Перевірте всі свої розширення Chrome на безпеку за допомогою цього розширення
Шкідливі розширення Chrome, які заражають тисячі комп'ютерів, тепер як щомісячні новини. Хоча Google наполегливо працює над фільтрацією та видаленням шкідливих розширень, цим розширенням завжди вдається знайти тріщину, повз яку можна проскочити. Тому для нас, користувачів, також важливо відігравати свою роль і встановлювати лише надійні розширення. Як би легко це не здавалося, але встановити «тільки надійні розширення» насправді не так просто.
Відстежити, які дозволи запитують розширення та як вони їх використовують, не дуже просто. Крім того, є також шанс встановити імітацію надійного розширення або, що найгірше, легальне розширення, яке перетвориться на шахрайство, наприклад Hola VPN.
Якщо ви стурбовані тим, який тип розширень ви встановили та чи варті вони ризику, вам потрібно виконати перевірку безпеки. І щоб полегшити процес, сьогодні я збираюся поділитися зручним розширенням Chrome під назвою Extension Police, яке проведе повний аудит безпеки ваших розширень, а також керуватиме ними.
Що робить Extension Police?
По суті, Extension Police аналізує дозволи розширення та надає деталі, щоб допомогти вам зрозуміти, до якого типу даних розширення може мати доступ і керувати ними. Однак це не єдиний фактор, який використовується для аудиту. Він також враховує контактну інформацію розробника розширення, політику конфіденційності, історію та перевірку їх чи ні. Крім того, він виявляє розширення, які видобувають криптовалюту, вводять рекламу та захоплюють облікові записи.
Окрім аудиту, він також працює як потужний менеджер розширень. Прямо за допомогою кнопки адресного рядка Extension Police ви можете ввімкнути, вимкнути, додати до списку додатків і навіть видалити розширення. Активні та неактивні розширення відображаються окремо, і ви також можете масово вимикати/вмикати розширення.
Чи безпечно Extension Police?
Я знаю, що ви будете думати, чи безпечна сама Extension Police чи ні. Я провів деякі дослідження, і це здається мені абсолютно безпечним. За умовчанням розширення запитує лише один дозвіл, щоб переглядати інші розширення та керувати ними (це безпечний дозвіл). Ви можете вручну надати йому дозвіл на керування вашими вкладками, щоб ви могли використовувати його функцію «Захист критичних веб-сайтів» (докладніше про це пізніше).
Я вважаю, що не запитувати жодних конфіденційних дозволів більш ніж достатньо, щоб назвати це безпечним. Однак я пішов ще далі і також відстежив розробника. Розробник уже має кілька популярних розширень у веб-магазині Chrome, включаючи популярне розширення безпеки 15-в-1 JustBlock Security. Ви також можете переглянути його пояснення щодо Extension Police на форумі MalwareTips, воно відкриває очі.
Як користуватися Extension Police?
Гаразд, тепер ви знаєте, що робить Extension Police, давайте подивимося, як насправді ним користуватися. Встановіть крихітне (140 КБ) розширення та натисніть кнопку розширення в адресному рядку. Він покаже всі ваші активні та неактивні розширення разом із індикаторами, які вказують на їхні потенційні ризики безпеці. Індикатори включають небезпеку, високий потенційний ризик, середній потенційний ризик і безпечний.
Не дивуйтеся, якщо більшість ваших улюблених розширень перебувають у зоні високого потенційного ризику або небезпечної зони. Оскільки політика розширень використовує дозволи розширень як основний індикатор ризику, багато надійних розширень із повним доступом до ваших даних також позначаються як високий потенційний ризик. Ви можете натиснути на розширення тут, щоб переглянути всі деталі. Деталі включають усі дозволи розширення, що воно може робити з вашими даними, контактну інформацію, політику конфіденційності, кнопку для видалення розширення тощо.
Ви можете використовувати всі ці дані, щоб оцінити, чи достатньо довіряє розробник, щоб передати всі ваші дані йому в руки. Ви також можете перейти до налаштувань Extension Police за допомогою кнопки «Gear» у верхньому правому куті. Тут ви можете ввімкнути функцію «Захист критичних веб-сайтів», яка дає змогу додавати конфіденційні веб-сайти (наприклад, веб-сайт вашого банку) до списку автоматичного вимкнення. І кожного разу, коли ви переходите на ці конфіденційні веб-сайти, усі розширення на них автоматично вимикаються.
Майбутнє додаткової поліції
Наразі Extension Police можна використовувати абсолютно безкоштовно, і розробник підтверджує, що так і залишиться для звичайних користувачів. Однак нові функції вже готові, і деякі з них можуть бути платними. Ви можете очікувати більше інформації про розробників (дуже потрібна функція, я б сказав), покращення функції захисту критичних веб-сайтів і моніторинг у реальному часі інших розширень, щоб переконатися, що вони не роблять нічого підозрілого у фоновому режимі.
Мій вердикт
Чесно кажучи, я вважав Extension Police обов’язковим розширенням, коли існує такий високий ризик встановлення шкідливих розширень. Погодьтеся, що йому все ще бракує деяких параметрів налаштування, і більше можна зробити в розділі деталей розширення. Однак, якщо говорити про досить нове розширення, я б сказав, що воно на правильному шляху.
Повідомте нам у коментарях, чи вважаєте ви Extension Police корисною та яку користь вона вам приносить.