¿Por qué los complementos de cromo necesitan tener acceso a ‘todos mis datos’ y ‘la actividad de navegación’?

Si ha instalado complementos de cromo, lo que has visto una advertencia de que pueden acceder a sus datos en todos los sitios web, las pestañas y actividad de navegación, o incluso todos los datos en su ordenador. Este aviso puede ser aterrador, especialmente si va a instalar una extensión de navegador simple que parece inofensiva.

Chrome tiene un sistema de permisos, al igual que lo hace Android. Por desgracia, la forma en navegadores web y páginas web funcionan significa que las extensiones deben pedir un buen número de permisos para hacer cosas simples. sistema de permisos de Chrome no es particularmente de grano fino.Cómo funcionan los permisos Trabajo & ¿Por qué usted debe cuidar [Android]Cómo funcionan los permisos Trabajo & ¿Por qué usted debe cuidar [Android]fuerzas de aplicaciones Android para declarar los permisos que requieren cuando los instalan. Puede proteger su privacidad, la seguridad y la cuenta de teléfono celular, prestando atención a los permisos cuando la instalación de aplicaciones - aunque muchos usuarios ...Lee mas

Permisos de plugin

A diferencia de Mozilla Firefox y explorador de Internet, ambos de los cuales permiten extensiones para hacer lo que quieran, Chrome utiliza un sistema de permiso para que sus extensiones. Todos los plugins de Chrome deben declarar los permisos que necesitan. Cuando se instala un plugin, verá una lista de los permisos que requiere. Esto le da una idea de lo que es un plugin puede hacer. Por ejemplo, si una extensión no requiere ningún permiso, es definitivamente seguro de instalar. Si una extensión requiere permiso para acceder a todos los datos en su computadora, usted debe estar seguro de la extensión fue creado por alguien de confianza.

plugins muy simples, tales como el plug-in de temporizador, que muestra un botón temporizador en su barra de herramientas del navegador y no interactúa con ningún sitio web, no necesitan ningún permiso.

Otros plugins necesitan diferentes tipos de permisos, dependiendo de lo que hacen.

Acceder a sus datos en todos los sitios

Plugins que interactúan con las páginas web deben declarar los permisos “Tener acceso a sus datos en todos los sitios web.” Plugins que necesitan ver las direcciones y los títulos de los sitios web que visita debe declarar el permiso “Acceder a las pestañas y actividad de navegación“.

Por ejemplo, Ultimo pase es un administrador de contraseñas que hay que detectar qué sitio web que está visitando, rellenar automáticamente formularios con las contraseñas guardadas, y detectar cuando se ha introducido una contraseña y ofrecer para guardarlo. La extensión Chrome LastPass debe pedir todos estos permisos ya que tiene que ver los sitios web que estés acceso y ejecutar código javascript en las páginas que visita.LastPass para Firefox: El Sistema de Gestión de contraseñas IdealLastPass para Firefox: El Sistema de Gestión de contraseñas IdealSi todavía no se ha decidido utilizar un gestor de contraseñas para sus miles de inicios de sesión en línea, es hora de que tomó un vistazo a una de las mejores opciones en: LastPass. Muchas personas son cautelosos sobre el uso de ...Lee mas

Otras extensiones menos invasivos también pueden solicitar estos permisos. Cualquier extensión que funciona mediante la ejecución de código javascript en las páginas web que visita debe ser capaz de “Acceder a sus datos en todos los sitios web“. Por ejemplo, el plugin colorpicker le permite seleccionar un color utilizado en la página web y ver su código de color exacto. Funciona mediante la ejecución de código javascript en la página actual, por lo que debe ser capaz de acceder a todos sus datos.

Google no tiene manera de saber si una extensión que manipula las páginas que visita está haciendo algo inocuo, como recoger un color, o hacer algo más peligroso, como espiar a su número y el pago de tarjeta de crédito.3 Selector de color de complementos para los diseñadores Web & Los artistas gráficos [Firefox]3 Selector de color de complementos para los diseñadores Web & Los artistas gráficos [Firefox]Cuentagotas y selectores de color pueden trabajar fuera de una herramienta gráfica de mamut como Photoshop y Corel Draw. La mayoría de estas herramientas son pequeños y portátiles. Pero hoy, vamos a divergir de herramientas de picking de color de escritorio y buscar ...Lee mas

Extensiones que sólo funcionan en un solo sitio web, tales como una extensión que añade funciones adicionales a Gmail, sólo tiene permiso para acceder a sus datos en ese sitio web específico. Extensiones como LastPass y colorpicker deben ejecutar en todas partes y necesita más permisos.

Accede a todos los datos en su ordenador

Algunos plugins Chrome no son sólo extensiones de Chrome. Incluyen complementos NPAPI. complementos NPAPI son esencialmente sólo programas que se ejecutan en el ordenador. plugins del navegador como Adobe Flash, Oracle Java, y lector de PDF de Adobe son todos los complementos NPAPI.Java es inseguro & Debe usted desactivarlo?Java es inseguro & Debe usted desactivarlo?Plug-in Java de Oracle se ha convertido en cada vez menos común en la Web, pero ha vuelto cada vez más común en las noticias. Si Java está permitiendo que más de 600.000 Macs a ser infectados u Oracle es ...Lee mas

Cuando una extensión de Chrome contiene un plugin NPAPI, tiene el permiso para “Tener acceso a todos los datos en su ordenador y los sitios web que visita.” El plugin NPAPI funciona igual que un programa en su ordenador con acceso a tu todo en su sistema. Usted debe tener cuidado con la instalación de plugins Chrome con este permiso - es igual que la instalación de un programa en su ordenador.

Por ejemplo, LastPass tiene una versión especial de su plugin de Chrome disponible en su página web. Este plugin tiene la capacidad de compartir su estado de inicio de sesión LastPass con otros navegadores web que se ejecutan en el ordenador. Funciona mediante el uso de un plugin NPAPI que se ejecuta como un programa en el ordenador.

Plugins en otros navegadores

Mientras que los mensajes de advertencia permiso de Chrome pueden parecer un poco de miedo a algunos usuarios, es importante tener en cuenta que la situación es peor con otros navegadores web.

Por ejemplo, al instalar una Firefox, el add-on tiene el permiso para acceder a todo el equipo, si se quiere. No hay sistema de permisos en Firefox. La única limitación es Windows` Control de cuentas del usuario, que impide que el complemento se ejecute con privilegios de administrador.La Lista de Verificación de Seguridad MUO: Lo que hay que hacer ahora para estar seguroLa Lista de Verificación de Seguridad MUO: Lo que hay que hacer ahora para estar seguroLa seguridad puede ser un tema abrumadora - hay tantos problemas potenciales que tenemos que pensar cuando la seguridad de nuestras computadoras, nuestras cuentas en línea, y nuestras redes inalámbricas. Esta lista debería ayudar a simplificar las cosas ...Lee mas

Si se presta atención durante la instalación de un complemento de Firefox, verá un mensaje de advertencia similar, aunque es menos específica que la mensaje de advertencia de Chrome.

Esto también se aplica a cualquier otro software en su ordenador. Al instalar una aplicación de escritorio de Windows, tiene acceso completo a todos los archivos en el equipo y la capacidad de monitorear la actividad de navegación - si se quiere.

Aunque sería bueno si el sistema de permiso de extensión de Chrome era más fino, sería extremadamente difícil para limitar lo más potentes extensiones pueden hacer. Para ver una lista completa de Chrome permiso plugin y una breve explicación de cada uno, lee esta página en el sitio web de Google.

¿Cuánta atención paga usted a permisos al instalar los plugins de Chrome? ¿Ha evitado la instalación de plugins cuando piden un montón de permisos, o hace sistema de permisos de Chrome proporcionan tantas advertencias que los ignora? Deja un comentario y compartir sus pensamientos!