Krótka odpowiedź
Jeśli chcesz ograniczyć rozszerzenia Chrome do wybranych witryn, zacznij od rozszerzeń, które faktycznie zainstalowałeś, i zdecyduj po kolei, czy każde z nich musi działać wszędzie, czy tylko w określonych witrynach. Chrome udostępnia opcje dostępu do witryn dla kwalifikujących się rozszerzeń, a praktycznym zadaniem jest dopasowanie każdego rozszerzenia do witryn, w których ma sens. Ten przewodnik dotyczy uprawnień rozszerzeń, a nie sesji logowania do kont; trzymaj te dwie sprawy osobno, aby nie mylić uprawnienia witryny z zalogowanym kontem.
Szczegóły rozszerzenia Chrome obejmują opcje dostępu do witryn, takie jak „Po wybraniu”, „W określonych witrynach” i „We wszystkich witrynach” dla kwalifikujących się rozszerzeń. Źródło
Audyt uprawnień to nie audyt wyszukiwania. Nie mówi, co szerszy internet o tobie wie, i nie ujawnia prywatnych danych. Jeśli chcesz szerszy obraz swojego śladu, towarzyszący przewodnik jak w 30 minut sprawdzić, co internet o tobie wie obejmuje to osobne zadanie.
Krok 1: Wypisz zainstalowane rozszerzenia
Otwórz stronę rozszerzeń Chrome i pracuj na liście zainstalowanych rozszerzeń. Celem jest pełna inwentaryzacja, zanim cokolwiek zmienisz, ponieważ rozszerzenie, o którym zapomnisz, to rozszerzenie, którego nigdy nie przejrzysz.
- Zanotuj nazwę każdego rozszerzenia i to, co według ciebie robi.
- Oddziel rozszerzenia zainstalowane celowo od tych, których nie rozpoznajesz.
- Oznacz te, których używasz codziennie, te używane okazjonalnie i te, których nie potrafisz wyjaśnić.
- Nie zmieniaj jeszcze ustawień. Najpierw inwentaryzacja, potem decyzje.
Przydatna zasada: jeśli nie potrafisz w jednym zdaniu powiedzieć, której witrynie służy rozszerzenie, jest kandydatem do najwęższego dostępnego ustawienia lub do usunięcia.
Krok 2: Zdecyduj, czego potrzebuje każde rozszerzenie
Decyzja nie brzmi „czy to rozszerzenie jest dobre?”, lecz „w których witrynach to rozszerzenie musi działać?”. Skorzystaj z poniższej tabeli jako roboczej pomocy w decyzji. Opisuje ona wybór, a nie gwarancję dotyczącą konkretnego rozszerzenia.
| Typ rozszerzenia | Typowa potrzeba | Rozsądny wybór dostępu do witryn | Na co uważać |
|---|---|---|---|
| Pomocnik dla konkretnej witryny (jeden sklep, jeden panel, jedno narzędzie) | Działa w jednej lub kilku witrynach | „W określonych witrynach”, wymieniając tylko te witryny | Dodawanie witryny „na wszelki wypadek” |
| Narzędzie do czytania lub wycinania | Działa tam, gdzie czytasz | „W określonych witrynach” lub „Po wybraniu” | Szeroki dostęp, którego nigdy nie przeglądasz |
| Pomocnik haseł lub formularzy | Często wymaga szerokiego dostępu, aby działać | „We wszystkich witrynach” tylko jeśli akceptujesz kompromis | Zakładanie, że wąski dostęp zachowa wszystkie funkcje |
| Pomocnik deweloperski lub debugowania | Działa w witrynach projektowych lub testowych | „W określonych witrynach” | Pozostawianie go w witrynach produkcyjnych |
| Rozszerzenie, którego nie potrafisz wyjaśnić | Brak jasnej potrzeby | Usuń je lub ogranicz, dopóki nie zdecydujesz | Traktowanie nieznanej nazwy jako nieszkodliwej |
Obowiązują dwa uczciwe ograniczenia. Po pierwsze, nie każde rozszerzenie udostępnia te same opcje, a niektóre funkcje mogą zależeć od szerszego dostępu. Po drugie, wybrane ustawienie to wybór dostępu do witryn; nie jest to stwierdzenie o wszystkim, co rozszerzenie może robić.
Krok 3: Świadomie ustaw dostęp do witryn
Dla każdego rozszerzenia, które oferuje opcje dostępu do witryn, wybierz najwęższą opcję, która nadal pozwala ci wykonać zadanie. Trzy typowe opcje to „Po wybraniu”, „W określonych witrynach” i „We wszystkich witrynach”. „Po wybraniu” zazwyczaj oznacza, że rozszerzenie pyta lub aktywuje się, gdy je wywołasz; „W określonych witrynach” oznacza, że prowadzisz listę; „We wszystkich witrynach” oznacza, że może działać szeroko.
Praktyczna kolejność:
- Zacznij od rozszerzenia, które rozumiesz najlepiej, aby poznać interfejs, zanim dotkniesz tych ryzykownych.
- Wybierz „W określonych witrynach” i dodaj tylko witryny, w których faktycznie używałeś rozszerzenia.
- Przetestuj rozszerzenie w jednej wymienionej i jednej niewymienionej witrynie i zanotuj, co się zmienia.
- Jeśli funkcja przestaje działać w niewymienionej witrynie, zdecyduj, czy potrzebujesz jej tam, zanim poszerzysz dostęp.
- Zapisz, co zmieniłeś i dlaczego, aby następny audyt był szybszy.
Nie traktuj węższego ustawienia jako zamiennika usunięcia rozszerzenia, którego nie potrzebujesz. Najczystsze uprawnienie to to przypisane do rozszerzenia, które nie jest już zainstalowane.
Krok 4: Przejrzyj wyjątki i przypadki brzegowe
Wy jątki to miejsce, w którym audyty uprawnień po cichu zawodzą. Rozszerzenie ustawione na „W określonych witrynach” może z czasem zgromadzić długą listę, a każdy wpis to miejsce, w którym rozszerzenie może działać.
- Przejrzyj listę witryn pod kątem wpisów, których już nie odwiedzasz.
- Usuń witryny dodane podczas jednorazowego zadania.
- Sprawdź, czy zaufana witryna ma szerokie subdomeny lub współdzielony hosting, co zmienia praktyczne znaczenie „tej witryny”.
- Przetestuj ponownie po usunięciu wpisów, ponieważ funkcja, na której polegasz, mogła być obsługiwana przez właśnie usunięty wpis.
Ważne ograniczenie: zmiana uprawnień dostępu rozszerzenia do witryn nie zmienia jego niższego poziomu dostępu sieciowego przez ustawienia VPN lub proxy. Jeśli martwisz się ruchem na poziomie sieci, a nie dostępem do stron, przegląd uprawnień witryn to niewłaściwe narzędzie i powinieneś osobno sprawdzić te ustawienia.
Zmiana uprawnień dostępu rozszerzenia do witryn nie zmienia jego niższego poziomu dostępu sieciowego przez ustawienia VPN lub proxy. Źródło
Częste błędy
Traktowanie dostępu do witryn jako pełnego przeglądu bezpieczeństwa. Ustawienie uprawnień witryn kontroluje, gdzie kwalifikujące się rozszerzenie może działać. Nie audytuje kodu rozszerzenia, jego dewelopera ani zachowania w sieci.
Poszerzanie dostępu, aby naprawić jedną zepsutą funkcję. Jeśli funkcja zawodzi w niewymienionej witrynie, zdyscyplinowanym krokiem jest zapytać, czy potrzebujesz tej funkcji w tej witrynie, a nie odruchowo przełączać na „We wszystkich witrynach”.
Mylenie uprawnień rozszerzeń z zalogowanymi sesjami. Wylogowanie się z witryny lub wyczyszczenie plików cookie to decyzja o sesji. To nie to samo co zmiana dostępu rozszerzenia do witryn i żadne z nich nie zastępuje drugiego.
Audytowanie tylko rozszerzeń, które pamiętasz. Krok inwentaryzacji istnieje, ponieważ zapomniane rozszerzenia to te, które przez lata zachowują szeroki dostęp.
Zakładanie, że edytowany profil oznacza, że coś zostało usunięte. Jeśli myślisz o kontach, a nie o rozszerzeniach, pamiętaj, że edytowany lub pusty profil nie dowodzi usunięcia przechowywanych danych. To osobne pytanie od tego audytu.
Pomijanie ponownego testu. Po zawężeniu dostępu potwierdź, że funkcje, których faktycznie używasz, nadal działają. Zmiana uprawnień, której nie przetestowałeś, to zgadywanie.
Ochrona własnego śladu
Uprawnienia rozszerzeń to jedna warstwa większego obrazu. Ograniczenie dostępu do witryn zmniejsza, gdzie kwalifikujące się rozszerzenie może działać, ale nie mówi, jakie publiczne informacje o tobie są już widoczne gdzie indziej.
Tu pomaga osobne sprawdzenie. TraceSeek, aplikacja opisana przez TruthsSeek, sprawdza nazwę użytkownika w 3 000+ platformach, a pierwsze skanowanie jest bezpłatne. Skanowanie trwa 20–30 sekund według karty faktów produktu. Publiczne dopasowania nazwy użytkownika to wskazówki, a nie dowód własności, a wyszukiwanie nazwy użytkownika nie jest pełną inwentaryzacją kont; nie znajduje automatycznie kont o zmienionych nazwach, nie wyszukuje za ciebie wariantów nazwy użytkownika ani nie klasyfikuje kont jako aktywnych lub uśpionych.
Uczciwie używane sprawdzenie nazwy użytkownika uzupełnia audyt uprawnień: audyt rozszerzeń kontroluje, co działa w twojej przeglądarce, a sprawdzenie nazwy użytkownika pokazuje, gdzie pojawia się publiczny identyfikator. Żadne z nich nie zmienia ustawień platform i żadne nie ujawnia prywatnych danych.
Prosta kolejność pracy:
- Zinwentaryzuj zainstalowane rozszerzenia i zdecyduj o dostępie do witryn dla każdego.
- Przejrzyj i przytnij listy wyjątków.
- Przetestuj ponownie funkcje, na których polegasz.
- Sprawdź osobno swoje publiczne identyfikatory, traktując dopasowania jako wskazówki do przeglądu.
- Powtarzaj audyt rozszerzeń, gdy instalujesz coś nowego, a nie tylko wtedy, gdy coś wydaje się nie tak.
Kluczowe fakty
Szczegóły rozszerzenia Chrome obejmują opcje dostępu do witryn, takie jak „Po wybraniu”, „W określonych witrynach” i „We wszystkich witrynach” dla kwalifikujących się rozszerzeń.
Zmiana uprawnień dostępu rozszerzenia do witryn nie zmienia jego niższego poziomu dostępu sieciowego przez ustawienia VPN lub proxy.
TraceSeek sprawdza nazwę użytkownika w 3 000+ platformach, a pierwsze skanowanie jest bezpłatne.
Skanowanie TraceSeek trwa 20–30 sekund według karty faktów produktu, a publiczne dopasowania nazwy użytkownika to wskazówki, a nie dowód własności.