Extensions de navigateur : quelles autorisations accorder ?

Vérifier les permissions des extensions selon leur utilité. Examiner l’accès aux sites, limiter les droits inutiles et retirer les outils qui n’apportent plus de valeur.

Publication originale · · JKook · Traduction mise à jour · Lire l’original en anglais

Jeton de sécurité matériel USB Yubico utilisé pour l'authentification à deux facteurs.
Jeton de sécurité matériel USB Yubico, photographié le 25 janvier 2019. Image d'archive illustrant la sécurité informatique. Illustration d'un dispositif d'authentification ; il ne s'agit pas d'une capture d'écran ni d'une démonstration d'une extension de navigateur. Tony Webster, via Wikimedia Commons · CC BY 2.0 · Crédits et licences des images

Une extension de navigateur peut nous faire gagner quelques secondes si souvent qu’elle devient une habitude. Il est facile d’oublier les autorisations accordées lors de l’installation. Un examen utile commence par faire le lien entre ces deux éléments : à quoi sert cet outil et à quels droits d’accès lui ai-je accordés pour accomplir cette tâche ? La réponse n’a pas besoin d’être spectaculaire pour mériter une vérification.

Traduire la demande en une tâche ordinaire

Les autorisations décrivent les fonctionnalités qu'une extension demande à utiliser. La documentation pour développeurs de Chrome distingue l'accès aux fonctionnalités de l'extension de l'accès à des sites web spécifiques. Un avertissement général est une raison de comprendre la demande, et non un jugement définitif sur les intentions du développeur.

Imaginez deux outils. L'un compte les mots d'un texte que vous collez dans sa propre fenêtre. L'autre modifie l'apparence des pages web. Leurs fonctions suggèrent des besoins d'accès différents. J'aimerais une explication claire si le premier demandait un accès permanent à tous les sites que je visite. La question est de savoir si la capacité est proportionnée au bénéfice, et non si le bouton d'installation a une apparence professionnelle.

Une politique de confidentialité peut expliquer quelles données un développeur déclare collecter et pourquoi. Une demande d'autorisation décrit ce que l'extension peut être en mesure de faire. Ce sont des informations liées, mais elles ne doivent pas se substituer l'une à l'autre. Une marque connue, des avis positifs et un nombre élevé de téléchargements ne vous renseignent pas entièrement sur le comportement de la version actuelle.

Utilisez les outils occasionnels à bon escient.

La page d'aide de Chrome décrit les options permettant à une extension de lire et de modifier les données d'un site, que ce soit sur des sites spécifiques ou, plus largement, lorsque l'extension prend en charge ces options. Elle précise également que la modification de cet accès au site ne couvre pas tous les types d'autorisations, comme certains accès réseau de bas niveau. Il est important de bien comprendre ce qu'un paramètre contrôle réellement.

Une tâche ponctuelle de traduction ou de mise en forme est l'occasion idéale de réévaluer la notion de praticité. Si l'outil n'est nécessaire que sur un site particulier, un accès restreint peut suffire. Si une simple page web du navigateur peut effectuer la tâche localement, l'installation d'une extension permanente peut s'avérer inutile. Il n'est pas nécessaire d'inventer un problème avec un produit en particulier pour faire cette comparaison.

Par exemple, compter un brouillon une fois par semaine peut se résumer à ouvrir un compteur de mots et à coller le texte. La question pertinente est de savoir quelle valeur ajoutée apporte un outil installé : un accès automatique partout, une fonctionnalité spécialisée ou une intégration à un flux de travail. Déterminez si vous utilisez cet avantage suffisamment souvent pour justifier un accès continu.

Si votre navigateur est géré par votre entreprise ou votre établissement scolaire, certaines extensions et certains paramètres peuvent être contrôlés par cette organisation. Consultez la politique de sécurité ou contactez l'administrateur concerné avant de modifier un outil indispensable à votre travail. Un examen personnel judicieux ne doit pas perturber un processus partagé.

Évaluez l'utilité des extensions que vous utilisez encore.

Ouvrez la liste des extensions et associez chaque élément à une tâche que vous effectuez régulièrement. Si vous ne vous souvenez plus de la raison d'être d'une extension, consultez ses détails avant de continuer à l'utiliser. Supprimez les outils dont vous n'avez plus besoin ; pour ceux que vous conservez, vérifiez leurs autorisations, les informations du développeur et les modifications récentes. La page d'aide de Google (lien ci-dessous) présente les paramètres actuels de Chrome.

Mon test pratique consiste à décrire l'avantage en une phrase. Si la phrase est précise, par exemple : « facilite la navigation dans une application professionnelle particulière », on peut discuter des inconvénients. Si la seule réponse est que l'extension a toujours été présente, un petit test sans elle peut s'avérer instructif.

Gardez la liste des outils gérable. Commencez par un seul profil de navigateur et les outils disposant des autorisations les plus étendues. Il n'est pas nécessaire d'obtenir un score de risque parfait pour chaque extension afin de prendre une décision éclairée. Une liste plus courte d'outils bien compris est plus facile à gérer qu'une longue liste reposant sur une confiance que vous avez peut-être oubliée.

Un accès doit se justifier par son utilité

Assurer que chaque demande d’autorisation corresponde à une tâche réelle, restreindre l’accès lorsque cela est approprié et supprimer les extensions qui ne présentent plus d’utilité.

Puis-je limiter une extension Chrome à certains sites web ?

Chrome propose des contrôles d'accès aux sites pour les extensions compatibles. Les paramètres disponibles dépendent de l'extension et du type d'autorisation ; certains paramètres gérés sont contrôlés par un administrateur.

Sources

Sources vérifiées ·

Participer à la discussion

Les commentaires sont affichés après examen et validation. Les désaccords argumentés sont les bienvenus.

À propos et principes