Коротка відповідь
Якщо ви хочете обмежити розширення Chrome вибраними сайтами, почніть із розширень, які ви справді встановили, і вирішіть по черзі, чи кожне з них має працювати всюди, чи лише на певних сайтах. Chrome надає вибір доступу до сайтів для відповідних розширень, і практичне завдання — підібрати кожному розширенню сайти, де воно виправдовує своє місце. Цей посібник присвячено дозволам розширень, а не сеансам входу в облікові записи; тримайте ці дві речі окремо, щоб не плутати дозвіл сайту з обліковим записом, у який ви ввійшли.
Деталі розширень Chrome містять варіанти доступу до сайтів, як-от «На вибір», «На певних сайтах» і «На всіх сайтах» для відповідних розширень. Джерело
Аудит дозволів — це не аудит пошуку. Він не розповідає, що ширший інтернет знає про вас, і не розкриває приватних записів. Якщо вам потрібна ширша картина цифрового сліду, супутній посібник про те, як за 30 хвилин перевірити, що інтернет знає про вас, охоплює це окреме завдання.
Крок 1: Перелічіть встановлені розширення
Відкрийте сторінку розширень Chrome і працюйте зі списку встановлених розширень. Мета — повний перелік, перш ніж щось змінювати, бо розширення, яке ви забули, — це розширення, яке ви ніколи не переглянете.
- Запишіть назву кожного розширення та те, що, на вашу думку, воно робить.
- Відокремте розширення, які ви встановили навмисно, від усього, що ви не впізнаєте.
- Позначте ті, якими користуєтеся щодня, ті, якими користуєтеся зрідка, і ті, які не можете пояснити.
- Поки не змінюйте налаштувань. Спершу перелік, потім рішення.
Корисна дисципліна: якщо ви не можете одним реченням сказати, якому сайту служить розширення, воно є кандидатом на найвужче доступне налаштування або на видалення.
Крок 2: Вирішіть, що потрібно кожному розширенню
Рішення не в тому, «чи це розширення добре?», а в тому, «на яких сайтах це розширення має працювати?» Використовуйте наведену нижче таблицю як робочу підказку для рішення. Вона описує вибір, а не гарантію щодо якогось конкретного розширення.
| Тип розширення | Типова потреба | Розумний вибір доступу до сайтів | На що звернути увагу |
|---|---|---|---|
| Помічник для конкретного сайту (один магазин, одна панель, один інструмент) | Працює на одному або кількох сайтах | «На певних сайтах», перелічивши лише ці сайти | Додавання сайту «про всяк випадок» |
| Інструмент читання або збереження фрагментів | Працює там, де ви читаєте | «На певних сайтах» або «На вибір» | Широкий доступ, який ви ніколи не переглядаєте |
| Помічник для паролів або форм | Часто потребує широкого доступу для роботи | «На всіх сайтах», лише якщо ви приймаєте компроміс | Припущення, що вузький доступ збереже всі функції |
| Помічник для розробки або налагодження | Працює на проєктних або тестових сайтах | «На певних сайтах» | Залишення його на робочих сайтах |
| Розширення, яке ви не можете пояснити | Немає чіткої потреби | Видаліть його або обмежте, доки не вирішите | Ставлення до незнайомої назви як до безпечної |
Діють два чесні обмеження. По-перше, не кожне розширення надає однакові варіанти, і деякі функції можуть залежати від ширшого доступу. По-друге, обране вами налаштування — це вибір доступу до сайтів; це не твердження про все, що розширення може робити.
Крок 3: Свідомо налаштуйте доступ до сайтів
Для кожного розширення, яке пропонує варіанти доступу до сайтів, виберіть найвужчий варіант, який усе ще дозволяє виконати роботу. Три поширені варіанти — «На вибір», «На певних сайтах» і «На всіх сайтах». «На вибір» зазвичай означає, що розширення запитує або активується, коли ви його викликаєте; «На певних сайтах» означає, що ви ведете список; «На всіх сайтах» означає, що воно може працювати широко.
Практична послідовність:
- Почніть із розширення, яке ви розумієте найкраще, щоб вивчити інтерфейс, перш ніж торкатися ризикованих.
- Виберіть «На певних сайтах» і додайте лише ті сайти, де ви справді користувалися розширенням.
- Перевірте розширення на одному сайті зі списку й на одному поза списком і зауважте, що змінюється.
- Якщо функція ламається на сайті поза списком, вирішіть, чи потрібна вам ця функція там, перш ніж розширювати доступ.
- Запишіть, що ви змінили і чому, щоб наступний аудит був швидшим.
Не сприймайте вужче налаштування як заміну видаленню розширення, яке вам не потрібне. Найчистіший дозвіл — той, що прикріплений до розширення, яке вже не встановлено.
Крок 4: Перегляньте винятки та крайові випадки
Винятки — це місце, де аудити дозволів тихо провалюються. Розширення, налаштоване на «На певних сайтах», може за місяці накопичити довгий список, і кожен запис — це місце, де розширення може працювати.
- Перегляньте список сайтів на записи, які ви більше не відвідуєте.
- Видаліть сайти, які ви додали під час одноразового завдання.
- Перевірте, чи сайт, якому ви довіряєте, має широкі субдомени або спільний хостинг, що змінює те, що «цей сайт» означає на практиці.
- Повторно перевірте після видалення записів, бо функцію, на яку ви покладаєтеся, могла обслуговувати саме щойно видалений запис.
Одне важливе обмеження: зміна дозволів розширення на доступ до вебсайтів не змінює його нижчорівневий мережевий доступ через налаштування VPN або проксі. Якщо вас турбує трафік на мережевому рівні, а не доступ до сторінок, перегляд дозволів сайтів — неправильний інструмент, і ці налаштування слід розглянути окремо.
Зміна дозволів розширення на доступ до вебсайтів не змінює його нижчорівневий мережевий доступ через налаштування VPN або проксі. Джерело
Поширені помилки
Сприймати доступ до сайтів як повний аудит безпеки. Налаштування дозволу сайту контролює, де відповідне розширення може працювати. Воно не перевіряє код розширення, його розробника чи його мережеву поведінку.
Розширювати доступ, щоб виправити одну зламану функцію. Якщо функція не працює на сайті поза списком, дисциплінований крок — запитати, чи потрібна вам ця функція на цьому сайті, а не рефлекторно перемикатися на «На всіх сайтах».
Плутати дозволи розширень із сеансами входу. Вийти із сайту або очистити файли cookie — це рішення щодо сеансу. Це не те саме, що змінити доступ розширення до сайтів, і жодне з них не замінює інше.
Перевіряти лише ті розширення, які пам’ятаєте. Крок переліку існує тому, що забуті розширення — саме ті, які роками зберігають широкий доступ.
Припускати, що відредагований профіль означає, що щось видалено. Якщо ви думаєте про облікові записи, а не про розширення, пам’ятайте, що відредагований або порожній профіль не доводить видалення збережених даних. Це окреме питання від цього аудиту.
Пропускати повторну перевірку. Після звуження доступу переконайтеся, що функції, якими ви справді користуєтеся, усе ще працюють. Зміна дозволу, яку ви не перевірили, — це здогад.
Захист власного цифрового сліду
Дозволи розширень — це один шар ширшої картини. Обмеження доступу до сайтів зменшує, де відповідне розширення може працювати, але не розповідає, яка публічна інформація про вас уже видима в інших місцях.
Ось тут допомагає окрема перевірка. TraceSeek — застосунок, який висвітлює TruthsSeek, — перевіряє ім’я користувача на 3 000+ платформах, і перше сканування безкоштовне. Сканування триває 20–30 секунд згідно з інформаційним листом продукту. Публічні збіги імен користувачів — це зачіпки, а не доказ володіння, і пошук за іменем користувача не є повним переліком облікових записів; він не знаходить автоматично перейменовані облікові записи, не шукає за вас варіанти імені користувача і не класифікує облікові записи як активні чи неактивні.
Якщо використовувати чесно, перевірка імені користувача доповнює аудит дозволів: аудит розширень контролює, що працює у вашому браузері, а перевірка імені користувача показує, де з’являється публічний псевдонім. Жодна з них не змінює налаштувань платформ, і жодна не розкриває приватних записів.
Простий порядок роботи:
- Перелічіть встановлені розширення та визначте доступ до сайтів для кожного.
- Перегляньте й очистіть списки винятків.
- Повторно перевірте функції, на які ви покладаєтеся.
- Окремо перевірте свої публічні псевдоніми, ставлячись до збігів як до зачіпок для перегляду.
- Повторюйте аудит розширень, коли встановлюєте щось нове, а не лише коли щось здається не так.
Ключові факти
Деталі розширень Chrome містять варіанти доступу до сайтів, як-от «На вибір», «На певних сайтах» і «На всіх сайтах» для відповідних розширень.
Зміна дозволів розширення на доступ до вебсайтів не змінює його нижчорівневий мережевий доступ через налаштування VPN або проксі.
TraceSeek перевіряє ім’я користувача на 3 000+ платформах, і перше сканування безкоштовне.
Сканування TraceSeek триває 20–30 секунд згідно з інформаційним листом продукту, а публічні збіги імен користувачів — це зачіпки, а не доказ володіння.