Chrome のパワーと柔軟性の多くは、拡張機能の巨大なエコシステムから生まれています。問題は、これらの拡張機能がデータを盗んだり、あらゆる動きを監視したり、さらに悪いことにできることです。拡張機能をインストールする前に、拡張機能が安全であることを確認する方法は次のとおりです。
Chrome 拡張機能が危険な理由
Chrome 拡張機能をインストールする と、基本的に、その拡張機能の作成者と信頼ベースの関係を結ぶことになります。拡張機能がブラウザ内に存在することを許可しており、ユーザーの行動すべてを監視している可能性があります。私たちは、彼ら全員がこれを行うことを提案しているわけではありませんが、その能力は存在します。
これを防ぐために許可システムが導入されていますが、このようなシステムは、それを使用する人々によってのみ有効です。言い換えれば、拡張機能に許可する権限に実際に注意を払っていないのであれば、拡張機能は存在しないも同然です。
さらに悪いことに、信頼できる拡張機能さえも侵害され、データを収集する悪意のある拡張機能に変化する可能性があります。おそらく、何が起こっているのか気付かないうちに行われます。別の状況では、開発者は、収益を生み出さない便利な拡張機能を構築し、その後、それを広告やその他の追跡ツールで満たす別の会社に売却して、利益を上げることができます。
つまり、ブラウザ拡張機能が危険になる可能性、または危険になる可能性がある方法はたくさんあります。したがって、拡張機能のインストール時に注意するだけでなく、インストール後も継続的に監視する必要があります。
拡張機能をインストールする前に確認すべきこと
ブラウザ拡張機能の安全性を確保するには、注意する必要のある重要な点がいくつかあります。
開発者のウェブサイトをチェックしてください
新しい拡張機能をインストールする前に最初に確認するのは開発者です。つまり、それが正当な拡張機能であることを確認する必要があります。たとえば、ランダムな人によって公開された Facebook 用の拡張機能をインストールする場合、それが何をしているのかをもう少し詳しく調べてみる必要があるかもしれません。
これは、1 人の開発者によって作成されたすべての拡張機能が違法であると言っているわけではありません。ただ、それを自動的に信頼する前に、詳しく調べる必要があるかもしれないというだけです。たとえば Ink for Google など、他のサービスに便利な機能を追加する正当で誠実な拡張機能がたくさんあります。
開発者名は拡張機能の名前のすぐ下にあり、通常は先頭に「Offered By」が付いています。
多くの場合、名前をクリックすると開発者に関する詳細情報を見つけることができます。可能な場合は、開発者の Web サイトにリダイレクトされます。いくつかの調査を行って、何が見つかるか見てみましょう。 Web サイトがない場合、または名前が何にもリンクしていない場合は、もう少し調査する必要があるかもしれません。このリストにはさらに多くのものが含まれているのは良いことです。
説明を読む—すべて
説明の一部だけではなく、説明も読んでください。説明全体を読み、追跡情報やデータ共有など、疑わしいと思われる項目を探します。すべての拡張機能にこれらの詳細が含まれているわけではありませんが、一部の拡張機能にはこれらの詳細が含まれています。それはあなたが知りたいことです。
説明はアプリ ウィンドウの右側、拡張機能の画像のすぐ横にあります。上の画像は、説明全体を読まないと見逃してしまう可能性のあるものの例を示しています。
権限に注意してください
Chrome に拡張機能を追加しようとすると、拡張機能に必要な権限について警告するポップアップが表示されます。ここには、きめ細かな「選択して選択する」権限付与システムはなく、むしろ全か無かのシステムがあります。 「Chrome に追加」ボタンをクリックすると、このメニューが表示されます。拡張機能をインストールする前に、これらの権限を承認する必要があります。
ここで何が起こっているのかに注目してください。読んでいる内容について考えてください。写真編集拡張機能がオンラインで行うすべてのことにアクセスする必要があるとしたら、私はそれを疑問に思います。ここでは常識が大いに役立ちます。何かが正しくないと思われる場合は、おそらくそうではありません。
レビューをチェックする
ユーザーレビューを常に信頼できるわけではないため、これはトーテム投票で最下位の人です。ただし、共通のテーマや疑わしいコンテンツを探すことはできます。
たとえば、同じような言葉のレビューがいくつかある場合、少なくとも眉をひそめるはずです。これが起こる理由はいくつかありますが、そのほとんどは非常に疑わしいものです (開発者がレビューを購入するなど)。
それ以外の場合は、共通のテーマ、つまり、ユーザーが奇妙な出来事が起こっていると訴えたり、データが盗まれていると推測したり、基本的に奇妙に思われるものすべてに注意してください。特に複数のユーザーがそれを言っている場合は注意してください。
ここで、すべてのレビューを読むことをお勧めするわけではありません。拡張機能によっては時間がかかる場合があります。代わりに、ざっと流し読みするだけで十分です。
ソースコードを詳しく調べる
ここで重要なのは、これは万人向けではないということです。あるいはほとんどの人でも！ただし、拡張機能がオープンソースである場合 (多くはオープンソースですが、ほとんどはオープンソースではありません)、コードを詳しく調べることができます。何を探すべきかわかっている場合は、おそらくすでにこれを行っているでしょう。しかし、念のために言っておきますが、それでも言及する価値はあります。
多くの場合、ソース コードは開発者の Web サイトから見つけることができます。これについては、最初に説明しました。それが利用可能であれば、それはそうです。
