Пашырэння браўзэра Google Chrome - зручны інструмент для самых розных задач: з дапамогай іх можна зручна праслухаць музыку ў кантакце, спампаваць відэа з сайта, захаваць нататку, праверыць старонку на вірусы і многае іншае.
Аднак, як і любая іншая праграма, пашырэння Chrome (а яны ўяўляюць сабой код або праграму, якая выконвае ў браўзэры), не заўсёды карысныя - яны цалкам могуць перахопліваць вашыя паролі і асабістыя дадзеныя, паказваць непажаданую рэкламу і відазмяняць старонкі сайтаў, якія вы праглядаеце і не толькі гэта.
У гэтым артыкуле гаворка пойдзе як раз пра тое, якую менавіта пагрозу могуць прадстаўляць сабой пашырэння для Google Chrome, а таксама пра тое, як можна мінімізаваць свае рызыкі пры іх выкарыстанні.
Заўвага: пашырэння Mozilla Firefox і надбудовы Internet Explorer таксама могуць прадстаўляць небяспеку і ўсё, апісанае ніжэй, дастасавальна да іх у той жа ступені.
Дазволу, якія вы дае пашыраныя Google Chrome
Пры ўсталёўцы пашырэньні Google Chrome, браўзэр папярэджвае пра тое, якія дазволу патрабуюцца для яго працы, перш чым яго ўсталяваць.
Напрыклад, для пашырэння Adblock для Chrome патрабуецца "Доступ да вашых дадзеных на ўсіх Вэб-сайтах" - гэта дазвол дазваляе ўносіць змены ва ўсе прагледжваемыя вамі старонкі і ў дадзеным выпадку - прыбіраць з іх непажаданую рэкламу. Аднак іншыя пашырэння могуць выкарыстоўваць гэтую ж магчымасць для таго, каб ўкараняць свой код на прагледжваемыя ў Інтэрнэце сайты або ініцыяваць з'яўленне ўсплывальнай рэкламы.
Пры гэтым, трэба адзначыць, што ўказаны доступ да дадзеных на сайтах патрэбен большасці дапаўненняў Chrome - без яго многія папросту не змогуць працаваць і, як ужо было сказана, яно можа быць выкарыстана як для забеспячэння функцыянавання, так і ў шкоднасных мэтах.
Абсалютна дакладнага спосабу пазбегнуць небяспекі, звязаных з дазволамі, няма. Можна толькі параіць ўсталёўваць пашырэння з афіцыйнага крамы Google Chrome, звяртаць увагу на колькасць тых, хто ўстанавіў яго да вас і іх водгукі (але гэта не заўсёды надзейна), пры гэтым аддаваць перавагі дапаўненнямі ад афіцыйных распрацоўшчыкаў.
Хоць апошні пункт можа быць і складаны для пачаткоўца карыстальніка, напрыклад, даведацца, якое з пашырэньні Adblock афіцыйнае не так то проста (зважайце на полі "Аўтар" ў інфармацыі пра яго): ёсць Adblock Plus, якая Adblock Pro, Adblock Super і іншыя, прычым на галоўнай старонцы крамы можа рэкламавацца неафіцыйную.
Дзе спампаваць патрэбныя пашырэння Chrome
Загружаць пашырэння лепш за ўсё ў афіцыйным Інтэрнэт-краме Chrome па адрасе //chrome.google.com/webstore/category/extensions. Нават у гэтым выпадку рызыка захоўваецца, хоць пры размяшчэнні ў краме, яны праходзяць праверку.
А вось калі вы не рушыце ўслед радзе і будзеце шукаць іншыя сайты, дзе можна спампаваць пашырэння Chrome для закладак, Adblock, VK і іншыя, пасля чаго загружаць іх са іншых рэсурсаў - з вельмі вялікай верагоднасцю атрымаеце нешта непажаданае, здольнае красці паролі або паказваць рэкламу, а магчыма, наносіць і больш сур'ёзную шкоду.
Дарэчы, успомніў адно сваё назіранне з нагоды папулярнага пашырэння savefrom.net для запампоўкі відэа з сайтаў (магчыма, апісанае ўжо не актуальна, але было так паўгода таму) - калі яго спампаваць з афіцыйнага крамы пашырэньні Google Chrome, то пры загрузцы відэа вялікага памеру адлюстроўвалася паведамленне, што патрабуецца ўсталяваць іншую версію пашырэння, але ўжо не з крамы, а з сайта savefrom.net. Плюс да гэтага давалася інструкцыя, як усталяваць яго (па змаўчанні, браўзэр Google Chrome адмаўляўся яго ўсталёўваць у мэтах бяспекі). У дадзеным выпадку я б не раіў рызыкаваць.
Праграмы, якія ўстанаўліваюць ўласныя пашырэння браўзэра
Многія праграмы пры ўсталёўцы на кампутар таксама усталёўваюць і пашырэння для браўзэраў, у тым ліку папулярны Google Chrome: гэта робяць практычна ўсе антывірусы, праграмы для загрузкі відэа з Інтэрнэту і многія іншыя.
Аднак, аналагічным чынам могуць распаўсюджвацца і непажаданыя дапаўненні - Pirrit Suggestor Adware, Conduit Search, Webalta і іншыя.
Як правіла, пасля ўстаноўкі пашырэньня якой-небудзь праграмай, браўзэр Chrome паведамляе пра гэта, і вы самі вырашаеце, уключыць яго ці не. Калі не ведаеце, што менавіта ён прапануе ўключыць - не ўключайце.
Бяспечныя пашырэння могуць стаць небяспечнымі
Многія з пашырэньні робяцца асобнымі людзьмі, а не вялікімі камандамі распрацоўшчыкаў: гэта звязана з тым, што іх стварэнне адносна нескладанае і, акрамя гэтага, вельмі лёгка можна выкарыстоўваць чужыя напрацоўкі, ня пачынаючы ўсё з нуля.
У выніку, нейкае пашырэнне Chrome для вконтакте, закладак або чагосьці яшчэ, зробленае студэнтам-праграмістам, можа стаць вельмі папулярным. Следствам гэтага могуць быць наступныя рэчы:
- Праграміст сам вырашыць рэалізаваць нейкія непажаданыя для вас, але прыбытковыя для сябе функцыі ў сваім пашырэнні. Пры гэтым, абнаўленне адбудзецца аўтаматычна, і вы не атрымаеце ніякіх апавяшчэнняў пра яго (калі не мяняюцца дазволу).
- Ёсць кампаніі, якія спецыяльна звязваюцца з аўтарамі такіх, якія сталі папулярных дапаўненняў да браўзэраў і выкупляюць іх, для таго, каб укараніць туды сваю рэкламу і што заўгодна яшчэ.
Як бачыце, ўстаноўка бяспечнага дапаўненні ў браўзэры не гарантуе, што яно застанецца такім жа ў далейшым.
Як знізіць патэнцыйныя рызыкі
Цалкам пазбегнуць рызык, звязаных з пашырэннямі, не атрымаецца, але я б даў наступныя рэкамендацыі, якія маглі б знізіць іх:
- Зайдзіце ў спіс пашырэнняў Chrome і выдаліце тыя з іх, якія не выкарыстоўваеце. Часам можна сустрэць спіс з 20-30, пры гэтым карыстач нават не ведае, што гэта і навошта яны патрэбныя. Для гэтага націсніце па кнопцы налад у браўзэры - Інструменты - Пашырэньні. Вялікая іх колькасць не толькі павялічвае рызыка шкоднаснай актыўнасці, але і вядзе да таго, што браўзэр тармозіць або неадэкватна працуе.
- Старайцеся абмежавацца толькі тымі дапаўненнямі, распрацоўшчыкамі якіх з'яўляюцца вялікія афіцыйныя кампаніі. Выкарыстоўвайце афіцыйны магазін Chrome.
- Калі другі пункт, у частцы вялікіх кампаній, непрыстасавальны, то ўважліва чытайце водгукі. Пры гэтым, калі вы бачыце 20 захопленых водгукаў, а 2 - якія паведамляюць, што ў пашырэнні змяшчаецца вірус або Malware, значыць, хутчэй за ўсё, ён там сапраўды ёсць. Проста далёка не ўсе карыстальнікі могуць гэта ўбачыць і заўважыць.
Па-мойму, нічога не забыўся. Калі інфармацыя была карыснай, не залянуецеся падзяліцца ёю ў сацыяльных сетках, можа быць, яна спатрэбіцца і каму-небудзь яшчэ.
