Rozszerzenia przeglądarki mogą uzyskać dostęp do treści stron, plików cookie, ustawień proxy, a nawet danych logowania. Ten materiał omawia cztery grupy uprawnień, ryzykowne kombinacje oraz praktyczne zasady kontroli rozszerzeń w zespole.
Instalowanie rozszerzenia innej firmy w przeglądarce, w której są już zalogowane konta służbowe, rzadko wydaje się poważną decyzją. Tymczasem zakres uzyskanych uprawnień często jest większy, niż sądzi osoba instalująca rozszerzenie.
Do czego rozszerzenia naprawdę mogą mieć dostęp
Model uprawnień rozszerzeń zwykle działa na zasadzie: zgoda raz, dostęp na stałe. Podczas instalacji klikasz „Zezwól”, a później przeglądarka zazwyczaj nie wyświetla kolejnych komunikatów o tym, co rozszerzenie odczytuje lub zmienia. Ze względu na wpływ można wyróżnić cztery główne kategorie.
Pierwsza to zawartość stron. Rozszerzenie z odpowiednimi uprawnieniami może odczytywać i modyfikować tekst, formularze oraz przyciski na dowolnej otwartej stronie. W panelu reklamowym oznacza to dostęp do danych kampanii, salda konta i skrzynki odbiorczej, a także możliwość kliknięcia „Wyślij” w Twoim imieniu.
Pliki cookie i pamięć lokalna należą do najczęściej niedocenianych obszarów. Cookie przechowują stan zalogowania, więc ich przejęcie może oznaczać przejęcie całej sesji. W LocalStorage mogą znajdować się tokeny, wersje robocze i ustawienia interfejsu. Gdy rozszerzenie może odczytywać dane witryny, jego dostęp wykracza już poza samo oglądanie strony.
Kolejna kategoria to ustawienia proxy. Rozszerzenie, które może zmieniać proxy, jest w stanie skierować cały ruch przez wybrany przez siebie serwer. Jeśli takie uprawnienie zostanie nadużyte, nie musi pojawić się żadne ostrzeżenie; odwiedzane strony mogą zostać po prostu po cichu zmodyfikowane.
Wrażliwe są również dane logowania i informacje wpisywane przez użytkownika. Rozszerzenia do autouzupełniania lub zarządzania hasłami mogą odczytywać nazwy użytkowników i hasła wpisywane w serwisach. Niektóre proszą też o dostęp do historii przeglądania i kart, dzięki czemu wiedzą, jakie strony są otwarte jednocześnie, a nie tylko która jest aktualnie widoczna.
Prawdziwe zagrożenie wynika z połączeń uprawnień
Rozszerzenie, które tylko odczytuje bieżącą stronę i działa wyłącznie we własnej witrynie, stwarza ograniczone ryzyko. Problem zaczyna się, gdy pojawia się kilka uprawnień naraz: odczyt treści strony, odczyt plików cookie i samodzielne wysyłanie żądań sieciowych. Z takim zestawem dane ze strony mogą zostać spakowane i wysłane bez jakiejkolwiek widocznej zmiany interfejsu.
Jeśli dojdzie do tego możliwość zmiany proxy, możesz również stracić kontrolę nad tym, dokąd trafia ruch. Gdy rozszerzenie obsługuje także zdalne aktualizacje — których nie uruchamiasz samodzielnie i których zawartości nie zawsze możesz sprawdzić — wersja zatwierdzona dziś może nie być tym samym, co będzie działało w przeglądarce za trzy miesiące.
Co warto sprawdzić przed instalacją
Lepiej poświęcić kilka minut na kontrolę przed instalacją, niż usuwać rozszerzenie dopiero po wystąpieniu problemu.
Czy źródło jest jasne? Rozszerzenie z oficjalnego sklepu, z wyraźnie wskazanym opiekunem, daje przynajmniej możliwość ustalenia odpowiedzialnej strony w razie problemów. Nieznany plik ZIP lub wersja pobrana z zewnętrznego agregatora omija warstwę weryfikacji sklepu.
Czy zakres uprawnień pasuje do funkcji? Rozszerzenie służące wyłącznie do eksportu arkuszy nie musi odczytywać plików cookie ze wszystkich witryn ani zmieniać proxy. Jeśli uprawnienia są wyraźnie szersze niż potrzebna funkcja, lepiej wstrzymać się z instalacją.
Sprawdź dewelopera i historię aktualizacji. Zobacz, czy dziennik zmian opisuje konkretne modyfikacje, czy tylko używa ogólnych sformułowań, ile czasu minęło od ostatniej aktualizacji i czy ktoś odpowiada na zgłaszane problemy. Gdy długo nieutrzymywane rozszerzenie przestaje działać po aktualizacji silnika przeglądarki, często nie ma już kto go naprawić.
Czy rozszerzenie żąda zdalnego kodu lub zdalnej konfiguracji? Od tego zależy, czy jego zachowanie może zmienić się bez Twojej wiedzy.
W zespole warto bardziej ograniczyć zakres
Pojedyncza osoba może liczyć na własną ostrożność, ale zespół nie powinien. Im więcej osób, tym bardziej rozpraszają się źródła rozszerzeń, a gdy pojawi się problem, trudno ustalić, kto co zainstalował.
Praktycznym rozwiązaniem jest rozdzielenie środowisk. Środowiska wymagające rozszerzeń powinny być oddzielone od tych używanych do kluczowych kont biznesowych, a konta płatnicze i główne konta administracyjne najlepiej obsługiwać w czystej przeglądarce bez rozszerzeń. Następnie warto regularnie robić przegląd i usuwać rozszerzenia nieużywane lub pochodzące z niejasnych źródeł. Dodatkowa zasada wymagająca podania celu każdej nowej instalacji pozwala wyeliminować wiele niepotrzebnych incydentów.
Gdy wiele kont i wielu członków zespołu korzysta ze wspólnych urządzeń, częstą praktyką jest używanie PurpleMark do tworzenia niezależnych środowisk przeglądarki dla różnych zastosowań i oddzielania środowisk z eksperymentalnymi rozszerzeniami od środowisk kluczowych kont.
Nie trzeba popadać w drugą skrajność i całkowicie rezygnować z rozszerzeń. Mogą oszczędzać czas, pod warunkiem że wiesz, jakich uprawnień wymagają, i używasz ich we właściwym środowisku.
