A resposta curta
Se você quer limitar as extensões do Chrome aos sites que escolher, comece pelas extensões que você realmente instalou e decida, uma a uma, se cada uma precisa rodar em todos os lugares ou apenas em sites específicos. O Chrome oferece opções de acesso a sites para extensões elegíveis, e o trabalho prático é alinhar cada extensão aos sites onde ela se justifica. Este guia trata de permissões de extensões, não de sessões de login em contas; mantenha os dois separados para não confundir uma permissão de site com uma conta logada.
Os detalhes das extensões do Chrome incluem opções de acesso a sites como Ao selecionar, Em sites específicos e Em todos os sites para extensões elegíveis. Fonte
Uma auditoria de permissões não é uma auditoria de busca de usuário. Ela não diz o que a internet mais ampla sabe sobre você e não expõe registros privados. Se você quer o panorama mais amplo da sua pegada digital, o guia complementar sobre como auditar o que a internet sabe sobre você em 30 minutos cobre essa tarefa separada.
Passo 1: Liste as extensões que você instalou
Abra a página de extensões do Chrome e trabalhe a partir da lista de extensões instaladas. O objetivo é um inventário completo antes de mudar qualquer coisa, porque uma extensão esquecida é uma extensão que você nunca revisa.
- Anote o nome de cada extensão e o que você acredita que ela faz.
- Separe as extensões que você instalou de propósito de qualquer coisa que não reconheça.
- Marque as que você usa diariamente, as que usa ocasionalmente e as que você não consegue explicar.
- Não altere configurações ainda. Primeiro o inventário, depois as decisões.
Uma disciplina útil: se você não consegue dizer em uma frase qual site a extensão atende, ela é candidata à configuração mais restrita disponível ou à remoção.
Passo 2: Decida do que cada extensão precisa
A decisão não é “esta extensão é boa?”, mas “em quais sites esta extensão precisa rodar?”. Use a tabela abaixo como auxílio prático de decisão. Ela descreve a escolha, não uma garantia sobre qualquer extensão específica.
| Tipo de extensão | Necessidade típica | Escolha sensata de acesso a sites | Fique atento a |
|---|---|---|---|
| Auxiliar específico de site (uma loja, um painel, uma ferramenta) | Roda em um ou poucos sites | Em sites específicos, listando apenas esses sites | Adicionar um site “só por precaução” |
| Ferramenta de leitura ou recorte | Roda onde você lê | Em sites específicos ou Ao selecionar | Acesso amplo que você nunca revisa |
| Auxiliar de senha ou formulário | Muitas vezes precisa de acesso amplo para funcionar | Em todos os sites apenas se você aceitar a troca | Presumir que o acesso restrito mantém todos os recursos |
| Auxiliar de desenvolvimento ou depuração | Roda em sites de projeto ou teste | Em sites específicos | Deixá-lo em sites de produção |
| Extensão que você não consegue explicar | Nenhuma necessidade clara | Remova-a ou restrinja-a até decidir | Tratar um nome desconhecido como inofensivo |
Dois limites honestos se aplicam. Primeiro, nem toda extensão expõe as mesmas escolhas, e alguns recursos podem depender de acesso mais amplo. Segundo, a configuração que você escolhe é uma escolha de acesso a sites; não é uma declaração sobre tudo o que a extensão pode fazer.
Passo 3: Defina o acesso a sites deliberadamente
Para cada extensão que oferece opções de acesso a sites, escolha a opção mais restrita que ainda permita fazer o trabalho. As três escolhas comuns são Ao selecionar, Em sites específicos e Em todos os sites. “Ao selecionar” geralmente significa que a extensão pergunta ou ativa quando você a aciona; “Em sites específicos” significa que você mantém uma lista; “Em todos os sites” significa que ela pode rodar amplamente.
Uma sequência prática:
- Comece pela extensão que você entende melhor, para aprender a interface antes de mexer nas arriscadas.
- Escolha Em sites específicos e adicione apenas os sites onde você realmente usou a extensão.
- Teste a extensão em um site listado e em um site não listado, e anote o que muda.
- Se um recurso quebrar em um site não listado, decida se você precisa desse recurso ali antes de ampliar o acesso.
- Registre o que você mudou e por quê, para que a próxima auditoria seja mais rápida.
Não trate uma configuração mais restrita como substituto para remover uma extensão de que você não precisa. A permissão mais limpa é a que está atrelada a uma extensão que não está mais instalada.
Passo 4: Revise exceções e casos limite
As exceções são onde as auditorias de permissão falham silenciosamente. Uma extensão definida como Em sites específicos pode acumular uma longa lista ao longo de meses, e cada entrada é um lugar onde a extensão pode rodar.
- Revise a lista de sites em busca de entradas que você não visita mais.
- Remova sites que você adicionou durante uma tarefa pontual.
- Verifique se um site em que você confia tem subdomínios amplos ou hospedagem compartilhada que muda o que “aquele site” significa na prática.
- Teste novamente após remover entradas, porque um recurso de que você depende pode ter sido servido por uma entrada que você acabou de excluir.
Um limite importante: alterar as permissões de acesso a sites de uma extensão não muda o acesso de rede de nível inferior dela por meio de configurações de VPN ou proxy. Se sua preocupação é o tráfego em nível de rede e não o acesso a páginas, uma revisão de permissões de site é a ferramenta errada, e você deve examinar essas configurações separadamente.
Alterar as permissões de acesso a sites de uma extensão não muda o acesso de rede de nível inferior dela por meio de configurações de VPN ou proxy. Fonte
Erros comuns
Tratar o acesso a sites como uma revisão completa de segurança. Uma configuração de permissão de site controla onde uma extensão elegível pode rodar. Ela não audita o código da extensão, seu desenvolvedor ou seu comportamento de rede.
Ampliar o acesso para corrigir um recurso quebrado. Se um recurso falha em um site não listado, o movimento disciplinado é perguntar se você precisa desse recurso naquele site, não mudar para Em todos os sites por reflexo.
Confundir permissões de extensão com sessões logadas. Sair de um site ou limpar cookies é uma decisão de sessão. Não é o mesmo que alterar o acesso a sites de uma extensão, e nenhum dos dois substitui o outro.
Auditar apenas as extensões de que você se lembra. O passo de inventário existe porque extensões esquecidas são as que mantêm acesso amplo por anos.
Presumir que um perfil editado significa que algo foi excluído. Se você está pensando em contas e não em extensões, lembre-se de que um perfil editado ou vazio não estabelece a exclusão de dados armazenados. Essa é uma questão separada desta auditoria.
Pular o novo teste. Após restringir o acesso, confirme que os recursos que você realmente usa ainda funcionam. Uma mudança de permissão que você não testou é um palpite.
Protegendo sua própria pegada digital
As permissões de extensão são uma camada de um quadro maior. Limitar o acesso a sites reduz onde uma extensão elegível pode rodar, mas não diz quais informações públicas sobre você já estão visíveis em outros lugares.
É aí que uma verificação separada ajuda. O TraceSeek, o aplicativo coberto pelo TruthsSeek, verifica um nome de usuário em 3.000+ plataformas, e a primeira verificação é gratuita. Uma verificação leva de 20–30 segundos de acordo com a ficha técnica do produto. Correspondências públicas de nome de usuário são pistas, não prova de propriedade, e uma busca de nome de usuário não é um inventário completo de contas; ela não encontra automaticamente contas renomeadas, não busca variantes de nome de usuário para você nem classifica contas como ativas ou inativas.
Usada com honestidade, uma verificação de nome de usuário complementa uma auditoria de permissões: a auditoria de extensões controla o que roda no seu navegador, enquanto a verificação de nome de usuário mostra onde um identificador público aparece. Nenhuma das duas altera configurações de plataformas, e nenhuma das duas expõe registros privados.
Uma ordem simples de trabalho:
- Inventarie as extensões instaladas e decida o acesso a sites de cada uma.
- Revise e elimine listas de exceções.
- Teste novamente os recursos de que você depende.
- Verifique seus identificadores públicos separadamente, tratando correspondências como pistas a revisar.
- Repita a auditoria de extensões quando instalar algo novo, não apenas quando algo parecer errado.
Fatos principais
Os detalhes das extensões do Chrome incluem opções de acesso a sites como Ao selecionar, Em sites específicos e Em todos os sites para extensões elegíveis.
Alterar as permissões de acesso a sites de uma extensão não muda o acesso de rede de nível inferior dela por meio de configurações de VPN ou proxy.
O TraceSeek verifica um nome de usuário em 3.000+ plataformas, e a primeira verificação é gratuita.
Uma verificação do TraceSeek leva de 20–30 segundos de acordo com a ficha técnica do produto, e correspondências públicas de nome de usuário são pistas, não prova de propriedade.