Naršyklės plėtinių pavojai: kaip saugiai naudoti patogius įrankius, kurie mato viską

Naršyklės plėtiniai padeda blokuoti reklamą, tvarkyti slaptažodžius, saugoti pastabas ar greičiau pildyti formas. Daugeliui vartotojų jie tapo tokia pat savaime suprantama naršymo dalimi kaip paieškos laukelis.

Tačiau tas pats patogumas slepia ir riziką: net paprastas plėtinys gali matyti didelę dalį to, ką darote internete. Todėl svarbu aiškiai suprasti, kokius leidimus suteikiate, kaip pasirinkti patikimus įrankius ir ką daryti, jeigu kažkas kelia įtarimą.

Kas yra naršyklės plėtiniai ir ką jie gali matyti

Naršyklės plėtiniai yra mažos programos, kurias įdiegiame į „Chrome“, „Firefox“, „Edge“ ar kitas naršykles, kad jos pridėtų papildomų funkcijų. Pavyzdžiui, reklamos blokavimas, „dark mode“, talpų vertimas ar kainų palyginimas.

Techniniu požiūriu dalis plėtinių gauna gana plačius leidimus: gali skaityti ir keisti tinklalapių turinį, sekti, kokius adresus atidarote, ar net prisijungti prie kitų jūsų paskyrų naršyklėje. Todėl kiekvienas naujas plėtinys iš esmės yra dar viena programa, kuria turite pasitikėti.

Pavojingiausi leidimai: į ką atkreipti dėmesį

Diegiant naują plėtinį naršyklė paprastai parodo, kokius leidimus jis prašo. Dalis formuluočių skamba abstrakčiai, tačiau verta jas bent trumpai įvertinti, o ne automatiškai spausti „Leisti“.

Ypač atidžiai vertinkite leidimus, kurie suteikia prieigą prie „visų jūsų lankomų svetainių duomenų“. Toks plėtinys teoriškai gali matyti formas, paieškos užklausas, net dalį prisijungimo duomenų ar į naršyklę įvedamus slaptažodžius.

Kaip atskirti patikimą plėtinį nuo rizikingo

Nėra vieno ženklo, kuris garantuotų saugumą, tačiau keli paprasti kriterijai padeda atmesti didžiąją dalį abejotinų įrankių. Pirmiausia atkreipkite dėmesį į kūrėją ir aprašymą: ar nurodytas aiškus pavadinimas, oficiali svetainė, kontaktai.

Taip pat verta peržvelgti įvertinimus ir komentarus. Ne vien balą, bet ir turinį: ar vartotojai mini netikėtą reklamą, persikėlimą į keistas svetaines, staigų naršyklės sulėtėjimą. Stebėkite ir versijos istoriją, ar plėtinys reguliariai atnaujinamas, ar prieš kelerius metus sukurtas ir pamirštas.

Nemokamas plėtinys ir „nematoma“ kaina

Daugelis plėtinių yra nemokami, tačiau tai nereiškia, kad jie neturi verslo modelio. Kūrėjams reikia laiko ir lėšų palaikyti produktą, todėl ten, kur nėra aiškaus pajamų šaltinio, verta pagalvoti, iš ko iš tiesų uždirbama.

Rimtesni įskiepiai dažnai siūlo mokamą „premium“ planą, licenciją verslui ar aiškiai deklaruoja, kad naudoja anoniminę statistiką. Didesnę riziką kelia plėtiniai, kurie nepateikia jokio paaiškinimo, bet turi labai plačius leidimus ir žada „stebuklingą“ patogumą.

Konkrečios rizikos: nuo sekimo iki duomenų vagysčių

Didžiausia plėtinių problema nėra vien papildoma reklama. Blogai sukurti arba sąmoningai kenkėjiški papildiniai gali rinkti ir perduoti naršymo istoriją, paieškos užklausas, kartais ir formose įvedamą tekstą.

Praktikoje tai gali reikšti rimtesnę žalą: pavyzdžiui, prisijungimo duomenų nutekinimą, mokėjimų informaciją netinkamose rankose ar detalius elgsenos profilius, kurie naudojami tikslinei reklamai be aiškaus sutikimo.

Minimalizmo principas: mažiau plėtinių, daugiau saugumo

Vienas paprasčiausių būdų sumažinti riziką yra laikytis minimalizmo principo. Įdiekite tik tuos plėtinius, kurie suteikia realią, kasdien naudojamą vertę, o ne vienkartinį patogumą.

Reguliariai peržiūrėkite sąrašą ir be gailesčio išjunkite ar pašalinkite tai, ko nebenaudojate. Kiekvienas papildomas plėtinys yra dar viena grandis, kuri gali tapti silpnąja vieta, todėl mažesnis skaičius dažnai reiškia ir didesnį saugumą.

Kaip atlikti „saugumo auditą“ savo naršyklėje

Praktiškai verta kartą per kelis mėnesius skirti kelias minutes ir sąmoningai „prasivalyti“ naršyklę. Tai ypač aktualu, jei naudojate tą patį profilį tiek darbo, tiek asmeniniams reikalams.

• Peržiūrėkite visų plėtinių sąrašą ir pašalinkite tuos, kurių nebeprisimename arba nenaudojame.
• Patikrinkite, kokius leidimus turi likę plėtiniai, ir, jei įmanoma, sumažinkite jų apimtį.
• Atnaujinkite naršyklę ir įsitikinkite, kad plėtiniai gavo naujausias versijas.
• Jei kuris nors įrankis pradeda elgtis neįprastai, jį laikinai išjunkite ir stebėkite, ar situacija pasikeis.

Darbo ir asmeninių paskyrų atskyrimas

Jeigu su ta pačia naršykle jungiatės prie darbo sistemų, tvarkote įmonės dokumentus ir tuo pačiu naršote asmeninius socialinius tinklus, verta pagalvoti apie paskyrų atskyrimą. Tai naudinga ne tik patogumui, bet ir saugumui.

Dalyje naršyklių galima susikurti atskirus profilius, pavyzdžiui, darbui ir asmeniniams reikalams, ir į juos įdiegti skirtingus plėtinius. Taip sumažinate tikimybę, kad atsitiktinis papildinys matys jautrią darbo informaciją.

Ką daryti, jeigu plėtinys kelia įtarimą

Jeigu pastebėjote, kad naršyklė pradėjo rodyti keistas reklamas, jus permeta į netikėtas svetaines ar akivaizdžiai sulėtėjo, vienas iš įtarimų turėtų būti plėtiniai. Pirmas žingsnis tokiais atvejais yra juos išjungti po vieną ir stebėti, ar problema išnyksta.

Jei aiškiai matote, kad būtent konkretus įrankis kelia bėdų, jį geriausia pašalinti ir nurodyti problemą naršyklės plėtinių parduotuvėje. Tai padeda ne tik jums, bet ir kitiems vartotojams, kurie gali susidurti su tuo pačiu įskiepiu.

Kaip rasti saugesnes alternatyvas

Jei įpratote prie tam tikros funkcijos, tačiau dabartinis plėtinys kelia abejonių, dažniausiai galima rasti alternatyvų. Paieškoje verta pridėti žodžius „open-source“ ar „official“, taip pat žiūrėti, ar įrankis rekomenduojamas patikimų technologijų šaltinių.

Venkite plėtinių, kurie stengiasi apsimesti kitais, pavyzdžiui, turi beveik identišką pavadinimą kaip populiarus įrankis, bet kitą kūrėją. Tokie dublikatai dažnai atsiranda tam, kad pasinaudotų vartotojų neapdairumu.

Subalansuotas požiūris: patogumas ir atsargumas vienoje vietoje

Nėra tikslo visiškai atsisakyti plėtinių, nes jie iš tiesų gali gerokai palengvinti kasdienį darbą su žiniatinkliu. Svarbiausia yra suvokti, kokią prieigą jie turi, ir valdyti šią riziką protingai.

Jeigu diegiate mažiau, bet geriau įvertintų plėtinių, sąmoningai peržiūrite leidimus ir reguliariai „apsivalote“ naršyklę, išlaikote pusiausvyrą tarp patogumo ir saugumo. Tokiu atveju naršyklė išlieka naudinga, bet netampa nekontroliuojama duomenų rinkimo platforma.