Extensões do navegador: quais permissões conceder?

Revisar permissões de extensões conforme a função de cada ferramenta. Conferir acesso a sites, limitar direitos desnecessários e remover o que deixou de ser útil.

Publicação original · · JKook · Tradução atualizada · Ler o original em inglês

Um token de segurança de hardware USB Yubico usado para autenticação de dois fatores.
Um token de segurança de hardware USB Yubico, fotografado em 25 de janeiro de 2019. Imagem de arquivo ilustrando segurança de computador. Ilustra hardware de autenticação; não é uma captura de tela ou demonstração de uma extensão de navegador. Tony Webster, via Wikimedia Commons · CC BY 2.0 · Créditos e licenças das imagens

Uma extensão de navegador pode economizar alguns segundos com tanta frequência que se torna parte do processo. A permissão concedida durante a instalação é mais fácil de esquecer. Uma análise útil começa reunindo esses dois aspectos: o que essa ferramenta faz por mim e a que acesso eu a concedi para realizar essa tarefa? A resposta não precisa ser drástica para valer a pena verificar.

Traduza a solicitação em uma tarefa comum.

As permissões descrevem as funcionalidades que uma extensão solicita usar. A documentação para desenvolvedores do Chrome distingue o acesso aos recursos da extensão do acesso a sites específicos. Um aviso geral é um motivo para entender a solicitação, em vez de um veredicto completo sobre as intenções do desenvolvedor.

Imagine duas ferramentas. Uma conta palavras em um texto que você cola em sua própria janela. A outra altera a aparência das páginas na web. Suas funções sugerem necessidades de acesso diferentes. Eu gostaria de uma explicação clara se a primeira solicitasse acesso contínuo a todos os sites que eu visito. A questão é se a funcionalidade é proporcional ao benefício, e não se o botão de instalação parece profissional.

Uma política de privacidade pode explicar o que um desenvolvedor afirma coletar e por quê. Um aviso de permissão descreve o que a extensão pode fazer. Essas são informações relacionadas, mas nenhuma deve substituir a outra. Uma marca conhecida, avaliações e um grande número de downloads não dizem tudo sobre o comportamento da versão atual.

Dê um lugar ocasional para ferramentas ocasionais.

A página de ajuda do Chrome descreve os controles para permitir que uma extensão leia e altere dados de sites quando selecionada, em sites específicos ou de forma mais ampla, onde a extensão oferece suporte a esses controles. Ela também observa que alterar esse acesso ao site não abrange todos os tipos de permissão, como alguns acessos de rede de nível inferior. Uma configuração deve ser interpretada para entender o que ela realmente controla.

Uma tarefa ocasional de tradução ou formatação é um bom exemplo de como reconsiderar a conveniência. Se a ferramenta for necessária apenas em um site específico, o acesso restrito pode ser adequado. Se uma página simples do navegador puder executar a tarefa localmente, instalar uma extensão persistente pode ser desnecessário. Não é preciso inventar um problema com um produto específico para fazer essa comparação.

Por exemplo, contar um rascunho uma vez por semana pode exigir apenas abrir um contador de palavras e colar o texto. A questão útil é qual valor adicional uma ferramenta instalada oferece: acesso automático em qualquer lugar, um recurso especializado ou integração com um fluxo de trabalho. Decida se você usa esse benefício com frequência suficiente para justificar o acesso contínuo.

Quando um navegador é gerenciado pelo seu local de trabalho ou escola, algumas extensões e configurações podem ser controladas por essa organização. Consulte a política ou o administrador relevantes antes de alterar uma ferramenta necessária para o trabalho. Uma revisão pessoal sensata não deve interromper silenciosamente um processo compartilhado.

Revise o que ainda justifica sua utilização.

Abra a lista de extensões e associe cada item a uma tarefa que você ainda realiza. Se você não se lembra por que algo está lá, verifique os detalhes antes de continuar a usá-lo. Remova as ferramentas que você não precisa mais; para as que você mantiver, revise suas permissões, informações do desenvolvedor e alterações recentes. A página de ajuda do Google, cujo link está abaixo, fornece os controles atuais do Chrome.

Meu teste prático é descrever o benefício em uma frase. Se a frase for específica, como tornar um aplicativo de trabalho específico mais fácil de navegar, a compensação pode ser discutida. Se a única resposta for que a extensão sempre esteve lá, um pequeno teste sem ela pode ser informativo.

Mantenha a avaliação gerenciável. Comece com um perfil de navegador e as ferramentas com o acesso mais amplo. Você não precisa de uma pontuação de risco perfeita para cada extensão para tomar uma decisão melhor. Uma lista mais curta de ferramentas conhecidas é mais fácil de manter do que uma longa lista que depende da confiança que você não se lembra mais de ter concedido.

O acesso precisa justificar sua utilidade

Associe cada solicitação de permissão a uma tarefa real, restrinja o acesso quando apropriado e remova extensões que não oferecem mais um benefício útil.

Posso limitar uma extensão do Chrome a determinados sites?

O Chrome oferece controles de acesso a sites para extensões compatíveis. A configuração disponível depende da extensão e do tipo de permissão; algumas configurações gerenciadas são controladas por um administrador.

Fontes

Fontes verificadas ·

Participe da conversa

Os comentários aparecem após análise e aprovação. Opiniões diferentes sobre o tema são bem-vindas.

Sobre e princípios