Het korte antwoord
Als je Chrome-extensies wilt beperken tot de sites die jij kiest, begin dan bij de extensies die je daadwerkelijk hebt geïnstalleerd en beslis stuk voor stuk of elke extensie overal moet draaien of alleen op specifieke sites. Chrome biedt voor geschikte extensies keuzes voor sitetoegang, en het komt er in de praktijk op neer dat je elke extensie koppelt aan de sites waar hij zijn plek verdient. Deze gids gaat over extensierechten, niet over inlogsessies van accounts; houd die twee gescheiden zodat je een site-recht niet verwart met een ingelogd account.
Bij de details van een Chrome-extensie horen sitetoegangkeuzes zoals Bij selectie, Op specifieke sites en Op alle sites voor geschikte extensies. Bron
Een rechtenaudit is geen opzoekaudit. Hij vertelt je niet wat het bredere internet over je weet en legt geen privégegevens bloot. Wil je het bredere voetafdrukbeeld, dan behandelt de begeleidende gids over hoe je in 30 minuten controleert wat het internet over je weet die aparte taak.
Stap 1: Inventariseer de extensies die je hebt geïnstalleerd
Open de extensiepagina van Chrome en werk vanaf de lijst met geïnstalleerde extensies. Het doel is een volledige inventaris voordat je iets wijzigt, want een extensie die je vergeet, is een extensie die je nooit beoordeelt.
- Noteer de naam van elke extensie en wat die volgens jou doet.
- Scheid extensies die je bewust hebt geïnstalleerd van alles wat je niet herkent.
- Markeer de extensies die je dagelijks gebruikt, die je af en toe gebruikt en die je niet kunt verklaren.
- Wijzig nog geen instellingen. Eerst inventariseren, dan beslissen.
Een nuttige discipline: als je niet in één zin kunt zeggen welke site de extensie dient, komt hij in aanmerking voor de nauwste instelling die beschikbaar is of voor verwijdering.
Stap 2: Bepaal wat elke extensie nodig heeft
De vraag is niet “is deze extensie goed?” maar “op welke sites moet deze extensie draaien?” Gebruik de onderstaande tabel als hulpmiddel bij je beslissing. De tabel beschrijft de keuze, niet een garantie over een specifieke extensie.
| Type extensie | Typische behoefte | Verstandige sitetoegangkeuze | Let op |
|---|---|---|---|
| Sitespecifieke helper (één winkel, één dashboard, één tool) | Draait op één of enkele sites | Op specifieke sites, met alleen die sites in de lijst | Een site “voor de zekerheid” toevoegen |
| Lees- of knipseltool | Draait waar je leest | Op specifieke sites of Bij selectie | Brede toegang die je nooit herziet |
| Wachtwoord- of formulierhelper | Heeft vaak brede toegang nodig om te werken | Alleen Op alle sites als je die afweging accepteert | Ervan uitgaan dat nauwe toegang alle functies behoudt |
| Ontwikkel- of debughulp | Draait op project- of testsites | Op specifieke sites | Hem op productiesites laten staan |
| Extensie die je niet kunt verklaren | Geen duidelijke behoefte | Verwijderen, of beperken tot je een besluit neemt | Een onbekende naam als onschuldig beschouwen |
Er gelden twee eerlijke beperkingen. Ten eerste biedt niet elke extensie dezelfde keuzes, en sommige functies kunnen afhankelijk zijn van bredere toegang. Ten tweede is de instelling die je kiest een keuze voor sitetoegang; het is geen uitspraak over alles wat de extensie kan doen.
Stap 3: Stel sitetoegang bewust in
Kies voor elke extensie die sitetoegangkeuzes biedt de nauwste optie waarmee je je taak nog kunt uitvoeren. De drie gangbare keuzes zijn Bij selectie, Op specifieke sites en Op alle sites. “Bij selectie” betekent doorgaans dat de extensie vraagt of actief wordt wanneer je hem aanroept; “Op specifieke sites” betekent dat je een lijst bijhoudt; “Op alle sites” betekent dat hij breed kan draaien.
Een praktische volgorde:
- Begin met de extensie die je het beste begrijpt, zodat je de interface leert kennen voordat je de risicovolle aanpakt.
- Kies Op specifieke sites en voeg alleen de sites toe waar je de extensie daadwerkelijk hebt gebruikt.
- Test de extensie op één site uit de lijst en één site die er niet op staat, en noteer wat er verandert.
- Als een functie op een niet-genoemde site niet werkt, beslis dan of je die functie daar nodig hebt voordat je de toegang verbreedt.
- Leg vast wat je hebt gewijzigd en waarom, zodat de volgende audit sneller gaat.
Beschouw een nauwere instelling niet als vervanging voor het verwijderen van een extensie die je niet nodig hebt. Het schoonste recht is het recht dat hoort bij een extensie die niet meer is geïnstalleerd.
Stap 4: Beoordeel uitzonderingen en randgevallen
Uitzonderingen zijn waar rechtenaudits stilletjes mislukken. Een extensie die op Op specifieke sites staat, kan in de loop van maanden een lange lijst opbouwen, en elke vermelding is een plek waar de extensie kan draaien.
- Loop de sitelijst na op vermeldingen die je niet meer bezoekt.
- Verwijder sites die je tijdens een eenmalige taak hebt toegevoegd.
- Controleer of een site die je vertrouwt brede subdomeinen of gedeelde hosting heeft, wat verandert wat “die site” in de praktijk betekent.
- Test opnieuw na het verwijderen van vermeldingen, want een functie waarop je vertrouwt kan zijn geleverd door een vermelding die je net hebt verwijderd.
Een belangrijke beperking: het wijzigen van de website-toegangsrechten van een extensie verandert niets aan de lagere netwerktoegang via VPN- of proxy-instellingen. Als je zorg gaat over netwerkverkeer in plaats van paginatoegang, dan is een site-rechtenoverzicht het verkeerde instrument, en moet je die instellingen apart bekijken.
Het wijzigen van de website-toegangsrechten van een extensie verandert niets aan de lagere netwerktoegang via VPN- of proxy-instellingen. Bron
Veelgemaakte fouten
Sitetoegang aanzien voor een volledige beveiligingsreview. Een site-rechtinstelling bepaalt waar een geschikte extensie kan draaien. Hij controleert de code van de extensie, de ontwikkelaar of het netwerkgedrag niet.
Toegang verbreden om één kapotte functie te repareren. Als een functie op een niet-genoemde site faalt, is de gedisciplineerde stap je afvragen of je die functie op die site nodig hebt, niet reflexmatig overschakelen naar Op alle sites.
Extensierechten verwarren met ingelogde sessies. Uitloggen bij een site of cookies wissen is een sessiebeslissing. Dat is niet hetzelfde als het wijzigen van de sitetoegang van een extensie, en geen van beide vervangt de ander.
Alleen de extensies auditen die je je herinnert. De inventarisatiestap bestaat omdat vergeten extensies juist degenen zijn die jarenlang brede toegang houden.
Aannemen dat een bewerkt profiel betekent dat er iets is verwijderd. Als je aan accounts denkt in plaats van extensies, onthoud dan dat een bewerkt of leeg profiel geen verwijdering van opgeslagen gegevens aantoont. Dat is een aparte vraag, los van deze audit.
De hertest overslaan. Bevestig na het versmallen van de toegang dat de functies die je daadwerkelijk gebruikt nog werken. Een rechtenwijziging die je niet hebt getest, is een gok.
Je eigen voetafdruk beschermen
Extensierechten zijn één laag van een groter geheel. Het beperken van sitetoegang vermindert waar een geschikte extensie kan draaien, maar het vertelt je niet welke openbare informatie over jou elders al zichtbaar is.
Daar helpt een aparte controle. TraceSeek, de app die door TruthsSeek wordt behandeld, controleert een gebruikersnaam op 3.000+ platforms, en de eerste scan is gratis. Een scan duurt volgens het fact sheet van het product 20–30 seconden. Openbare gebruikersnaamovereenkomsten zijn aanwijzingen, geen bewijs van eigenaarschap, en een gebruikersnaamzoekopdracht is geen volledige accountinventaris; hij vindt niet automatisch hernoemde accounts, zoekt niet voor jou naar varianten van gebruikersnamen en classificeert accounts niet als actief of slapend.
Eerlijk gebruikt vult een gebruikersnaamcontrole een rechtenaudit aan: de extensieaudit beheert wat er in je browser draait, terwijl een gebruikersnaamcontrole laat zien waar een openbare handle voorkomt. Geen van beide wijzigt platforminstellingen, en geen van beide legt privégegevens bloot.
Een eenvoudige werkvolgorde:
- Inventariseer geïnstalleerde extensies en bepaal per extensie de sitetoegang.
- Beoordeel en snoei uitzonderingenlijsten.
- Test de functies waarop je vertrouwt opnieuw.
- Controleer je openbare handles apart en behandel overeenkomsten als aanwijzingen om te beoordelen.
- Herhaal de extensieaudit wanneer je iets nieuws installeert, niet alleen wanneer er iets mis voelt.
Kernfeiten
Bij de details van een Chrome-extensie horen sitetoegangkeuzes zoals Bij selectie, Op specifieke sites en Op alle sites voor geschikte extensies.
Het wijzigen van de website-toegangsrechten van een extensie verandert niets aan de lagere netwerktoegang via VPN- of proxy-instellingen.
TraceSeek controleert een gebruikersnaam op 3.000+ platforms, en de eerste scan is gratis.
Een TraceSeek-scan duurt volgens het fact sheet van het product 20–30 seconden, en openbare gebruikersnaamovereenkomsten zijn aanwijzingen, geen bewijs van eigenaarschap.