Jawaban singkat
Jika Anda ingin membatasi ekstensi Chrome ke situs pilihan Anda, mulailah dari ekstensi yang benar-benar Anda pasang dan putuskan, satu per satu, apakah masing-masing perlu berjalan di mana saja atau hanya di situs tertentu. Chrome menyediakan pilihan akses situs untuk ekstensi yang memenuhi syarat, dan tugas praktisnya adalah mencocokkan setiap ekstensi dengan situs tempat ia berguna. Panduan ini membahas izin ekstensi (extension permissions), bukan sesi login akun; pisahkan keduanya agar Anda tidak mengacaukan izin situs dengan akun yang sudah login.
Detail ekstensi Chrome mencakup pilihan akses situs seperti Pada pilihan (On select), Pada situs tertentu (On specific sites), dan Pada semua situs (On all sites) untuk ekstensi yang memenuhi syarat. Sumber
Audit izin bukanlah audit pencarian nama pengguna. Ini tidak memberi tahu Anda apa yang diketahui internet luas tentang Anda, dan tidak mengungkap catatan pribadi. Jika Anda ingin gambaran jejak yang lebih luas, panduan pendamping tentang cara mengaudit apa yang diketahui internet tentang Anda dalam 30 menit membahas tugas terpisah itu.
Langkah 1: Daftar ekstensi yang Anda pasang
Buka halaman ekstensi Chrome dan bekerja dari daftar ekstensi yang terpasang. Tujuannya adalah inventaris lengkap sebelum Anda mengubah apa pun, karena ekstensi yang terlupakan adalah ekstensi yang tidak pernah ditinjau.
- Catat nama setiap ekstensi dan apa yang menurut Anda dilakukannya.
- Pisahkan ekstensi yang sengaja Anda pasang dari apa pun yang tidak Anda kenali.
- Tandai ekstensi yang Anda gunakan setiap hari, yang sesekali, dan yang tidak dapat Anda jelaskan.
- Jangan ubah pengaturan dulu. Inventaris dulu, keputusan kemudian.
Disiplin yang berguna: jika Anda tidak dapat mengatakan dalam satu kalimat situs mana yang dilayani ekstensi itu, itu adalah kandidat untuk pengaturan paling sempit yang tersedia atau untuk dihapus.
Langkah 2: Putuskan apa yang dibutuhkan setiap ekstensi
Keputusannya bukan “apakah ekstensi ini bagus?” melainkan “di situs mana ekstensi ini perlu berjalan?” Gunakan tabel di bawah sebagai alat bantu keputusan. Tabel ini menjelaskan pilihan, bukan jaminan tentang ekstensi tertentu.
| Jenis ekstensi | Kebutuhan umum | Pilihan akses situs yang wajar | Perhatikan |
|---|---|---|---|
| Pembantu khusus situs (satu toko, satu dasbor, satu alat) | Berjalan di satu atau beberapa situs | Pada situs tertentu, cantumkan hanya situs tersebut | Menambahkan situs “untuk berjaga-jaga” |
| Alat baca atau kliping | Berjalan di tempat Anda membaca | Pada situs tertentu atau Pada pilihan | Akses luas yang tidak pernah ditinjau |
| Pembantu kata sandi atau formulir | Sering memerlukan akses luas agar berfungsi | Pada semua situs hanya jika Anda menerima konsekuensinya | Menganggap akses sempit mempertahankan semua fitur |
| Pembantu pengembang atau debugging | Berjalan di situs proyek atau pengujian | Pada situs tertentu | Membiarkannya di situs produksi |
| Ekstensi yang tidak dapat Anda jelaskan | Tidak ada kebutuhan jelas | Hapus, atau batasi sampai Anda memutuskan | Menganggap nama asing tidak berbahaya |
Ada dua batasan jujur. Pertama, tidak semua ekstensi menawarkan pilihan yang sama, dan beberapa fitur mungkin bergantung pada akses yang lebih luas. Kedua, pengaturan yang Anda pilih adalah pilihan akses situs; itu bukan pernyataan tentang semua yang dapat dilakukan ekstensi.
Langkah 3: Tetapkan akses situs secara sengaja
Untuk setiap ekstensi yang menawarkan pilihan akses situs, pilih opsi paling sempit yang masih memungkinkan Anda menyelesaikan pekerjaan. Tiga pilihan umum adalah Pada pilihan, Pada situs tertentu, dan Pada semua situs. “Pada pilihan” umumnya berarti ekstensi bertanya atau aktif saat Anda memanggilnya; “Pada situs tertentu” berarti Anda memelihara daftar; “Pada semua situs” berarti ekstensi dapat berjalan secara luas.
Urutan praktis:
- Mulailah dengan ekstensi yang paling Anda pahami, agar Anda mempelajari antarmuka sebelum menyentuh yang berisiko.
- Pilih Pada situs tertentu dan tambahkan hanya situs tempat Anda benar-benar pernah menggunakan ekstensi itu.
- Uji ekstensi di satu situs yang terdaftar dan satu situs yang tidak terdaftar, dan catat apa yang berubah.
- Jika suatu fitur rusak di situs yang tidak terdaftar, putuskan apakah Anda memerlukan fitur itu di sana sebelum memperluas akses.
- Catat apa yang Anda ubah dan mengapa, agar audit berikutnya lebih cepat.
Jangan anggap pengaturan yang lebih sempit sebagai pengganti menghapus ekstensi yang tidak Anda butuhkan. Izin terbersih adalah yang melekat pada ekstensi yang sudah tidak terpasang.
Langkah 4: Tinjau pengecualian dan kasus tepi
Pengecualian adalah tempat audit izin diam-diam gagal. Ekstensi yang diatur ke Pada situs tertentu dapat mengumpulkan daftar panjang selama berbulan-bulan, dan setiap entri adalah tempat ekstensi dapat berjalan.
- Tinjau daftar situs untuk entri yang tidak lagi Anda kunjungi.
- Hapus situs yang Anda tambahkan selama tugas sekali pakai.
- Periksa apakah situs yang Anda percaya memiliki subdomain luas atau hosting bersama yang mengubah arti “situs itu” dalam praktik.
- Uji ulang setelah menghapus entri, karena fitur yang Anda andalkan mungkin dilayani oleh entri yang baru saja Anda hapus.
Satu batasan penting: mengubah izin akses situs ekstensi tidak mengubah akses jaringan tingkat rendahnya melalui pengaturan VPN atau proxy. Jika kekhawatiran Anda adalah lalu lintas tingkat jaringan而非 akses halaman, tinjauan izin situs adalah alat yang salah, dan Anda harus memeriksa pengaturan tersebut secara terpisah.
Mengubah izin akses situs ekstensi tidak mengubah akses jaringan tingkat rendahnya melalui pengaturan VPN atau proxy. Sumber
Kesalahan umum
Menganggap akses situs sebagai tinjauan keamanan penuh. Pengaturan izin situs mengontrol di mana ekstensi yang memenuhi syarat dapat berjalan. Ini tidak mengaudit kode ekstensi, pengembangnya, atau perilaku jaringannya.
Memperluas akses untuk memperbaiki satu fitur yang rusak. Jika suatu fitur gagal di situs yang tidak terdaftar, langkah disiplin adalah bertanya apakah Anda memerlukan fitur itu di situs tersebut, bukan beralih ke Pada semua situs secara refleks.
Mengacaukan izin ekstensi dengan sesi login. Keluar dari situs atau menghapus cookie adalah keputusan sesi. Itu tidak sama dengan mengubah akses situs ekstensi, dan keduanya tidak saling menggantikan.
Hanya mengaudit ekstensi yang Anda ingat. Langkah inventaris ada karena ekstensi yang terlupakan adalah yang mempertahankan akses luas selama bertahun-tahun.
Menganggap profil yang diedit berarti sesuatu telah dihapus. Jika Anda memikirkan akun而非 ekstensi, ingatlah bahwa profil yang diedit atau kosong tidak membuktikan penghapusan data yang tersimpan. Itu pertanyaan terpisah dari audit ini.
Melewatkan uji ulang. Setelah mempersempit akses, pastikan fitur yang benar-benar Anda gunakan masih berfungsi. Perubahan izin yang belum Anda uji hanyalah tebakan.
Melindungi jejak Anda sendiri
Izin ekstensi adalah satu lapisan dari gambaran yang lebih besar. Membatasi akses situs mengurangi di mana ekstensi yang memenuhi syarat dapat berjalan, tetapi tidak memberi tahu Anda informasi publik apa tentang Anda yang sudah terlihat di tempat lain.
Di sinilah pemeriksaan terpisah membantu. TraceSeek, aplikasi yang dibahas oleh TruthsSeek, memeriksa nama pengguna di 3.000+ platform, dan pemindaian pertama gratis. Pemindaian memakan waktu 20–30 detik menurut lembar fakta produk. Kecocokan nama pengguna publik adalah petunjuk, bukan bukti kepemilikan, dan pencarian nama pengguna bukanlah inventaris akun lengkap; itu tidak secara otomatis menemukan akun yang diganti nama, mencari varian nama pengguna untuk Anda, atau mengklasifikasikan akun sebagai aktif atau tidak aktif.
Jika digunakan dengan jujur, pemeriksaan nama pengguna melengkapi audit izin: audit ekstensi mengontrol apa yang berjalan di browser Anda, sementara pemeriksaan nama pengguna menunjukkan di mana nama pengguna publik muncul. Keduanya tidak mengubah pengaturan platform, dan keduanya tidak mengungkap catatan pribadi.
Urutan kerja sederhana:
- Inventarisasi ekstensi yang terpasang dan tentukan akses situs untuk masing-masing.
- Tinjau dan pangkas daftar pengecualian.
- Uji ulang fitur yang Anda andalkan.
- Periksa nama pengguna publik Anda secara terpisah, perlakukan kecocokan sebagai petunjuk untuk ditinjau.
- Ulangi audit ekstensi saat Anda memasang sesuatu yang baru, bukan hanya saat ada yang terasa salah.
Fakta kunci
Detail ekstensi Chrome mencakup pilihan akses situs seperti Pada pilihan, Pada situs tertentu, dan Pada semua situs untuk ekstensi yang memenuhi syarat.
Mengubah izin akses situs ekstensi tidak mengubah akses jaringan tingkat rendahnya melalui pengaturan VPN atau proxy.
TraceSeek memeriksa nama pengguna di 3.000+ platform, dan pemindaian pertama gratis.
Pemindaian TraceSeek memakan waktu 20–30 detik menurut lembar fakta produk, dan kecocokan nama pengguna publik adalah petunjuk bukan bukti kepemilikan.