Rozszerzenie chce czytać każdą stronę — ogranicz mu dostęp w Chrome

Aby sprawdzić uprawnienia zainstalowanego rozszerzenia, otwórz Chrome na komputerze i przejdź do Więcej → Rozszerzenia → Zarządzaj rozszerzeniami. Przy wybranym dodatku kliknij Szczegóły i znajdź ustawienie dostępu do witryn. Zobaczysz tam, czy rozszerzenie ma działać po kliknięciu, w określonych witrynach czy we wszystkich.

Jeżeli ustawiono „We wszystkich witrynach”, porównaj ten zakres z funkcją dodatku. Jeśli używasz go okazjonalnie albo tylko w konkretnym serwisie, wybierz odpowiednio „Po kliknięciu” lub „W określonych witrynach”. Rozszerzenie pozostanie zainstalowane, a jego dostęp do danych stron zostanie zawężony.

Co oznacza ostrzeżenie o dostępie do stron?

Ostrzeżenie mówi, jakie uprawnienia może otrzymać rozszerzenie; samo w sobie nie dowodzi szkodliwego działania. Objaśnienie uprawnień Chrome Web Store wskazuje, że dostęp do danych na wszystkich odwiedzanych stronach pozwala je odczytywać i modyfikować, także na stronie konta bankowego lub serwisu społecznościowego. Dostęp do stron z określonej listy daje podobną możliwość, lecz tylko na witrynach objętych tym uprawnieniem.

Zakres warto oceniać w związku z zadaniem dodatku. Rozszerzenie zmieniające wygląd każdej odwiedzanej strony może potrzebować szerszego dostępu niż narzędzie używane w jednym serwisie. Komunikat o uprawnieniach pokazuje więc możliwości dodatku, a pytanie przy audycie brzmi: czy są one potrzebne do funkcji, z której korzystasz?

Sprawdź również inne żądane uprawnienia. Rozszerzenie może osobno prosić o dostęp do historii przeglądania, zakładek, kart albo danych kopiowanych i wklejanych. Zmiana zakresu witryn nie zastępuje oceny tych uprawnień: dotyczą innych informacji niż treść stron wskazanych w ustawieniu dostępu.

Przejrzyj dodatki, także te bez widocznej ikony

Audyt zacznij od listy w „Zarządzaj rozszerzeniami”, a nie od ikon przypiętych obok paska adresu. Ikona dodatku może być ukryta w menu rozszerzeń. Otwórz „Szczegóły” każdego dodatku, którego używasz, i zestaw przyznany dostęp z miejscem, w którym faktycznie korzystasz z jego funkcji.

1. Odszukaj ustawienie dotyczące odczytywania i zmieniania danych witryn. Szczególną uwagę poświęć dodatkom z opcją „We wszystkich witrynach”, ponieważ ten wybór obejmuje każdą odwiedzaną stronę.
2. Ustal, czy dodatek ma działać stale w wielu serwisach, automatycznie w jednym lub kilku wskazanych miejscach, czy dopiero wtedy, gdy go uruchomisz.
3. Przejrzyj pozostałe uprawnienia oddzielnie. Jeśli nie umiesz powiązać żądanego dostępu z używaną funkcją, uwzględnij to przy decyzji o dalszym korzystaniu z dodatku.

Przykładowo, jeśli używasz rozszerzenia wyłącznie w jednym serwisie, uprawnienie do wszystkich odwiedzanych stron wykracza poza tę potrzebę. Gdy korzystasz z narzędzia sporadycznie, ale na różnych stronach, lepszym dopasowaniem może być uruchamianie go po kliknięciu. To sposób wyboru zakresu, a nie ocena bezpieczeństwa konkretnego dodatku.

Po kliknięciu, w wybranych witrynach czy wszędzie?

„Po kliknięciu” pasuje do dodatku uruchamianego na żądanie. Kliknięcie daje mu dostęp do strony aktualnie otwartej na karcie lub w oknie; po zamknięciu tej karty albo okna trzeba kliknąć rozszerzenie ponownie. Wybierasz więc moment użycia, ale przy każdej kolejnej stronie wymagającej działania dodatku potrzebna będzie dodatkowa czynność.

„W określonych witrynach” wybierz, gdy rozszerzenie ma działać automatycznie, lecz tylko w znanych serwisach. Dozwolone strony można dodawać i usuwać, dzięki czemu lista może odpowiadać aktualnemu sposobowi korzystania z dodatku. „We wszystkich witrynach” pozostaw wtedy, gdy automatyczne działanie na każdej odwiedzanej stronie jest potrzebne do jego funkcji i akceptujesz tak szeroki dostęp.

Jest też szybki wybór dla strony, którą właśnie oglądasz. W menu rozszerzenia Chrome pozwala przyznać dostęp po kliknięciu, automatycznie w bieżącej witrynie albo we wszystkich witrynach. Jeśli potrzebujesz stałego dostępu w kilku wskazanych serwisach, wygodniej wrócić do „Szczegółów” i zarządzać listą dozwolonych witryn.

Jak zmienić dostęp w ustawieniach Chrome

W „Zarządzaj rozszerzeniami” kliknij „Szczegóły” wybranego dodatku. W ustawieniu odczytywania i zmieniania danych witryn wybierz „Po kliknięciu” lub „W określonych witrynach”. Ta druga opcja pozwala zachować automatyczne działanie dodatku tylko tam, gdzie zostało mu przyznane.

Aby wskazać serwis, w sekcji „Uprawnienia” znajdź „Dozwolone witryny” i kliknij „Dodaj”. Jeśli nie widzisz tej pozycji, najpierw przestaw dostęp na „W określonych witrynach”. Gdy dany serwis nie będzie już potrzebny, usuń go z listy przez menu przy jego pozycji.

Po wybraniu „Po kliknięciu” otwórz stronę, na której chcesz skorzystać z dodatku, i kliknij rozszerzenie. Jeśli po zawężeniu dostępu potrzebna funkcja przestanie działać, sprawdź, czy wymaga ona kolejnej konkretnej witryny. Możesz wtedy dodać tę witrynę do listy, zamiast od razu przywracać dostęp do wszystkich stron.

Kiedy wyłączyć lub usunąć dodatek?

Jeśli chwilowo nie potrzebujesz rozszerzenia, wyłącz je na liście dodatków. Usuń je, gdy przestało być przydatne albo nie chcesz przyznać uprawnień koniecznych do jego działania. Zawężenie dostępu ma sens przede wszystkim wtedy, gdy nadal korzystasz z dodatku i potrafisz wskazać strony lub momenty, w których jest potrzebny.

Zmiana dostępu do witryn obejmuje strony odpowiadające uprawnieniom hosta danego rozszerzenia. Nie wpływa na dodatki zmieniające ustawienia sieciowe niższego poziomu przez VPN lub serwer proxy. Jeśli po przejrzeniu dostępu do stron zakres działania dodatku nadal budzi wątpliwości, rozstrzygające będą także jego pozostałe uprawnienia i to, czy jego funkcja jest Ci potrzebna.

Przeczytaj także:

• Kodeks pracy w jednym tekście: sześć nowelizacji trzeba czytać razem