Більшість розширень для Chrome вважаються безпечними, проте шкідливі додатки з широкими дозволами можуть нести загрозу. Вони здатні отримати доступ до вмісту веб-сторінок, які ви відвідуєте, копіювати файли cookie сеансу або навіть викрасти вашу фінансову інформацію.
Тому важливо дуже обережно вибирати розширення для Chrome. Розглянемо кілька надійних способів перевірки безпеки розширень.
1. Завантажуйте з Веб-магазину Chrome
Веб-магазин Chrome є найбільш надійним джерелом для встановлення розширень. Згідно зі статистикою Chrome, він містить понад 125 000 різноманітних розширень і веб-застосунків. Тут можна знайти все, що потрібно – від менеджерів паролів до інструментів для творчості.
Однак, навіть у Веб-магазині Chrome можуть траплятися небезпечні розширення, тому завжди варто перевіряти надійність розширення перед встановленням. Перевагою є те, що якщо ви випадково встановите шкідливе розширення, і Google його виявить та видалить, ви отримаєте сповіщення, а розширення буде автоматично вимкнене.
2. Перевіряйте репутацію розробника
Перед встановленням розширення, зверніть увагу на розробника. Щоб відрізнити професіонала від зловмисника, подивіться, чи є у розробника веб-сайт або загальнодоступний профіль. Якщо розробник викликає довіру, ви можете сміливо завантажувати розширення прямо з його сайту.
Слід пам’ятати, що іноді розробники можуть перетворювати легітимні розширення на шкідливі через деякий час, або ж їх облікові записи можуть бути зламані. Якщо щось здається вам підозрілим, краще відмовитись від цього розширення та пошукати альтернативу.
3. Переконайтеся в регулярності оновлень
Важливо перевіряти, чи регулярно оновлюється розширення. Застарілі версії менш безпечні, ніж оновлені, адже вони можуть містити вразливості, які створюють ризики під час перегляду веб-сторінок.
4. Читайте відгуки
Відгуки користувачів – ваш надійний помічник. Оцінюючи досвід інших користувачів, ви можете скласти уявлення про якість роботи розширення. Звертайте увагу на середню оцінку та на те, чи вважають інші користувачі розширення безпечним.
Якщо відгуки переважно негативні, варто пошукати інше, схоже розширення з кращою репутацією. Відгуки про розширення Chrome можна знайти в Веб-магазині Chrome.
5. Регулярно скануйте антивірусом
Надійне антивірусне програмне забезпечення допоможе вам відстежувати все, що потрапляє у ваш браузер. Відомі шкідливі розширення, потенційно небажані програми (PUP) та будь-яка підозріла активність буде виявлена авторитетними антивірусними програмами, такими як Bitdefender або Malwarebytes.
Слід пам’ятати, що антивірус може лише частково захистити вас від онлайн-загроз. Віруси та PUP постійно намагаються залишатися непоміченими. Щоб не перевантажувати браузер, встановлюйте тільки необхідні розширення.
6. Активуйте розширений безпечний перегляд Chrome
Для додаткового захисту від шкідливих розширень, увімкніть “Розширений безпечний перегляд” Chrome. Цей режим працює як антивірус для вашого браузера, захищаючи вас від небезпечних завантажень, розширень та веб-сайтів. Активувати розширений безпечний перегляд можна в налаштуваннях вашого облікового запису Google: Безпека > Керувати розширеним безпечним переглядом > Розширений безпечний перегляд.
4 способи виявити ознаки небезпечного розширення Chrome
Якщо ви технічно підковані, ви можете самостійно перевіряти безпеку розширень, які використовуєте. Зверніть увагу на дозволи розширення, трасування мережі та вихідний код.
1. Перевірка розширень за допомогою CRXcavator
CRXcavator аналізує розширення для Firefox, Edge та Chrome, присвоюючи їм оцінку ризику на основі різних факторів, таких як слабка політика безпеки або надмірні дозволи. Ви можете знайти розширення за допомогою CRXcavator (або ввівши ідентифікатор розширення з URL-адреси). Проаналізувавши звіт, ви зможете прийняти обґрунтоване рішення щодо встановлення розширення.
2. Аналіз дозволів розширень Chrome
CRXcavator дає гарне уявлення про надійність розширень, але важливо розуміти, які дозволи воно вимагає. Якщо розширенню потрібен доступ до певних функцій, слід подумати, чи обґрунтовано це. Наприклад, менеджеру паролів потрібен дозвіл на доступ до веб-сторінок та заповнення форм, а для розширення погоди ці дозволи є нелогічними.
3. Перевірка трасування мережі в інструментах розробника
Відстежуючи мережеву активність розширення, можна зрозуміти, чи є воно шкідливим. Захопивши файл трасування мережі через ваш браузер, ви зможете отримати детальну інформацію про його активність у мережі. Детальні інструкції можна знайти на сайті IBM.
4. Використання Chrome Extension Source Viewer
Аналіз вихідного коду розширення дає найточніше уявлення про його роботу. Використовуйте інструмент Chrome Extension Source Viewer. Хоча це може бути складно, розуміння структури розширень допоможе вам краще оцінити їхню безпеку.
Розширення для Chrome – це зручний інструмент, який може спростити роботу в інтернеті. Однак, важливо переконатися, що всі встановлені розширення безпечні у використанні.