So stellen Sie sicher, dass eine Chrome-Erweiterung vor der Installation sicher ist

Die Stärke und Flexibilität von Chrome beruht im Wesentlichen auf seinem riesigen Erweiterungsökosystem. Das Problem ist, dass diese Erweiterungen auch Daten stehlen, jede Ihrer Bewegungen beobachten können oder Schlimmeres. So stellen Sie sicher, dass eine Erweiterung vor der Installation sicher ist.

Warum Chrome-Erweiterungen gefährlich sein können

Wenn Sie eine Chrome-Erweiterung installieren, gehen Sie im Wesentlichen eine Vertrauensbeziehung mit dem Ersteller dieser Erweiterung ein. Sie erlauben der Erweiterung, in Ihrem Browser zu leben und möglicherweise zu beobachten Alles, was du tust. Wir schlagen nicht vor, dass sie das alle tun - aber die Fähigkeit ist da.

Es gibt ein Erlaubnissystem, um dies zu verhindern, aber ein solches System ist nur so gut wie die Menschen, die es verwenden. Mit anderen Worten, wenn Sie nicht wirklich auf die Berechtigungen achten, die Sie für Erweiterungen zulassen, existieren sie möglicherweise auch nicht.

Zu allem Überfluss können sogar vertrauenswürdige Erweiterungen gefährdet werden, die sie in bösartige Erweiterungen verwandeln, die Ihre Daten sammeln - höchstwahrscheinlich ohne dass Sie überhaupt merken, was passiert. In anderen Situationen kann ein Entwickler eine sinnvolle Erweiterung erstellen, die keine Einnahmen generiert, und dann an ein anderes Unternehmen verkaufen, das es mit Anzeigen und anderen Tracking-Tools füllt, um Gewinne zu erzielen.

Kurz gesagt, es gibt viele Möglichkeiten, wie Browsererweiterungen gefährlich sein können oder können werden gefährlich. Sie müssen also nicht nur bei der Installation einer Erweiterung aufpassen, sondern sie auch nach der Installation ständig überwachen.

Worauf Sie vor dem Installieren einer Erweiterung achten müssen

Um in Bezug auf Browsererweiterungen sicher zu sein, sollten Sie einige wichtige Punkte beachten.

Überprüfen Sie die Website des Entwicklers

Bevor Sie eine neue Erweiterung installieren, sollten Sie sich zunächst den Entwickler ansehen. Kurz gesagt, Sie möchten sicherstellen, dass es sich um eine legitime Erweiterung handelt. Wenn Sie beispielsweise eine Erweiterung für Facebook installieren, die von einem zufälligen Typen veröffentlicht wurde, möchten Sie vielleicht etwas genauer betrachten, was er tut.

Das heißt nicht, dass jede Erweiterung, die von einem einzelnen Entwickler geschrieben wird, unzulässig ist, nur dass Sie vor dem automatischen Vertrauen genauer hinschauen müssen. Es gibt viele legitime, ehrliche Erweiterungen, die anderen Diensten nützliche Funktionen hinzufügen, wie z. B. Ink für Google.

Sie finden den Entwicklernamen direkt unter dem Namen der Erweiterung, im Allgemeinen mit "Offered By" (vorangestellt).

In vielen Fällen finden Sie weitere Informationen zum Entwickler, indem Sie auf den Namen klicken. Wenn verfügbar, wird der Link zur Website des Entwicklers weitergeleitet. Machen Sie ein bisschen Schlamassel, sehen Sie, was Sie finden. Wenn sie keine Website haben oder der Name nicht mit irgendetwas verlinkt ist, müssen Sie möglicherweise etwas mehr suchen. Gut, dass wir mehr Zeug auf dieser Liste haben.

Lesen Sie die Beschreibung - alles davon

Lesen Sie die Beschreibung - und nicht nur einen Teil davon! Lesen Sie die gesamte Beschreibung durch und suchen Sie nach Dingen, die möglicherweise fragwürdig sind, z. B. Nachverfolgungsinformationen oder Datenaustausch. Nicht alle Erweiterungen enthalten diese Details, einige jedoch. Und das möchten Sie wissen.

Sie finden die Beschreibung auf der rechten Seite des App-Fensters direkt neben den Erweiterungsbildern. Das obige Bild zeigt ein Beispiel von etwas, das Sie vermissen könnten, wenn Sie nicht die gesamte Beschreibung lesen.

Achten Sie auf die Berechtigungen

Wenn Sie versuchen, eine Erweiterung zu Chrome hinzuzufügen, werden Sie durch ein Popup darüber informiert, welche Berechtigungen die Erweiterung benötigt. Es gibt hier kein detailliertes System zur Auswahl von Berechtigungen, sondern ein Alles-oder-Nichts-System. Sie erhalten dieses Menü, wenn Sie auf die Schaltfläche "Zu Chrome hinzufügen" klicken. Sie müssen, zu ... haben Genehmigen Sie diese Berechtigungen, bevor Sie die Erweiterung installieren können.

Achten Sie darauf, was hier vor sich geht - denken Sie darüber nach, was Sie lesen. Wenn eine Fotobearbeitungserweiterung auf alles zugreifen muss, was Sie online tun, würde ich das in Frage stellen. Der gesunde Menschenverstand geht hier einen langen Weg - wenn etwas nicht richtig klingt, ist es wahrscheinlich nicht so.

Schauen Sie sich die Bewertungen an

Dies ist der niedrigste Mann bei der Totem-Umfrage, da Sie den Bewertungen der Nutzer nicht immer vertrauen können. Sie können jedoch nach gemeinsamen Themen und fragwürdigen Inhalten suchen.

Wenn es beispielsweise mehrere ähnlich formulierte Bewertungen gibt, sollte dies zumindest eine Augenbraue erheben. Es gibt eine Handvoll Gründe, warum dies passieren kann, von denen die meisten höchst fragwürdig sind (Entwickler, die Bewertungen kaufen usw.)..

Ansonsten sollten Sie nach allgemeinen Themen Ausschau halten - Benutzer beschweren sich über seltsame Vorgänge, spekulieren, ob ihre Daten erfasst werden, im Grunde alles, was Sie als seltsam erscheinen - insbesondere, wenn mehrere Benutzer dies sagen.

Nun schlagen wir nicht vor, dass Sie durchlesen jede einzelne Bewertung. Das kann bei einigen Erweiterungen ewig dauern! Stattdessen sollte nur ein kurzer Abstrich den Trick ausführen.

In den Quellcode einsteigen

Also hier ist die Sache: Dieser ist nicht für jeden etwas. Oder sogar die meisten Leute! Wenn eine Erweiterung jedoch Open Source ist (viele sind es nicht), können Sie den Code durchsuchen. Wenn Sie wissen, wonach Sie suchen müssen, tun Sie dies wahrscheinlich bereits. Aber nur für den Fall ist es noch eine Erwähnung wert.

Sie können den Quellcode häufig auf der Entwickler-Website finden, über die wir uns früh unterhalten haben. Wenn es verfügbar ist, ist es das.