Zagrożenia bezpieczeństwa rozszerzeń przeglądarki: Jak dodatki mogą kraść dane

Rozszerzenia przeglądarki ułatwiają codzienne życie — blokery reklam, menedżery haseł, korektory gramatyczne, wyszukiwarki kuponów. Większość ludzi instaluje kilka bez zastanowienia. Ale każde rozszerzenie to oprogramowanie działające w przeglądarce z różnym poziomem dostępu do wszystkiego, co robisz online.

Problem w tym, że nie wszystkie rozszerzenia są budowane z dobrymi intencjami. Niektóre od początku mają na celu zbieranie danych. Inne zaczynają legalnie, ale są sprzedawane podejrzanym firmom, które publikują złośliwe aktualizacje.

Jak rozszerzenia uzyskują dostęp do danych

Gdy instalujesz rozszerzenie, nadajesz mu uprawnienia:

• Odczytuj i zmieniaj dane na stronach: Rozszerzenie widzi każdy formularz, hasło, którre wpisujesz
• Odczytuj historię przeglądania: Pełny dostęp do każdego odwiedzonego URL
• Modyfikuj kopiowane dane: Może przechwytywać zawartość schowka, w tym skopiowane hasła

Prawdziwe przypadki złośliwych rozszerzeń

• The Great Suspender (2021): Popularne rozszerzenie z 2 milionami użytkowników sprzedane nieznanemu podmiotowi, który dodał złośliwy kod
• DataSpii (2019): Kilka popularnych rozszerzeń zbierało każdy URL i sprzedawało dane firmie analitycznej
• Nano Adblocker (2020): Po sprzedaży nowym deweloperom, bloker reklam zbierał dane przeglądania

Sygnały ostrzegawcze uprawnień

Zasada: Jeśli prosty narzędzie (jak color picker) prosi o dostęp do danych na wszystkich stronach — coś jest nie tak.

Jak audytować rozszerzenia

Chrome

1. Wejdź na chrome://extensions/
2. Przejrzyj każde rozszerzenie i kliknij „Szczegóły"
3. Usuń co nie rozpoznajesz lub nie używasz

Firefox

1. Wejdź na about:addons
2. Kliknij każde rozszerzenie i przejrzyj uprawnienia

Rób ten audyt co 3 miesiące.

Najlepsze praktyki

1. Minimalizuj rozszerzenia: Instaluj tylko potrzebne
2. Preferuj open source: Np. uBlock Origin
3. Sprawdzaj dewelopera: Firma z reputacją jest bezpieczniejsza
4. Czytaj ostatnie recenzje: Nagłe negatywne recenzje sygnalizują złośliwą aktualizację
5. Używaj oddzielnych profili przeglądarki: Czysty profil do bankowości

Wrażliwe informacje zasługują na lepszą ochronę

Zamiast wklejać hasła w Messengerze, gdzie żyją w historii czatu na zawsze (i gdzie złośliwe rozszerzenie mogłoby je przechwycić), rozważ dedykowane narzędzie. LOCK.PUB pozwala utworzyć link chroniony hasłem z wygaśnięciem. Odbiorca otwiera link, wpisuje hasło i czyta treść. Żadne rozszerzenie nie może tego wydobyć z logu czatu, bo nigdy tam nie było.

Utwórz tajny link -->