NoScript er et meget anerkendt Firefox-sikkerheds add-on, der beskytter sin bruger mod scripts, der udføres på websteder. Fremgangsmåden er at blokere alle scripts på et websted, medmindre webstedet bliver hvidlistet af brugeren. Disse hvidlister kan være midlertidige til browsersessionen eller permanent.
Selvom det bestemt er den bedste sikkerhedsmetode, kræver det masser af arbejde, især i begyndelsen, da du vil støde på websteder, der ikke fungerer uden mindst en vis hvidlisting.
De fleste brugere på den anden side foretrækker enkelhed og ingen brugerinteraktion, og det er her YesScript kommer i spil. Dens tilgang er det modsatte af NoScript: YesScript tillader alle scripts på alle websteder, medmindre de er sortlistet af brugeren.
Fordelen ved denne metode er, at der kræves mindre brugerinteraktion. Det undergraver dog sikkerhedsaspektet, fordi scripts udføres normalt, så længe webstedet ikke er på sortlisten.
Der er andre forskelle. YesScript tilføjer en enkelt knap til Firefox, som du klikker på for at aktivere eller afvise scripts på det domæne, du er på. Dette betyder, at enten alle eller ingen scripts har tilladelse til at køre på det, hvilket adskiller sig fra NoScript's opførsel, der tillader at aktivere scripts individuelt.
NoScript ud over dette leveres med et sæt ekstra sikkerhedsfunktioner, der forbedrer browsers overeallsikkerhed yderligere.
Det kommer til en evaluering af fordele og ulemper ved begge metoder. NoScript giver forbedret sikkerhed, mens YesScript er mindre arbejde og vice versa. Installation af YesScript ud fra et sikkerhedsmæssigt synspunkt giver ikke så meget mening, men det er ret i stand til at fjerne scripts fra websteder, der gør udstrakt brug af dem, hvilket kan være fordelagtigt på websteder, der bruger masser af cpu for eksempel eller indlæses langsomt på grund af disse scripts.
Hvis du spørger mig, er YesScript godt til at slå JavaScript fra på websteder med et klik på knappen. Det hjælper dog ikke sikkerhedsmæssigt, og forfatteren af udvidelsen bekræftede, at han oprettede den for at fjerne besvær fra websteder og ikke forbedre den generelle sikkerhed for browseren.
