Винаги съм леко шокиран от това колко хора изглеждат блажено не знаят какво правят задните им задници. Не ме разбирайте погрешно, обичам Chrome, но неговата добавена сигурност… понякога оставя малко желание.
За да бъдем справедливи, голяма част от тежестта е върху потребителя. По същия начин, по който човек трябва да практикува безопасно сърфиране, за да не се сдобие с гаден компютърен вирус, човек също трябва да проявява предпазливост при инсталирането и използването на добавки. Наистина това важи за почти всеки браузър, в който можете да изтеглите разширения. Бихте си помислили, че нещата, за които ще ви кажа, ще продължат без да кажете, но …
Очевидно не. Тези от вас, които използват Chrome, помислете за последния път, когато инсталирате приложение или разширение. Обмислихте ли какво трябва да направи разширението или просто го инсталирахте леко?
В бъдеще, ако обмисляте да инсталирате ново приложение или разширение, ето списък с въпроси, които трябва да зададете:
1. Добавката се появява ли в уеб магазина на Chrome?
Google всъщност има доста приличен процес на одобрение, чрез който пускат новите си добавки, преди да ги публикуват в уеб магазина. Не е перфектно, но точно същото; автоматизираният процес изкоренява повечето от най-настилните битове и парчета зловреден софтуер, а потребителската база има тенденция да прави останалото. Като общо правило, ако мислите да изтеглите добавка или разширение и разберете, че можете да го извадите само от уебсайта на програмиста … недей.
Причината за това е проста - докато има някои изисквания за квалификация и стандарти, публикувани в уеб магазина. Ако добавка се появява изключително на уебсайта на програмист … те не са обвързани с нито една от програмните правила на Google. Какви малки разрешения и свободи им се предоставят от Chrome, повече от вероятно ще бъдат злоупотребявани. По-лошото е, че добавките, които не трябва да преминават през процеса на одобрение на уеб магазина, имат някои много гадни подвизи, които могат да използват, за да откраднат данните на вашия акаунт? Не? Тогава бъдете по-предпазливи от това, което инсталирате.
2. Какво прави разширението? Дали разрешенията, които се изискват, съвпадат с това?
Изображение чрез Blogtechnika
Дори добавки, които влизат в уеб магазина на Chrome, може в крайна сметка да се върнат да ви хапят, в известен смисъл. Вижте какво прави разширението. След това погледнете какви разрешения иска. Запитайте се: Защо разширение, което ми казва кога някой ме премахне в Google +, трябва да знае физическото ми местоположение и информация за всяка една страница, която посещавам?
Ето един съвет: не става.
Добавки, които отварят всяко едно разрешение, Chrome ще позволи - дори ако тези разрешения не са свързани с тяхната функция - обикновено са малко повече от инструментите за извличане на данни. Независимо дали работят или не, е много вероятно вашите лични данни да бъдат обработвани. Ако сте добре с това, добре … Предполагам, че можете да пренебрегнете този въпрос.
3. Изисква ли Addon допълнителен софтуер, за да функционира?
Той винаги изпраща червен флаг, когато addon изисква от потребителя да инсталира допълнителна програма. Разрешено е, че допълнителният софтуер може да бъде платформа, на която е разработено приложението / разширението, но все пак ще внимавам. Искате пример защо? Вижте разширението Google + Facebook. Въпреки че все още има спор дали е злонамерен софтуер или не; отговорът на разработчика беше … много показателен. Повече за това по-късно.
4. Какво говорят потребителите?
Когато се съмнявате, прочетете отзивите. Те ще ви кажат почти всичко, което трябва да знаете за софтуера. Вижте какво са казали хората в коментарите си на страницата на уеб магазина. Потърсете отзиви за добавката в Google. Изследванията се отплащат в дългосрочен план и много добре бихте могли да се окажете, че избягвате куршум. И ей, ако добавката в крайна сметка е лимон; ще си спестите време и усилия за инсталирането му.
5. Кой е разработчикът?
Това е голямо. Погледнете разработчика на добавката. Вижте дали можете да изкопаете всякакви мръсотии по тях. Как се представят пред общността? Какво казват хората за тях? Те са сравнително добре познати? Неизвестна? Известни? Infamous? Гледането на човека зад програмата често може да ви каже всичко, което трябва да знаете.
Например: Google + Facebook първоначално беше извикан като злонамерен софтуер в ред за редактиране, публикуван от RogueDarkJedi. Сега, погледнете отговора на програмиста. Очевидно той никога не е чувал за старата поговорка „по-добре да мълчиш и да се смяташ за глупак, отколкото да отвориш уста и да премахнеш всички съмнения“
Финални мисли - Безопасност на Аддон
Вярвам, че за капацитет. Следвайте стъпките по-горе, а вашите лични данни, както и данните на акаунта ви, в по-екстремните случаи - трябва да останат в безопасност.
