अभी सेटिंग्स न बदलें। पहले सूची, फिर निर्णय।

एक उपयोगी अनुशासन: यदि आप एक वाक्य में नहीं बता सकते कि एक्सटेंशन किस साइट की सेवा करता है, तो वह उपलब्ध सबसे संकीर्ण सेटिंग या हटाने का उम्मीदवार है।

चरण 2: तय करें कि प्रत्येक एक्सटेंशन को क्या चाहिए

निर्णय “क्या यह एक्सटेंशन अच्छा है?” नहीं, बल्कि “यह एक्सटेंशन किन साइटों पर चलना चाहिए?” है। नीचे दी गई तालिका को कार्यशील निर्णय सहायक के रूप में उपयोग करें। यह विकल्प का वर्णन करती है, किसी विशेष एक्सटेंशन के बारे में गारंटी नहीं।

दो ईमानदार सीमाएँ लागू होती हैं। पहला, हर एक्सटेंशन समान विकल्प नहीं दिखाता, और कुछ सुविधाएँ व्यापक पहुँच पर निर्भर हो सकती हैं। दूसरा, आप जो सेटिंग चुनते हैं वह साइट-एक्सेस विकल्प है; यह इस बारे में बयान नहीं है कि एक्सटेंशन क्या-क्या कर सकता है।

चरण 3: जानबूझकर साइट एक्सेस सेट करें

प्रत्येक एक्सटेंशन के लिए जो साइट-एक्सेस विकल्प प्रदान करता है, वह सबसे संकीर्ण विकल्प चुनें जो अभी भी आपको काम करने देता है। तीन सामान्य विकल्प हैं On select, On specific sites और On all sites। “On select” का सामान्य अर्थ है कि एक्सटेंशन तब पूछता है या सक्रिय होता है जब आप उसे लागू करते हैं; “On specific sites” का अर्थ है कि आप एक सूची बनाए रखते हैं; “On all sites” का अर्थ है कि यह व्यापक रूप से चल सकता है।

एक व्यावहारिक क्रम:

1. उस एक्सटेंशन से शुरू करें जिसे आप सबसे अच्छी तरह समझते हैं, ताकि जोखिम भरे एक्सटेंशन को छूने से पहले आप इंटरफ़ेस सीख लें।
2. On specific sites चुनें और केवल उन साइटों को जोड़ें जहाँ आपने वास्तव में एक्सटेंशन का उपयोग किया है।
3. एक सूचीबद्ध साइट और एक असूचीबद्ध साइट पर एक्सटेंशन का परीक्षण करें, और देखें क्या बदलता है।
4. यदि कोई सुविधा असूचीबद्ध साइट पर टूटती है, तो पहुँच बढ़ाने से पहले तय करें कि क्या आपको उस साइट पर वह सुविधा चाहिए।
5. रिकॉर्ड करें कि आपने क्या बदला और क्यों, ताकि अगला ऑडिट तेज़ हो।

संकीर्ण सेटिंग को उस एक्सटेंशन को हटाने का विकल्प न मानें जिसकी आपको आवश्यकता नहीं है। सबसे साफ़ अनुमति वह है जो उस एक्सटेंशन से जुड़ी है जो अब इंस्टॉल नहीं है।

चरण 4: अपवादों और विशेष मामलों की समीक्षा करें

अपवाद वह जगह हैं जहाँ अनुमति ऑडिट चुपचाप विफल होते हैं। On specific sites पर सेट एक्सटेंशन महीनों में एक लंबी सूची जमा कर सकता है, और प्रत्येक प्रविष्टि एक ऐसी जगह है जहाँ एक्सटेंशन चल सकता है।

• साइट सूची में उन प्रविष्टियों की समीक्षा करें जिन्हें आप अब नहीं देखते।
• एक बार के कार्य के दौरान जोड़ी गई साइटों को हटाएँ।
• जाँचें कि क्या आपकी विश्वसनीय साइट में व्यापक सबडोमेन या साझा होस्टिंग है जो व्यवहार में “उस साइट” का अर्थ बदल देती है।
• प्रविष्टियाँ हटाने के बाद पुनः परीक्षण करें, क्योंकि आपकी निर्भर सुविधा उस प्रविष्टि द्वारा प्रदान की जा रही हो सकती है जिसे आपने अभी हटाया है।

एक महत्वपूर्ण सीमा: एक्सटेंशन की वेबसाइट-एक्सेस अनुमतियाँ बदलने से VPN या प्रॉक्सी सेटिंग्स के माध्यम से इसकी निचले स्तर की नेटवर्क पहुँच नहीं बदलती। यदि आपकी चिंता पेज एक्सेस के बजाय नेटवर्क-स्तरीय ट्रैफ़िक है, तो साइट-अनुमति समीक्षा गलत उपकरण है, और आपको उन सेटिंग्स की अलग से जाँच करनी चाहिए।

एक्सटेंशन की वेबसाइट-एक्सेस अनुमतियाँ बदलने से VPN या प्रॉक्सी सेटिंग्स के माध्यम से इसकी निचले स्तर की नेटवर्क पहुँच नहीं बदलती। स्रोत

सामान्य गलतियाँ

साइट एक्सेस को पूर्ण सुरक्षा समीक्षा मानना। साइट-अनुमति सेटिंग नियंत्रित करती है कि योग्य एक्सटेंशन कहाँ चल सकता है। यह एक्सटेंशन के कोड, उसके डेवलपर या उसके नेटवर्क व्यवहार का ऑडिट नहीं करती।

एक टूटी सुविधा ठीक करने के लिए पहुँच बढ़ाना। यदि कोई सुविधा असूचीबद्ध साइट पर विफल होती है, तो अनुशासित कदम यह पूछना है कि क्या आपको उस साइट पर वह सुविधा चाहिए, न कि प्रतिक्रिया में On all sites पर स्विच करना।

एक्सटेंशन अनुमतियों को लॉग-इन सत्रों से भ्रमित करना। किसी साइट से साइन आउट करना या कुकीज़ साफ़ करना एक सत्र निर्णय है। यह एक्सटेंशन के साइट एक्सेस को बदलने के समान नहीं है, और न ही एक दूसरे का विकल्प है।

केवल उन एक्सटेंशन का ऑडिट करना जो आपको याद हैं। सूची चरण इसलिए है क्योंकि भूलाए गए एक्सटेंशन ही वे हैं जो वर्षों तक व्यापक पहुँच बनाए रखते हैं।

यह मानना कि संपादित प्रोफ़ाइल का अर्थ है कुछ हटा दिया गया। यदि आप एक्सटेंशन के बजाय अकाउंट के बारे में सोच रहे हैं, तो याद रखें कि संपादित या खाली प्रोफ़ाइल संग्रहीत डेटा के विलोपन को साबित नहीं करती। यह इस ऑडिट से अलग प्रश्न है।

पुनः परीक्षण छोड़ना। पहुँच संकीर्ण करने के बाद, पुष्टि करें कि आपके द्वारा वास्तव में उपयोग की जाने वाली सुविधाएँ अभी भी काम करती हैं। बिना परीक्षण किया गया अनुमति परिवर्तन एक अनुमान है।

अपने स्वयं के फुटप्रिंट की सुरक्षा

एक्सटेंशन अनुमतियाँ एक बड़ी तस्वीर की एक परत हैं। साइट एक्सेस सीमित करने से यह कम होता है कि योग्य एक्सटेंशन कहाँ चल सकता है, लेकिन यह नहीं बताता कि आपके बारे में सार्वजनिक जानकारी कहीं और पहले से क्या दिखाई दे रही है।

यहीं एक अलग जाँच मदद करती है। TraceSeek, जिस ऐप को TruthsSeek कवर करता है, 3,000+ प्लेटफ़ॉर्म पर एक यूज़रनेम की जाँच करता है, और पहला स्कैन मुफ़्त है। उत्पाद के फैक्ट शीट के अनुसार स्कैन में 20–30 सेकंड लगते हैं। सार्वजनिक यूज़रनेम मिलान सुराग हैं, स्वामित्व का प्रमाण नहीं, और यूज़रनेम खोज पूर्ण अकाउंट सूची नहीं है; यह स्वचालित रूप से नाम बदले गए अकाउंट नहीं ढूँढता, आपके लिए यूज़रनेम वेरिएंट नहीं खोजता, या अकाउंट को सक्रिय या निष्क्रिय वर्गीकृत नहीं करता।

ईमानदारी से उपयोग किया गया यूज़रनेम जाँच अनुमति ऑडिट का पूरक है: एक्सटेंशन ऑडिट नियंत्रित करता है कि आपके ब्राउज़र में क्या चलता है, जबकि यूज़रनेम जाँच दिखाती है कि सार्वजनिक हैंडल कहाँ दिखाई देता है। दोनों में से कोई भी प्लेटफ़ॉर्म सेटिंग्स नहीं बदलता, और कोई भी निजी रिकॉर्ड उजागर नहीं करता।

काम का एक सरल क्रम:

1. इंस्टॉल किए गए एक्सटेंशन की सूची बनाएँ और प्रत्येक के लिए साइट एक्सेस तय करें।
2. अपवाद सूचियों की समीक्षा करें और छाँटें।
3. जिन सुविधाओं पर आप निर्भर हैं, उनका पुनः परीक्षण करें।
4. अपने सार्वजनिक हैंडल अलग से जाँचें, मिलानों को समीक्षा के सुराग मानें।
5. एक्सटेंशन ऑडिट तब दोहराएँ जब आप कुछ नया इंस्टॉल करें, केवल तब नहीं जब कुछ गलत लगे।

मुख्य तथ्य

Chrome एक्सटेंशन विवरण में योग्य एक्सटेंशन के लिए On select, On specific sites और On all sites जैसे साइट-एक्सेस विकल्प शामिल होते हैं।

एक्सटेंशन की वेबसाइट-एक्सेस अनुमतियाँ बदलने से VPN या प्रॉक्सी सेटिंग्स के माध्यम से इसकी निचले स्तर की नेटवर्क पहुँच नहीं बदलती।

TraceSeek 3,000+ प्लेटफ़ॉर्म पर एक यूज़रनेम की जाँच करता है, और पहला स्कैन मुफ़्त है।

उत्पाद के फैक्ट शीट के अनुसार TraceSeek स्कैन में 20–30 सेकंड लगते हैं, और सार्वजनिक यूज़रनेम मिलान स्वामित्व के प्रमाण के बजाय सुराग हैं।