Chrome-laajennus voi lukea pankkisivun tiedot – rajaa lupa näin

|Kirjoittaja: QUASAn toimitus|4 min lukuaika| 1
Chrome-laajennus voi lukea pankkisivun tiedot – rajaa lupa näin

Jos Chrome-laajennuksella on Kaikilla sivustoilla ‑pääsy, se voi saada pääsyn myös pankkipalvelun sivun tietoihin. Tarkista lupa tietokoneella polusta Lisää → Laajennukset → Hallinnoi laajennuksia → Tiedot ja vaihda sivustopääsy tarvittaessa asetukseen Tietyillä sivustoilla tai Valitsemalla. Chromen laajennusohje näyttää nämä vaihtoehdot Tiedot-näkymässä.

Laaja lupa voi antaa laajennukselle mahdollisuuden lukea, pyytää tai muuttaa tietoja jokaisella avatulla verkkosivulla, myös pankkitiliä koskevalla sivulla. Googlen lupavaroitusten kuvaus käyttää pankkitiliä esimerkkinä tällaisesta pääsystä. Varoitus ilmaisee, mitä lupa mahdollistaa; se ei osoita, että jokin tietty laajennus olisi käyttänyt pääsyä väärin.

Tunnista laaja lupa varoituksesta

Katso ensin, koskeeko varoitus tietoja kaikilla avaamillasi sivustoilla vai vain nimetyillä sivustoilla. Molemmat voivat antaa oikeuden lukea, pyytää tai muuttaa sivun tietoja, mutta jälkimmäisessä tapauksessa oikeus rajoittuu määriteltyyn sivustojoukkoon. Jos pankin sivusto ei kuulu tähän joukkoon, valittujen sivustojen asetus ei anna laajennukselle sivustopääsyä pankin sivulle.

Googlen varoitusluokissa sekä kaikkien sivustojen dataa että nimettyjen sivustojen listaa koskeva lupa kuuluu keskitason varoituksiin. Siksi pelkkä varoituksen taso ei kerro, onko laajennuksen pääsy rajattu yhteen käyttämääsi palveluun vai ulottuuko se kaikkialle. Lue varoituksen kohde ja vertaa sitä siihen, missä laajennuksen todella tarvitsee toimia.

Matalan tason varoitus voi liittyä esimerkiksi selaushistoriaan, välilehtien osoitteisiin tai leikepöydältä kopioituun sisältöön. Korkea varoitus voi puolestaan kattaa tietoja myös selaimen ulkopuolelta, kuten henkilökohtaisia tiedostoja. Varoitusten kohteet ovat erilaisia, joten yhden sivustopääsyasetuksen tarkistus ei yksin kuvaa kaikkia laajennuksen mahdollisia oikeuksia.

Muuta pääsy laajennuksen Tiedot-sivulla

Jos laajennus toimii vain tietyssä palvelussa, valitse Tietyillä sivustoilla ja nimeä sivusto, jolla toimintoa tarvitset. Jos käytät laajennusta harvoin, Valitsemalla jättää käynnistyspäätöksen sinulle avoinna olevalla sivustolla. Muutos tehdään kullekin laajennukselle erikseen.

  1. Avaa Chrome tietokoneella ja valitse oikeasta yläkulmasta Lisää → Laajennukset → Hallinnoi laajennuksia.
  2. Etsi laajennus ja avaa Tiedot. Katso kohtaa, jossa sallitaan laajennuksen lukea ja muuttaa dataa avatuilla verkkosivustoilla.
  3. Jos asetuksena on Kaikilla sivustoilla, vaihda se vaihtoehtoon Tietyillä sivustoilla tai Valitsemalla käyttötarpeesi mukaan.
  4. Kun valitset Tietyillä sivustoilla, lisää tarvitsemasi sivusto Luvat-kohdan Sallitut sivustot ‑luetteloon. Poista luettelosta osoitteet, joilla et halua laajennuksen toimivan.
  5. Palaa Tiedot-näkymään ja varmista, että asetus ja sallittujen sivustojen luettelo vastaavat valintaasi.

Jos et näe Sallitut sivustot ‑kohdan Lisää-painiketta, vaihda ensin sivustopääsy asetukseen Tietyillä sivustoilla. Sivuston voi poistaa luettelosta sen vieressä olevan Lisää-valikon kautta. Tarkista kirjoittamasi osoite ennen lisäämistä, jotta lupa kohdistuu juuri siihen verkkopalveluun, jossa laajennus on tarpeellinen.

Milloin Valitsemalla riittää?

Valitsemalla-asetus sopii laajennukseen, jota tarvitset yksittäisellä sivulla silloin tällöin. Kun valitset laajennuksen, se saa pääsyn sillä hetkellä avoinna olevan välilehden tai ikkunan nykyiseen sivustoon. Kun suljet välilehden tai ikkunan, laajennus on valittava uudelleen seuraavaa käyttökertaa varten. Asetus edellyttää siis omaa käynnistystä sen sijaan, että laajennus toimisi automaattisesti kaikilla sivuilla.

Tietyillä sivustoilla sopii toiseen tilanteeseen: sama laajennus saa toimia valitsemissasi palveluissa ilman erillistä käynnistystä joka kerta. Kuvitellaan esimerkiksi laajennus, jota tarvitset vain yhdessä verkkopalvelussa. Lisää silloin kyseinen palvelu sallittuihin sivustoihin ja jätä pankin osoite luettelon ulkopuolelle, jos laajennukselle ei ole pankkisivulla käyttöä. Tämä on ehdollinen esimerkki; oikea sivustojoukko riippuu laajennuksesta.

Voit tarkistaa nykyisen sivuston luvan myös Laajennukset-valikosta. Etsi laajennuksen Lisää-valikosta kohta Tämä voi lukea ja muuttaa sivustodataa. Siellä vaihtoehdot koskevat käyttöä laajennuksen valitsemisen jälkeen, automaattista käyttöä nykyisellä sivustolla tai automaattista käyttöä kaikilla sivustoilla. Kiinnitä huomiota avoinna olevaan sivustoon ennen kuin annat sille automaattisen pääsyn.

Mitä rajaus kattaa ja mitä muita lupia on?

Sivustopääsyn muuttaminen koskee niitä sivustoja, jotka vastaavat laajennuksen pyytämiä isäntälupia. Chromen kehittäjädokumentaatio erottaa sivustoihin kohdistuvat isäntäluvat muista laajennuksen pyytämistä luvista, kuten selaimen rajapintojen käyttöoikeuksista. Siksi valinta Tietyillä sivustoilla kertoo sivustopääsyn rajasta, ei laajennuksen kaikkien oikeuksien kokonaisuudesta.

Jos laajennus pyytää lisäksi pääsyä esimerkiksi selaushistoriaan, välilehtien osoitteisiin tai kopioituun sisältöön, arvioi nämä varoitukset erikseen. Sivustopääsyn rajaaminen ei muuta niitä saman asetuksen kautta. Myös incognito-tilan ja paikallisten tiedostojen käyttöoikeudet ovat laajennuksen Tiedot-sivulla erillisiä valintoja, jos laajennus niitä tarvitsee.

Chromen sivustopääsyasetus ei myöskään muuta laajennuksen toimintaa, jos se vaikuttaa verkkoyhteyteen alemman tason VPN- tai välityspalvelinasetuksilla. Tavallisen sivudataa käyttävän laajennuksen kohdalla valinta supistaa niitä sivustoja, joilla laajennuksella on automaattinen luku- ja muutosoikeus. Jos tarvittu toiminto lakkaa toimimasta, tarkista kyseisen sivuston lupa ja lisää se tarvittaessa sallittuihin sivustoihin.

Lue myös:

Jaa:

Aiheeseen liittyvät artikkelit

Tilaa uutiskirjeemme

Saat tuoreimmat Web3-, tekoäly- ja kryptouutiset suoraan sähköpostiisi.

0