Расширения браузера: самая недооценённая угроза

Чтобы изменить вид страницы или добавить кнопку, расширению нужен доступ к содержимому страниц. Этот доступ не выборочный: тот, кто может перекрасить заголовок, может прочитать и поле пароля.

Почему это опаснее, чем кажется

Доступ максимальный. Расширение с правом «читать и изменять данные на всех сайтах» видит вашу почту, банковский кабинет и всё, что вы печатаете.

Обновления приходят автоматически. Вы поставили безобидный конвертер валют, а через год автор продал его — и обновление принесло код слежки. Разрешения при этом не менялись, предупреждения не будет.

Популярность ничего не гарантирует. Наоборот: чем больше пользователей, тем привлекательнее расширение для покупки недобросовестными людьми.

Ревизия за пять минут

1. Откройте список расширений в браузере.
2. Удалите всё, чем не пользовались последний месяц. Не отключайте — удаляйте: отключённое вернётся в строй случайным кликом.
3. У оставшихся посмотрите разрешения. «Доступ на всех сайтах» должен быть оправдан задачей.
4. Проверьте, кто автор и когда было последнее обновление.

Настройка, которая сильно снижает риск

В современных браузерах можно ограничить расширение: разрешить доступ только на конкретных сайтах или только по клику. Для большинства расширений это не мешает работе, а объём доступа сокращается радикально.

Найти можно в свойствах расширения: пункт про доступ к сайтам, варианты «при нажатии», «на определённых сайтах», «на всех сайтах».

Что ставить осторожнее всего

• Любые «ускорители» и «оптимизаторы».
• Скачиватели видео и музыки.
• Расширения с купонами и кэшбэком: им по определению нужно видеть ваши покупки.
• VPN-расширения от неизвестных авторов: через них проходит весь трафик.
• Темы оформления от сторонних авторов.

Правило

Расширений должно быть мало, и каждое должно решать задачу, которая у вас действительно есть. Пять расширений, которыми вы пользуетесь каждый день, безопаснее тридцати, поставленных когда-то на пробу.