Chrome 70 har et alternativ for å begrense utvidelsestilgang

Utvidelser kan være veldig nyttige for et stort antall ting. Fra å blokkere uønsket innhold til å endre nettsteder, forbedre brukervennligheten til nettleseren eller forbedre din shoppingopplevelse.

Chrome-utvidelser er begrenset i hva de har lov til å gjøre. Chrome støtter et tillatelsessystem som krever at utvidelser ber om visse tillatelser, for eksempel tilgang til data på alle nettsteder, og at brukere må gi utvidelser de etterspurte tillatelsene.

Kriminelle og noen utvidelsesutviklere har funnet smutthull i det automatiserte systemet som Google bruker for å veterinere utvidelser. Sikkerhetsfirmaer identifiserte ondsinnede eller personvernkrevende utvidelser i Chrome Nettbutikk flere ganger i 2018 alene.

Hvis du installerte utvidelser i Chrome før, kan det hende du har støtt på utvidelser som ber om vidtgående tillatelser (tilgang til data på alle nettsteder), selv om de visstnok bare skal kjøres på et eller ett nettsted. Ikke alle utvidelser som ber om denne tillatelsen er skadelige, men noen er det eller i det minste problematiske fra et personvernsynspunkt.

Selv om brukere kan bekrefte utvidelser for Chrome før de installerer dem for å sikre at de er legitime, er det bare et mindretall som gjør det ettersom det krever kunnskap om JavaScript og hvordan Chrome-utvidelser fungerer.

Google avslørte planer i dag for å forbedre situasjonen med utgivelsen av Chrome 70 i midten av oktober 2018.

Brukerkontroll over utvidelser av nettsteder kan løpe på

Google planlegger å gi Chrome-brukere kontroll over vertene som utvidelser kan få tilgang til. For øyeblikket, hvis en utvidelse har tillatelser til å endre data på alle nettsteder, kan den gjøre det, og brukeren kan ikke gjøre noe med det på det tidspunktet annet enn å fjerne dem igjen fra Chrome.

Fra Chrome 70 kan Chrome-brukere begrense vertsadgangen til utvidelser på følgende måter:

  • Begrens tilgangen til bestemte nettsteder, for eksempel ghacks.net.
  • Aktiver klikk for å aktivere for alle nettsteder.

Et høyreklikk på en hvilken som helst installert utvidelse viser det nye "dette kan lese og endre stedsdata" -elementet i menyen. Når du holder musepekeren over den, får du mulighet til å begrense tilgangen til den utvidelsen.

Du kan også administrere hvilke nettstedutvidelser som kjøres på chrome: // extensions når du klikker på detaljknappen til en installert utvidelse.

Den nye "Tillat denne utvidelsen å lese og endre alle dataene dine på nettsteder du besøker" -menyen inneholder alternativer for å begrense utvidelsen til "klikk" eller "på spesifikke nettsteder".

Valget av "på spesifikke nettsteder" viser listen over nettsteder utvidelsen har lov til å kjøre på. Du kan legge til flere nettsteder i listen som fungerer som en hviteliste i så fall da. Utvidelsens tilgang til nettstedet er blokkert hvis den ikke er på listen.

Merk at den nye funksjonaliteten blir tilgjengelig etter at du har installert en utvidelse. Chrome-utvidelsesinstallasjoner fra Chrome Web Store viser ikke alternativer for å begrense nettstedstilgangen til en utvidelse som er i ferd med å installeres på dette tidspunktet.

Det er mulig at Google vil endre det fremover eller integrere et alternativ i Chrome for å angi en annen standard for utvidelser som ber om tilgang til alle nettsteder.

Foreløpig er det bare mulig å endre tilgangstillatelser etter installasjon.

Chrome fremhever utvidelsesikoner som ønsker tilgang til et nettsted, men ikke har den tilgangen på grunn av tilgangsrestriksjoner.

Et klikk på utvidelsesikonet viser "last inn siden for å bruke denne utvidelsen".

Utvidelsen får tilgang til siden da, og du kan bruke funksjonaliteten på siden etterpå.

Den valgte utvidelsen får rettigheter til å få tilgang til den valgte siden bare hvis du aktiverer den, men ikke på noen annen side hvis den er satt til å aktivere bare ved klikk.

Hvis du vil at en utvidelse skal kjøres på alle sider på et nettsted, velger du alternativet "on site" i stedet.

Lukkende ord

Chrome-brukere vil få bedre utvidelseskontroll i Chrome 70. Det er da mulig å begrense utvidelser til å bare kjøres på et lite sett med nettsteder eller bare aktiveres når de klikkes på. Standard, tilgang gitt overalt, ser imidlertid ut til å være den samme.

Jeg ser de nye alternativene som et verktøy for avanserte brukere som vil begrense utvidelser som de installerer. Det er absolutt det rette trekket for visse typer utvidelser. En nedlasting av video eller bilde skal bare kjøres når du trenger det, og ikke når du laster inn et nettsted i nettleseren.

Jeg kan imidlertid ikke se at dette blir veldig populært blant nye eller uerfarne brukere. Det ville være flott om Google vil legge til et alternativ for å sette en standard for nye utvidelser.

Chrome-brukere som allerede kjører versjon 70, kan aktivere funksjonen akkurat nå ved å sette chrome: // flags / # extension-active-script-tillatelse til aktivert.

Jeg vil gjerne se at dette implementeres av andre nettlesere.

Nå du: Hva tar du for kunngjøringen?

Tips : Sjekk listene våre over de beste Chrome-utvidelsene og de beste Firefox-tilleggene.