Chrome 70 har mulighed for at begrænse udvidelsesadgang
- Kategori: Google Chrome
Udvidelser kan være virkelig nyttige til et stort antal ting. Fra blokering af uønsket indhold til skiftende websteder, forbedring af brugervenligheden af browseren eller forbedring af din shoppingoplevelse.
Chrome-udvidelser er begrænset, hvad de har tilladelse til. Chrome understøtter et tilladelsessystem, der kræver, at udvidelser anmoder om visse tilladelser, f.eks. adgang til data på alle sider, og at brugerne skal give udvidelser de anmodede tilladelser.
Kriminelle og nogle udvidelsesudviklere har fundet smuthuller i det automatiserede system, som Google bruger til at dyrke udvidelser. Sikkerhedsfirmaer identificerede ondsindede eller privatlivets invaderende udvidelser i Chrome Web Store mange gange i 2018 alene.
Hvis du installerede udvidelser i Chrome før, har du muligvis stødt på udvidelser, der anmoder om vidtgående tilladelser (adgangsdata på alle sider), selvom de formodes kun at køre på et eller et enkelt sted. Ikke alle udvidelser, der anmoder om denne tilladelse, er ondsindede, men nogle er det eller i det mindste problematiske fra et privatlivssynspunkt.
Mens brugere kan verificere udvidelser til Chrome før de installerer dem for at sikre, at de er legitime, er det bare et mindretal, der gør det, da det kræver viden om JavaScript og hvordan Chrome-udvidelser fungerer.
Google afslørede planer i dag for at forbedre situationen med frigivelsen af Chrome 70 i midten af oktober 2018.
Brugerkontrol over webstedsudvidelser kører muligvis
Google planlægger at give Chrome-brugere kontrol over de værter, som udvidelser kan få adgang til. I øjeblikket, hvis en udvidelse har tilladelse til at ændre data på alle websteder, kan den gøre det, og brugeren kan ikke gøre noget ved det på dette tidspunkt andet end at fjerne dem igen fra Chrome.
Fra Chrome 70 kan Chrome-brugere muligvis begrænse værtadgang til udvidelser på følgende måder:
- Begræns adgangen til specifikke websteder, f.eks. ghacks.net kun.
- Aktivér klik for at aktivere for alle sider.
Et højreklik på enhver installeret udvidelse viser det nye 'dette kan læse og ændre webstedsdata' i menuen. Når du holder musemarkøren hen over den, får du mulighederne for at begrænse adgangen til den udvidelse.
Du kan også styre, på hvilke webstedsudvidelser, der kører på chrome: // extensions, når du klikker på knappen Detaljer på en installeret udvidelse.
Den nye menu 'Tillad denne udvidelse til at læse og ændre alle dine data på websteder, du besøger', indeholder muligheder for at begrænse udvidelsen til 'on-click' eller 'på specifikke sider'.
Valget af 'på specifikke sider' viser listen over sider, som udvidelsen får lov til at køre på. Du kan tilføje flere websteder til listen, der i det tilfælde fungerer som en hvidliste. Udvidelsens adgang til webstedet er blokeret, hvis det ikke er på listen.
Bemærk, at den nye funktionalitet bliver tilgængelig, når du har installeret en udvidelse. Chrome-udvidelsesinstallationer fra Chrome Web Store viser ikke indstillinger til at begrænse webstedsadgang til en udvidelse, der er ved at blive installeret på dette tidspunkt.
Det er muligt, at Google vil ændre det fremover eller integrere en mulighed i Chrome for at indstille en anden standard for udvidelser, der anmoder om adgang til alle sider.
For øjeblikket er det kun muligt at ændre adgangsrettigheder for websteder efter installationen.
Chrome fremhæver udvidelsesikoner, der ønsker adgang til et websted, men ikke har denne adgang på grund af adgangsbegrænsninger.
Et klik på udvidelsesikonet viser 'genindlæs side for at bruge denne udvidelse'.
Udvidelsen får adgang til siden derefter, og du kan bruge dens funktionalitet på siden bagefter.
Den valgte udvidelse får kun rettigheder til at få adgang til den valgte side, hvis du aktiverer den, men ikke på nogen anden side, hvis den er indstillet til at aktivere kun ved klik.
Hvis du vil have en udvidelse til at køre på alle sider på et websted, skal du vælge indstillingen 'on site' i stedet.
Lukende ord
Chrome-brugere får bedre udvidelseskontrol i Chrome 70. Det er derefter muligt at begrænse udvidelser til kun at køre på et lille sæt sider eller kun aktivere, når de klikkes på. Standarden, adgang tildelt overalt, ser dog ud til at forblive den samme.
Jeg ser de nye indstillinger som et værktøj til avancerede brugere, der ønsker at begrænse udvidelser, som de installerer. Det er bestemt det rigtige træk for visse former for udvidelser. En video- eller billedoverførsel skal kun køre, når du har brug for den, og ikke når du indlæser et websted i browseren.
Jeg kan dog ikke rigtig se, at dette bliver meget populært hos nye eller uerfarne brugere. Det ville være dejligt, hvis Google tilføjede en mulighed for at indstille en standard for nye udvidelser.
Chrome-brugere, der allerede kører version 70, kan aktivere funktionen lige nu ved at indstille chrome: // flags / # extension-active-script-tilladelse til aktiveret.
Jeg vil meget gerne også se dette implementeret af andre browserproducenter.
Din tur: Hvad tager du for meddelelsen?
Tip : Se vores lister over bedste Chrome-udvidelser og bedste Firefox-tilføjelser.