瀏覽器擴充功能權限,應該開放到什麼程度?

瀏覽器擴充功能權限應該和它提供的便利一起檢查。本文比較網站存取範圍與工具用途,說明如何限制不必要的權限、重新評估效益,並移除已經不再使用的擴充功能。下載次數和熟悉的名稱不能代替具體判斷。讀者可從自己要完成的任務出發,核對安裝時允許了哪些存取,再在日常使用後重新檢視這份交換是否值得,避免把權限當成一次按過就不用再管的設定。

原文發布日期 · · JKook · 翻譯更新日期 · 閱讀英文原文

用於雙重認證的 Yubico USB 硬體安全令牌
Yubico USB 硬體安全令牌,拍攝於 2019 年 1 月 25 日。存檔影像,用於說明電腦安全。展示身份驗證硬體;非瀏覽器擴充功能的螢幕截圖或演示。 Tony Webster, via Wikimedia Commons · CC BY 2.0 · 圖片來源與授權

瀏覽器擴充功能可以節省幾秒鐘的時間,以至於它們常常成為瀏覽器的一部分。安裝時授予的權限也更容易被遺忘。有效的審查首先要將這兩件事結合起來:這個工具能為我做什麼?我授予了它哪些權限才能完成這項工作?答案不必是驚天動地的大事,也值得檢查。

將請求轉換為普通任務

權限描述了擴充功能請求使用的功能。 Chrome 的開發者文件區分了對擴充功能的存取和對特定網站的存取。廣泛的警告是為了幫助理解請求,而不是對開發者意圖的最終判斷。

想像一下兩個工具。一個可以統計貼到其視窗中的文字的字數。另一個可以改變網頁的外觀。它們的功能顯示了不同的存取權限需求。如果第一個工具請求持續訪問我訪問的每個網站,我希望得到一個清晰的解釋。問題在於該功能是否與收益相稱,而不是安裝按鈕看起來是否專業。

隱私權政策可以解釋開發者聲稱收集哪些資訊以及收集原因。權限提示描述了擴充功能可能執行的操作。這些資訊是相關的,但兩者不應互相替代。熟悉的品牌、評論和高下載量並不能完全反映當前版本的實際表現。

偶爾使用的工具,偶爾使用即可。

Chrome 的說明頁面描述如何控制擴充功能在被選中時、在指定網站上或在更廣泛的範圍內(只要擴充功能支援這些控制)讀取和更改網站資料。它還指出,更改此網站存取權限並不涵蓋所有類型的權限,例如某些較低層級的網路存取權限。應仔細閱讀設置,以了解其實際控制的內容。

偶爾的翻譯或格式化任務是重新考慮便利性的好時機。如果該工具僅需要在特定網站上使用,則限制存取權限可能就足夠了。如果一個簡單的瀏覽器頁面可以在本機執行該任務,則可能無需安裝持久性擴充功能。無需為了進行比較而人為地製造特定產品的問題。

例如,每週統計一次草稿可能只需要打開字數統計工具並貼上文字。真正有用的問題是,安裝的工具能帶來什麼額外價值:自動存取所有位置、專業功能或與工作流程的整合。確定您是否經常使用這些優勢,從而證明繼續使用是值得的。

如果您的瀏覽器由工作場所或學校管理,則某些擴充功能和設定可能受該機構控制。在更改工作所需的工具之前,請先查看相關策略或諮詢管理員。合理的個人審查不應悄悄破壞共享流程。

檢查哪些擴充功能仍然有用

開啟擴充功能列表,並將每個項目與您仍在執行的任務進行配對。如果您不記得某個擴充功能存在的原因,請在繼續使用之前檢查其詳細資訊。刪除您不再需要的工具;對於您保留的擴充程序,請檢查其權限、發佈者資訊和最近的變更。以下連結的 Google 說明頁面提供了當前的 Chrome 控制選項。

我的實用測試方法是用一句話描述擴充功能的好處。如果句子很具體,例如使某個工作應用程式更容易操作,則可以討論其優缺點。如果唯一的答案是該擴充功能一直存在,則可以進行一個小型實驗,停用它,這可能會有所幫助。

保持審查的可控性。首先選擇一個瀏覽器設定檔和具有最廣泛存取權限的工具。您無需為每個擴充功能獲得完美的風險評分才能做出更好的決策。一個較短的已了解工具清單比一個依賴您不再記得授予的信任的長清單更容易維護。

存取權限應有相應的價值

將每個權限請求與實際任務相匹配,在適當的情況下限制存取權限,並移除不再提供實用價值的擴充功能。

我可以將 Chrome 擴充功能限制在特定網站上嗎?

Chrome 為受支援的擴充功能提供網站存取控制。可用設定取決於擴充功能和權限類型;某些託管設定由管理員控制。

參考資料

資料查核日期 ·

參與討論

留言經審核通過後顯示。歡迎提出與主題相關的不同意見。

關於我們與編輯原則