Udvidelser kan være virkelig nyttige til et stort antal ting. Fra blokering af uønsket indhold til skiftende websteder, forbedring af brugervenligheden af browseren eller forbedring af din shoppingoplevelse.
Chrome-udvidelser er begrænset, hvad de har tilladelse til. Chrome understøtter et tilladelsessystem, der kræver, at udvidelser anmoder om visse tilladelser, f.eks. Adgang til data på alle websteder, og at brugere skal give udvidelser de anmodede tilladelser.
Kriminelle og nogle udvidelsesudviklere har fundet smuthuller i det automatiserede system, som Google bruger til at dyrke udvidelser. Sikkerhedsfirmaer identificerede ondsindede eller privatlivets invaderende udvidelser i Chrome Web Store flere gange i 2018 alene.
Hvis du installerede udvidelser i Chrome før, har du muligvis stødt på udvidelser, der anmoder om vidtgående tilladelser (adgangsdata på alle sider), selvom de formodes kun at køre på et eller et enkelt sted. Ikke alle udvidelser, der anmoder om denne tilladelse, er ondsindede, men nogle er det eller i det mindste problematiske fra et privatlivssynspunkt.
Mens brugere kan bekræfte udvidelser til Chrome, før de installerer dem for at sikre, at de er legitime, er det bare et mindretal, der gør det, da det kræver viden om JavaScript og hvordan Chrome-udvidelser fungerer.
Google afslørede planer i dag for at forbedre situationen med frigivelsen af Chrome 70 i midten af oktober 2018.
Brugerkontrol over webstedsudvidelser kører muligvis
Google planlægger at give Chrome-brugere kontrol over de værter, som udvidelser kan få adgang til. I øjeblikket, hvis en udvidelse har tilladelse til at ændre data på alle websteder, kan den gøre det, og brugeren kan ikke gøre noget ved det på dette tidspunkt andet end at fjerne dem igen fra Chrome.
Fra Chrome 70 kan Chrome-brugere muligvis begrænse værtadgang til udvidelser på følgende måder:
- Begræns adgangen til bestemte websteder, fx kun ghacks.net.
- Aktivér klik for at aktivere for alle sider.
Et højreklik på enhver installeret udvidelse viser det nye "dette kan læse og ændre webstedsdata" i menuen. Når du holder musemarkøren hen over den, får du mulighederne for at begrænse adgangen til den udvidelse.
Du kan også administrere, på hvilke webstedsudvidelser, der kører på chrome: // extensions, når du klikker på knappen Detaljer på en installeret udvidelse.
Den nye menu "Tillad denne udvidelse til at læse og ændre alle dine data på websteder, du besøger", indeholder muligheder for at begrænse udvidelsen til "on-click" eller "på specifikke sider".
Valget af "på specifikke sider" viser listen over sider, som udvidelsen får lov til at køre på. Du kan tilføje flere websteder til listen, der i det tilfælde fungerer som en hvidliste. Udvidelsens adgang til webstedet er blokeret, hvis det ikke er på listen.
Bemærk, at den nye funktionalitet bliver tilgængelig, når du installerer en udvidelse. Chrome-udvidelsesinstallationer fra Chrome Web Store viser ikke indstillinger til at begrænse webstedsadgang til en udvidelse, der er ved at blive installeret på dette tidspunkt.
Det er muligt, at Google vil ændre det fremover eller integrere en mulighed i Chrome for at indstille en anden standard for udvidelser, der anmoder om adgang til alle sider.
Foreløbig er det kun muligt at ændre adgangsrettigheder for websteder efter installationen.
Chrome fremhæver udvidelsesikoner, der ønsker adgang til et websted, men ikke har denne adgang på grund af adgangsbegrænsninger.
Et klik på udvidelsesikonet viser "genindlæs side for at bruge denne udvidelse".
Udvidelsen får adgang til siden derefter, og du kan bruge dens funktionalitet på siden bagefter.
Den valgte udvidelse får kun rettigheder til at få adgang til den valgte side, hvis du aktiverer den, men ikke på nogen anden side, hvis den er indstillet til at aktivere kun ved klik.
Hvis du vil have en udvidelse til at køre på alle sider på et websted, skal du vælge "on site" i stedet.
Lukende ord
Chrome-brugere får bedre udvidelseskontrol i Chrome 70. Det er derefter muligt at begrænse udvidelser til kun at køre på et lille sæt sider eller kun aktivere, når de klikkes på. Standarden, adgang tildelt overalt, ser dog ud til at forblive den samme.
Jeg ser de nye indstillinger som et værktøj til avancerede brugere, der ønsker at begrænse udvidelser, som de installerer. Det er bestemt det rigtige træk for bestemte typer udvidelser. En video- eller billedoverførsel skal kun køre, når du har brug for det, og ikke når du indlæser et websted i browseren.
Jeg kan dog ikke rigtig se, at dette bliver meget populært hos nye eller uerfarne brugere. Det ville være dejligt, hvis Google tilføjede en mulighed for at indstille en standard for nye udvidelser.
Chrome-brugere, der allerede kører version 70, kan aktivere funktionen lige nu ved at indstille chrome: // flags / # extension-active-script-tilladelse til aktiveret.
Jeg vil meget gerne også se dette implementeret af andre browsere.
Nu er du: Hvad tager du for meddelelsen?
Tip : Se vores lister over de bedste Chrome-udvidelser og de bedste Firefox-tilføjelser.
