תוספי דפדפן - מה אתם באמת מתקינים¶
תוסף דפדפן שחוסך זמן - בלוקר פרסומות, כלי לתפיסת מסך, קופון אוטומטי בקנייה - נראה כמו התקנה קטנה וחסרת סיכון. בפועל, תוספי דפדפן מקבלים לעיתים גישה רחבה בצורה מפתיעה לכל מה שאתם עושים בדפדפן, ושווה להכיר את זה לפני שמתקינים עוד אחד.
התוסף התמים שמבקש גישה לכל מה שאתם עושים¶
בהתקנת תוסף רבים מציגים אזהרה שנראית כללית - "קרא ושנה את כל הנתונים באתרים שבהם אתם מבקרים". זו לא נראית מפחידה במיוחד כי היא מנוסחת בצורה טכנית, אבל בפועל היא אומרת שהתוסף יכול לראות כל מה שמוצג בדפדפן שלכם - כולל סיסמאות שמוקלדות, פרטי כרטיס אשראי בקופה, והודעות שאתם קוראים. תוסף לגיטימי לחלוטין יכול לבקש הרשאה כזאת בגלל האופן שבו הוא פועל, אבל זו בדיוק הסיבה שכדאי להתקין רק תוספים שאתם באמת סומכים על היוצר שלהם.
הכוכבים לא תמיד מספרים את כל הסיפור¶
דירוג גבוה בחנות התוספים נראה כמו אישור אמינות, אבל דירוגים אפשר לזייף, ותוספים חדשים לפעמים צוברים דירוג גבוה במהירות באמצעים לא לגמרי אמיתיים. מדד יעיל יותר הוא לבדוק כמה זמן התוסף קיים, כמה משתמשים באמת מתקינים אותו, ואם המפתח שמאחוריו הוא חברה מוכרת או מפתח עצמאי בלתי מזוהה. תוסף עם היסטוריה ארוכה ועדכונים סדירים לרוב אמין יותר מתוסף חדש עם דירוג מושלם אבל בלי היסטוריה.
תוספים ש"מחליפים בעלים" - כן, זה קורה¶
תופעה שפחות מוכרת - תוסף פופולרי ולגיטימי, שנבנה במקור על ידי מפתח עצמאי, נמכר בשלב מסוים לחברה אחרת, ולעיתים החברה הזו משנה את מה שהתוסף עושה - למשל מתחילה לאסוף ולמכור נתוני גלישה. מכיוון שהתוסף כבר מותקן אצל המשתמש ומתעדכן אוטומטית, השינוי קורה בלי שהמשתמש שם לב בכלל. אין דרך פשוטה למנוע את זה מראש, אבל תשומת לב לעדכוני הרשאות שמופיעים מדי פעם - "התוסף מבקש עכשיו הרשאה נוספת" - היא סימן ששווה לבדוק למה.
ניקוי תוספים ישנים¶
עם הזמן מצטברים תוספים שהותקנו למטרה חד פעמית ונשארו מותקנים הרבה אחרי שהצורך בהם נגמר. פעם בכמה חודשים שווה לעבור על רשימת התוספים המותקנים בדפדפן - נגישה דרך תפריט התוספים או ניהול תוספים - ולהסיר כל מה שכבר לא בשימוש פעיל. פחות תוספים מותקנים אומר פחות הרשאות שנשארות פתוחות בלי סיבה.
כלל פשוט לפני התקנה¶
לפני שמתקינים תוסף חדש, שווה לשאול - האם אני מכיר את המפתח או החברה שמאחורי זה? האם ההרשאה שמתבקשת הגיונית לתפקיד של התוסף? ואם התשובה לא ברורה, שווה לחפש חלופה מוכרת יותר, גם אם היא פחות "מהממת" בתכונות.
לסיכום¶
תוספי דפדפן שימושיים מאוד, אבל הם לא נטולי סיכון, בדיוק בגלל היקף הגישה שהם מקבלים לכל מה שקורה בדפדפן. התקנה שקולה, ובדיקה תקופתית של מה שכבר מותקן, שומרות על האיזון הנכון בין נוחות לביטחון.
מי שסקרן להבין איך תוספים זדוניים כאלה בעצם עובדים מבחינה טכנית, זה בדיוק סוג הדברים שנלמדים בקורס פריצת אתרים למתחילים שלנו.
ואם יש לכם ספק לגבי תוסף ספציפי שמותקן אצלכם, אפשר תמיד לשאול.