Riscuri de securitate ale extensiilor de browser: Cum iti pot fura datele add-on-urile

Extensiile de browser fac viata zilnica mai usoara. Blocare reclame, managere de parole, verificatoare de gramatica, gasitoare de cupoane. Majoritatea oamenilor instaleaza cateva fara sa se gandeasca. Dar fiecare extensie pe care o adaugi este un software care ruleaza in browser cu niveluri diferite de acces la tot ce faci online.

Cum acceseaza extensiile de browser datele tale

Cand instalezi o extensie, ii acorzi permisiuni:

• Citeste si modifica toate datele pe toate site-urile: Extensia poate vedea fiecare pagina, fiecare formular, fiecare parola
• Citeste istoricul de navigare: Acces complet la fiecare URL vizitat
• Gestioneaza descarcarile: Poate declansa descarcari
• Modifica datele copiate/lipite: Poate intercepta continutul clipboard-ului

Cum devin periculoase extensiile

Extensii malitioase de la inceput

Unele sunt construite de la bun inceput pentru a colecta date.

Extensii vandute catre companii dubioase

O extensie populara si legitima este vanduta, iar noul proprietar impinge actualizari malitioase.

Actualizari care adauga permisiuni

O extensie incepe cu permisiuni minime dar solicita mai multe prin actualizari.

Cum sa iti auditezi extensiile

1. Deschide managerul de extensii — chrome://extensions sau about:addons
2. Elimina orice nu recunosti sau nu mai folosesti
3. Verifica permisiunile fiecarei extensii ramase
4. Cerceteaza dezvoltatorul — Cauta site-ul si reputatia
5. Prefera extensiile open-source — Codul poate fi auditat

Alternative fara extensii

In loc sa instalezi un manager de parole ca extensie, ia in considerare un manager de parole standalone. In loc sa partajezi parole prin extensii de clipboard, foloseste LOCK.PUB pentru a crea memo-uri criptate, cu autodistrugere — fara extensie necesara.

Concluzie

Extensiile de browser sunt puternice — atat pentru bine cat si pentru rau. Auditeaza-le regulat, elimina ceea ce nu folosesti si fii sceptic fata de permisiunile solicitate. Mai putine extensii inseamna mai putina suprafata de atac.

Pentru partajarea in siguranta a parolelor si informatiilor sensibile, foloseste LOCK.PUB — functioneaza in browser fara extensie si datele sunt criptate end-to-end.