Browser-Erweiterungen: Welche Berechtigungen sind angemessen?

Browser-Berechtigungen am Zweck jeder Erweiterung messen. Websitezugriff prüfen, unnötige Rechte begrenzen und Werkzeuge entfernen, deren Nutzen den Zugriff nicht rechtfertigt.

Original veröffentlicht · · JKook · Übersetzung aktualisiert · Englisches Original lesen

Ein Yubico USB-Hardware-Sicherheitstoken zur Zwei-Faktor-Authentifizierung
Ein Yubico USB-Hardware-Sicherheitstoken, fotografiert am 25. Januar 2019. Archivbild zur Veranschaulichung der Computersicherheit. Zeigt Authentifizierungshardware; kein Screenshot oder Demonstration einer Browsererweiterung. Tony Webster, via Wikimedia Commons · CC BY 2.0 · Bildquellen und Lizenzen

Browsererweiterungen können so oft Sekunden sparen, dass sie schnell zur Standardausstattung werden. Die bei der Installation erteilten Berechtigungen geraten leicht in Vergessenheit. Eine sinnvolle Überprüfung beginnt damit, diese beiden Aspekte wieder zusammenzuführen: Was leistet dieses Tool für mich, und welche Zugriffsrechte habe ich ihm dafür eingeräumt? Die Antwort muss nicht spektakulär sein, um überprüft werden zu können.

Übersetzen Sie die Anfrage in eine alltägliche Aufgabe.

Berechtigungen beschreiben die Funktionen, die eine Erweiterung anfordert. Die Entwicklerdokumentation von Chrome unterscheidet zwischen dem Zugriff auf Erweiterungsfunktionen und dem Zugriff auf bestimmte Websites. Eine allgemeine Warnung dient dazu, die Anfrage zu verstehen, und ist kein abschließendes Urteil über die Absichten des Entwicklers.

Stellen Sie sich zwei Tools vor. Das eine zählt Wörter in Texten, die Sie in sein eigenes Fenster einfügen. Das andere verändert das Aussehen von Webseiten. Ihre Funktionen deuten auf unterschiedliche Zugriffsbedürfnisse hin. Ich würde eine klare Erklärung erwarten, wenn das erste Tool ständigen Zugriff auf jede von mir besuchte Website anfordert. Die Frage ist, ob die Berechtigung dem Nutzen angemessen ist, nicht, ob der Installationsbutton professionell aussieht.

Eine Datenschutzerklärung kann erklären, welche Daten ein Entwickler nach eigenen Angaben sammelt und warum. Eine Berechtigungsanfrage beschreibt, was die Erweiterung möglicherweise tun kann. Es handelt sich um zusammenhängende Informationen, die jedoch nicht einander ersetzen sollten. Bekanntes Branding, Rezensionen und hohe Downloadzahlen sagen nicht alles über das Verhalten der aktuellen Version aus.

Gebt gelegentlich benötigten Tools einen gelegentlichen Platz.

Die Hilfeseite von Chrome beschreibt die Einstellungen, mit denen Erweiterungen Website-Daten lesen und ändern können, wenn sie ausgewählt sind – entweder auf bestimmten Websites oder allgemeiner, sofern die Erweiterung diese Einstellungen unterstützt. Es wird auch darauf hingewiesen, dass die Änderung dieser Zugriffsrechte nicht alle Berechtigungen abdeckt, beispielsweise eingeschränkte Netzwerkzugriffe. Die Einstellungen sollten daher genau gelesen werden, um zu verstehen, was sie steuern.

Bei gelegentlichen Übersetzungs- oder Formatierungsaufgaben ist es ratsam, den Komfort zu überdenken. Wird das Tool nur auf einer bestimmten Website benötigt, kann ein eingeschränkter Zugriff ausreichend sein. Kann eine einfache Browserseite die Aufgabe lokal erledigen, ist die Installation einer permanenten Erweiterung möglicherweise unnötig. Man muss kein Problem mit einem bestimmten Produkt erfinden, um diesen Vergleich anzustellen.

Beispielsweise kann das wöchentliche Zählen eines Entwurfs ausreichen, indem man einfach einen Wortzähler öffnet und den Text einfügt. Die entscheidende Frage ist, welchen Mehrwert ein installiertes Tool bietet: automatischer Zugriff überall, eine spezielle Funktion oder die Integration in einen Workflow. Überlegen Sie, ob Sie diesen Vorteil häufig genug nutzen, um den permanenten Zugriff zu rechtfertigen.

Wenn Ihr Browser von Ihrem Arbeitgeber oder Ihrer Schule verwaltet wird, können einige Erweiterungen und Einstellungen von dieser Organisation kontrolliert werden. Prüfen Sie die entsprechenden Richtlinien oder wenden Sie sich an den Administrator, bevor Sie ein für die Arbeit benötigtes Tool ändern. Eine sinnvolle persönliche Überprüfung sollte nicht stillschweigend einen gemeinsamen Prozess stören.

Überprüfen Sie, welche Erweiterungen noch sinnvoll sind.

Öffnen Sie die Liste der Erweiterungen und ordnen Sie jedes Element einer Aufgabe zu, die Sie noch ausführen. Wenn Sie sich nicht erinnern, warum eine Erweiterung vorhanden ist, prüfen Sie deren Details, bevor Sie sie weiter verwenden. Entfernen Sie nicht mehr benötigte Tools. Überprüfen Sie bei den verbleibenden Erweiterungen deren Berechtigungen, Entwicklerinformationen und kürzlich vorgenommene Änderungen. Die unten verlinkte Hilfeseite von Google bietet Informationen zu den aktuellen Chrome-Einstellungen.

Mein praktischer Test besteht darin, den Nutzen in einem Satz zu beschreiben. Wenn der Satz konkret ist, z. B. die Navigation in einer bestimmten Arbeitsanwendung zu vereinfachen, kann der Nutzen erörtert werden. Lautet die einzige Antwort, dass die Erweiterung schon immer vorhanden war, kann ein kurzer Test ohne sie aufschlussreich sein.

Halten Sie die Überprüfung überschaubar. Beginnen Sie mit einem Browserprofil und den Tools mit den umfassendsten Zugriffsrechten. Sie benötigen keine perfekte Risikobewertung für jede Erweiterung, um eine fundierte Entscheidung zu treffen. Eine kürzere Liste bekannter Tools ist leichter zu pflegen als eine lange Liste, die auf Vertrauen basiert, dessen Gewährung Sie nicht mehr in Erinnerung haben.

Zugriff braucht einen guten Grund

Jede Berechtigungsanfrage sollte einer konkreten Aufgabe zugeordnet werden. Der Zugriff sollte gegebenenfalls eingeschränkt und Erweiterungen entfernt werden, die keinen Nutzen mehr bieten.

Kann ich eine Chrome-Erweiterung auf bestimmte Websites beschränken?

Chrome bietet Zugriffskontrollen für unterstützte Erweiterungen. Die verfügbaren Einstellungen hängen von der Erweiterung und dem Berechtigungstyp ab; einige verwaltete Einstellungen werden von einem Administrator gesteuert.

Quellen

Quellen geprüft ·

Mitdiskutieren

Kommentare werden nach Prüfung und Freigabe angezeigt. Sachlicher Widerspruch ist willkommen.

Über uns und Grundsätze