Estensioni del browser: quali autorizzazioni concedere?

Valutare i permessi delle estensioni in base alla funzione. Controllare l’accesso ai siti, limitare diritti inutili e rimuovere gli strumenti che non offrono più un beneficio.

Pubblicazione originale · · JKook · Traduzione aggiornata · Leggi l’originale in inglese

Un token di sicurezza hardware USB Yubico utilizzato per l'autenticazione a due fattori.
Un token di sicurezza hardware USB Yubico, fotografato il 25 gennaio 2019. Immagine d'archivio che illustra la sicurezza informatica. Illustra l'hardware di autenticazione; non è uno screenshot o una dimostrazione di un'estensione del browser. Tony Webster, via Wikimedia Commons · CC BY 2.0 · Crediti e licenze delle immagini

Un'estensione del browser può far risparmiare così tanti secondi che diventa parte integrante dell'esperienza utente. L'autorizzazione concessa durante l'installazione è più facile da dimenticare. Un'analisi utile inizia mettendo insieme questi due elementi: cosa fa questo strumento per me e quale accesso gli ho concesso per svolgere tale compito? La risposta non deve essere necessariamente eclatante per meritare un'analisi.

Traduci la richiesta in un'attività ordinaria.

Le autorizzazioni descrivono le funzionalità che un'estensione richiede di utilizzare. La documentazione per sviluppatori di Chrome distingue l'accesso alle funzionalità dell'estensione dall'accesso a specifici siti web. Un avviso generico è un motivo per comprendere la richiesta, piuttosto che un verdetto definitivo sulle intenzioni dello sviluppatore.

Immagina due strumenti. Uno conta le parole nel testo che incolli nella sua finestra. L'altro modifica l'aspetto delle pagine web. Le loro funzioni suggeriscono esigenze di accesso diverse. Vorrei una spiegazione chiara se il primo richiedesse l'accesso continuativo a ogni sito che visito. La questione è se la funzionalità sia proporzionata al beneficio, non se il pulsante di installazione abbia un aspetto professionale.

Un'informativa sulla privacy può spiegare quali dati uno sviluppatore dichiara di raccogliere e perché. Una richiesta di autorizzazione descrive le funzionalità che l'estensione può offrire. Si tratta di informazioni correlate, ma nessuna delle due dovrebbe sostituire l'altra. Un marchio riconoscibile, recensioni positive e un elevato numero di download non forniscono tutte le informazioni necessarie sul comportamento della versione corrente.

Assegnare agli strumenti occasionali un ruolo appropriato.

La pagina di aiuto di Chrome descrive i controlli per consentire a un'estensione di leggere e modificare i dati del sito quando selezionati, su siti specifici o, più in generale, laddove l'estensione supporti tali controlli. Nota inoltre che la modifica di questo accesso al sito non copre ogni tipo di autorizzazione, come ad esempio alcuni accessi di rete di livello inferiore. È importante leggere un'impostazione per capire cosa controlla effettivamente.

Un'attività occasionale di traduzione o formattazione è un buon caso in cui riconsiderare la praticità. Se lo strumento è necessario solo su un sito specifico, l'accesso limitato potrebbe essere sufficiente. Se una semplice pagina del browser può eseguire l'attività localmente, l'installazione di un'estensione permanente potrebbe non essere necessaria. Non c'è bisogno di inventare un problema con un prodotto specifico per fare questo confronto.

Ad esempio, contare le parole di una bozza una volta alla settimana potrebbe richiedere solo l'apertura di un contatore di parole e l'incolla del testo. La domanda utile è quale valore aggiunto offra uno strumento installato: accesso automatico ovunque, una funzionalità specialistica o integrazione con un flusso di lavoro. Decidete se utilizzate tale vantaggio abbastanza spesso da giustificare l'accesso continuo.

Se il browser è gestito dal tuo luogo di lavoro o dalla tua scuola, alcune estensioni e impostazioni potrebbero essere controllate da tale organizzazione. Verifica le policy pertinenti o contatta l'amministratore prima di modificare uno strumento necessario per il lavoro. Una valutazione personale oculata non dovrebbe interrompere silenziosamente un processo condiviso.

Valuta quali estensioni sono ancora utili.

Apri l'elenco delle estensioni e associa ciascuna voce a un'attività che svolgi ancora. Se non ricordi perché un'estensione è presente, controlla i dettagli prima di continuare a usarla. Rimuovi gli strumenti che non ti servono più; per quelli che decidi di conservare, verifica le autorizzazioni, le informazioni sullo sviluppatore e le modifiche recenti. La pagina di assistenza di Google, il cui link è riportato di seguito, fornisce i controlli attuali di Chrome.

Il mio test pratico consiste nel descrivere il vantaggio in una sola frase. Se la frase è specifica, ad esempio "semplifica la navigazione di una particolare applicazione di lavoro", si può discutere del compromesso. Se l'unica risposta è che l'estensione è sempre stata presente, un piccolo esperimento senza di essa potrebbe essere utile.

Mantieni la revisione gestibile. Inizia con un profilo del browser e gli strumenti con l'accesso più ampio. Non è necessario un punteggio di rischio perfetto per ogni estensione per prendere una decisione migliore. Un elenco più breve di strumenti conosciuti è più facile da gestire rispetto a un lungo elenco che si basa su una fiducia che non ricordi più di aver concesso.

L’accesso deve essere giustificato dall’utilità

Associa ogni richiesta di autorizzazione a un'attività reale, limita l'accesso ove opportuno e rimuovi le estensioni che non offrono più un vantaggio utile.

Posso limitare un'estensione di Chrome a determinati siti web?

Chrome fornisce controlli di accesso ai siti per le estensioni supportate. L'impostazione disponibile dipende dall'estensione e dal tipo di autorizzazione; alcune impostazioni gestite sono controllate da un amministratore.

Fonti

Fonti verificate ·

Partecipa alla discussione

I commenti vengono mostrati dopo la verifica e l’approvazione. Sono benvenuti dissensi pertinenti.

Chi siamo e principi