Mengapa Perlu Ekstensi Chrome Semua Data Anda di Situs Web yang Anda Kunjungi?

Banyak ekstensi di Toko Web Chrome ingin "membaca dan mengubah semua data Anda di situs web yang Anda kunjungi". Kedengarannya agak berbahaya - dan bisa jadi - tetapi banyak ekstensi hanya perlu izin untuk melakukan pekerjaan mereka.

Chrome Memiliki Sistem Izin, Tetapi Firefox dan Internet Explorer Tidak

Ini mungkin tampak mengkhawatirkan, terutama berasal dari sesuatu seperti Firefox. Tetapi Anda hanya melihat peringatan ini karena Chrome memiliki sistem izin untuk ekstensi, sementara Firefox dan Internet Explorer tidak. Setiap Ekstensi Firefox dan Internet Explorer memiliki akses penuh ke seluruh browser, dan dapat melakukan apa saja yang diinginkan.

Misalnya, ketika Anda menginstal add-on Tampermonkey di Firefox, Anda tidak akan melihat peringatan izin sama sekali. Tetapi pengaya itu mendapatkan akses ke seluruh peramban Firefox Anda.

Tidak seperti ekstensi untuk peramban lain ini, ekstensi Chrome harus menyatakan izin yang mereka butuhkan. Saat memasang ekstensi, Anda akan melihat daftar izin yang diperlukan dan Anda dapat membuat keputusan tentang apakah akan memasang ekstensi. Ini agak seperti sistem perizinan yang dibangun ke dalam Android.

Untuk menggunakan contoh yang sama, ketika Anda menginstal ekstensi Tampermonkey untuk Chrome, Anda akan melihat informasi tentang izin yang diperlukan ekstensi.

Ekstensi yang sangat sederhana sebenarnya tidak memerlukan izin apa pun. Misalnya, ekstensi Google Hangouts resmi hanya menyediakan ikon bilah alat yang dapat Anda klik untuk membuka jendela obrolan Google Hangouts. Pasang, dan Anda tidak akan diperingatkan tentang izin khusus yang diperlukan.

Mengapa Ekstensi Perlu Izin untuk "Membaca dan Mengubah Semua Data Anda"

Namun, cobalah memasang sebagian besar ekstensi, dan Anda akan diperingatkan tentang izin yang diperlukan. Yang tampak paling menakutkan mungkin "Baca dan ubah semua data Anda di situs web yang Anda kunjungi". Ini berarti bahwa ekstensi dapat melihat setiap halaman web yang Anda kunjungi, memodifikasi halaman-halaman web tersebut, dan bahkan mengirim informasi tentang itu melalui web.

Misalnya, Google menawarkan ekstensi Simpan ke Google Drive yang memungkinkan Anda mengklik kanan pada halaman web atau tautan apa pun dan menyimpan halaman itu ke Google Drive Anda. Ekstensi ini membutuhkan kemampuan untuk "Membaca dan mengubah semua data Anda di situs web yang Anda kunjungi". Tetapi perlu izin ini karena, ketika Anda mencoba untuk menyimpan konten, ekstensi harus dapat mengakses halaman web saat ini dan melihat datanya..

Ekstensi yang perlu berinteraksi dengan halaman web hampir selalu membutuhkan izin "Baca dan ubah semua data Anda di situs web yang Anda kunjungi". Itulah mengapa ekstensi Google Hangouts tidak meminta izin ini: Tidak memiliki fitur yang berinteraksi dengan halaman web terbuka di browser Anda.

Klik sekitar dan Anda akan segera menyadari bahwa sebagian besar ekstensi browser menawarkan fitur yang berinteraksi dengan halaman web saat ini, dari pengelola kata sandi yang perlu mengisi kata sandi hingga ekstensi kamus yang perlu menetapkan kata-kata. Itu sebabnya izin ini sangat umum.

Ekstensi yang hanya berfungsi di situs web tunggal mungkin hanya memerlukan kemampuan untuk "Membaca dan mengubah data Anda" di situs web tertentu. Misalnya, ekstensi Pemeriksa Surat Google resmi memerlukan izin untuk "Membaca dan mengubah data Anda di semua situs google.com".

Tentu, tingkat akses ini akan memungkinkan ekstensi menangkap kata sandi dan nomor kartu kredit Anda atau memasukkan iklan tambahan ke halaman web. Tetapi Google tidak tahu apakah ekstensi akan menggunakan izinnya untuk kebaikan atau kejahatan. Banyak ekstensi populer dan sah memerlukan izin ini, karena tidak ada cara lain mereka dapat berinteraksi dengan halaman web terbuka.

Tapi, itu peringatan izin membuat Anda berpikir dua kali sebelum memasang ekstensi yang Anda tidak yakin, itu bagus. Itu sebabnya itu ada di sana-itu adalah pengingat tentang seberapa banyak akses yang Anda berikan ke data pribadi Anda setiap kali Anda memasang ekstensi browser.

Beberapa Ekstensi Memiliki Izin yang Lebih Luas

Ekstensi dapat meminta beberapa izin lainnya juga. Misalnya, ekstensi AVG Web TuneUp yang diinstal sebagai bagian dari antivirus AVG memerlukan izin untuk membaca dan mengubah semua data Anda di situs web yang Anda kunjungi, membaca dan mengubah riwayat penjelajahan Anda, mengubah halaman rumah Anda, mengubah pengaturan pencarian Anda, mengubah Anda mulai halaman, kelola unduhan Anda, kelola aplikasi, ekstensi, dan tema Anda, dan berkomunikasi dengan aplikasi asli yang bekerja sama di komputer Anda.

Kami tidak merekomendasikan penggunaan ekstensi peramban antivirus Anda, dan sistem izin Chrome berfungsi dengan baik untuk menunjukkan alasannya dalam kasus ini. Ekstensi ini sangat invasif dan membutuhkan akses ke hampir setiap bagian browser Anda. Jendela izin membantu memperingatkan Anda tentang izin yang akan Anda berikan, sehingga Anda dapat membuat keputusan.

Bahkan ekstensi browser paling menakutkan tidak memiliki banyak akses ke komputer Anda seperti program desktop. Aplikasi Windows normal memiliki akses ke penekanan tombol dan file Anda, termasuk browser web Anda. Itu sebabnya Anda tidak boleh menjalankan aplikasi desktop yang tidak Anda percayai, sama seperti Anda tidak seharusnya menginstal ekstensi browser yang tidak Anda percayai.

Ekstensi Peramban mana yang Harus Anda Percayai?

Jika Anda memberikan akses ekstensi ke semua situs web yang Anda kunjungi, ekstensi itu berpotensi menangkap kata sandi perbankan online Anda dan nomor kartu kredit atau menyisipkan iklan di halaman yang Anda lihat. Ini sama berbahayanya dengan data penelusuran web Anda seperti memasang program desktop, jadi Anda harus memperlakukan keputusan dengan hati-hati.

Secara teori, ekstensi browser yang tersedia di Toko Web Chrome, situs web Mozilla Add-ons, dan Windows Store dimonitor oleh Google, Mozilla, dan Microsoft. Perusahaan yang bertanggung jawab atas toko dapat menghapus add-on dari toko jika melakukan sesuatu yang buruk.

Pada kenyataannya, pembuat browser tidak menguji setiap ekstensi - atau setiap pembaruan ke ekstensi yang sah - untuk mengonfirmasi itu aman. Pembuat peramban sering kali hanya berkeliling untuk menghapus ekstensi setelah itu menyebabkan masalah bagi banyak orang yang telah menginstalnya.

Jika ekstensi tersebut memerlukan beberapa izin, Anda harus mengevaluasinya seperti halnya program desktop. Jika ekstensi dibuat oleh perusahaan yang Anda percayai - seperti banyak ekstensi yang dibuat oleh perusahaan seperti Google, Microsoft, Twitter, Facebook - Anda tahu itu kemungkinan aman. Jika ekstensi dibuat oleh seseorang yang tidak Anda kenal, berhati-hatilah. Jika ekstensi dibuat dan memiliki banyak pengguna, umpan balik yang baik di toko, dan ulasan positif di situs web lain, itu pertanda baik. Jika memiliki umpan balik campuran atau lebih sedikit pengguna, itu pertanda buruk.

Jika Anda ragu, jangan pasang ekstensi itu. Yang terbaik adalah menggunakan ekstensi sesedikit mungkin untuk menjaga browser Anda tetap cepat.

Namun, lebih banyak browser menambahkan sistem izin. Microsoft Edge menggunakan ekstensi bergaya Chrome dan akan memperingatkan Anda tentang izin yang dibutuhkan ekstensi. Firefox juga akan pindah ke ekstensi bergaya Chrome di masa mendatang.