ブラウザ(Browser)拡張機能は、ブラウジングエクスペリエンスを向上させたり、邪魔な広告をブロックしたり、日常のインターネット使用に新しい機能をもたらしたりすることができます。何千ものブラウザ拡張機能と拡張機能開発者がいるので、使用する拡張機能に注意するのが賢明です。
拡張機能をインストールするときは、特定のデータの使用を許可するため、安全なブラウザ拡張機能のみを再確認してインストールし、情報が悪意を持って使用されていないことを確認することをお勧めします。
インストールする前に安全なブラウザ拡張機能を確認する(Checking For Safe Browser Extensions Before Installing)
ありがたいことに、ブラウザ拡張機能の安全性を確認することは、コンピュータにプログラムをインストールするよりも簡単です。これは、すべてのブラウザ拡張機能が、インストールされる前に要求するすべての権限を一覧表示するためです。
アクセス許可には、検索履歴の表示、Webカメラへのアクセス、特定のWebサイトでのデータの読み取り、入力、コピー、または貼り付けするデータの変更など、さまざまなものがあります。
ブラウザ拡張機能に権限がない場合、タスクを実行できません。そのため、たとえば、インストールページにアクセスの許可が記載されていない限り、拡張機能がWebカメラにアクセスすることはできません。
ブラウザ拡張機能をインストールするとき、最初にすべきことは、これらの権限を確認することです。彼らは、ブラウザ拡張機能がインストールされると何ができるかについて多くのことを教えてくれます。たとえば、SocialBladeを取り上げましょう。
Social Bladeは、 (Social Blade)Twitch、YouTube、Instagram、Twitter、およびその他のプラットフォームのアカウントの成長統計を通知できるツールです。自分の成長を追跡したり、競合他社を追跡したり、お気に入りのクリエイターに興味がある人に最適です。
Chrome Social Blade拡張機能(Chrome Social Blade extension)をブラウザに追加すると、 Facebook、YouTube、Twitch、Twitter、Instagramのデータを読み取ったり変更したりするための権限が要求されます。拡張機能が何をするかを考えると、これは安全なブラウザ拡張機能のように聞こえます。これをインストールすると、閲覧時に各Webサイト内にSocialbladeの統計が表示されます。(Socialblade)したがって、これらの権限が必要な理由は理にかなっています。
それでも、ソーシャルメディアのウェブサイトのデータにアクセスして編集できる場合、このサービスの使用に少し不安を感じるかもしれません。したがって、この時点で、それはあなた自身の裁量に帰着します。この開発者を信頼しますか？Socialbladeは業界で高く評価されており、拡張ページにリンクされているWebサイトにプライバシーポリシーがあります。(a privacy policy on their website)
しかし、代わりに、より未知の開発者からの同様の拡張機能を信頼しますか？たとえば、system.unpluggedという開発者によるこの拡張機能には、1つ星の評価があり、パブリックプライバシーポリシーはありません。
そうではないかもしれませんが、ダウンロードしても、拡張機能のインストール時に指定されたアクセス許可にしかアクセスできません。
この許可システムは、 Chrome(Chrome)とFirefoxの両方でほとんど同じです。Microsoft Edgeでは、特に注意する必要があります。アクセス許可は付与されますが、最初にMicrosoft Store(Microsoft Store)を通過します。つまり、下にスクロールして最初にアクセス許可を読み取る必要があります。インストールを押しても警告はありません。
要約すると、最初に権限を確認してください。拡張機能が提供するサービスに関連している場合は、ほとんどの場合、明確になっています。次に、開発者とそのプライバシーポリシーをチェックして、信頼できるかどうかを確認します。
最後に、拡張機能のレビューを読み、さらに詳しく知りたい場合は、開発者のWebサイトにある公開プロファイルとプライバシーポリシーを詳しく調べてください。
安全なブラウザ拡張機能のアクセス許可とそうでないものはどれですか？(Which Are Safe Browser Extension Permissions & Which Aren’t?)
ブラウザ拡張機能に権限を与えると、それが実際に何を意味するのか少し混乱する可能性があります。新しいブラウザ拡張機能をインストールする際により多くの情報を得ることができるように、より詳細な説明を提供しました。これらのガイドラインは、Googleが提供する(provided by Google)情報に基づいています。
高リスクのブラウザ拡張機能のアクセス許可(High Risk Browser Extension Permissions)
コンピューターおよびアクセスするWebサイト上のすべてのデータへのアクセスを必要とする拡張機能については、すぐに疑う必要があります。拡張機能がブラウザ自体のデータだけでなく、コンピュータ上のデータにアクセスする必要があるかどうかを心配する必要があります。これは、安全なブラウザ拡張機能ではないことを示しています。
(Take extreme precaution)信頼できるソースからでも、これらのアプリをダウンロードするときは細心の注意を払ってください。
中リスクのブラウザ拡張機能のアクセス許可(Medium Risk Browser Extension Permissions)
アクセスするWebサイトのデータを必要とする拡張機能については、ある程度疑わしいはずです。拡張機能が、アクセスするすべてのWebサイト(every website)でデータを収集する必要があることはめったにありません。拡張機能は、特定のWebサイトのリストのデータを読み取ったり、要求したり、変更したりするためにアクセスする必要がある可能性が高く、この許可を許可するかどうかはユーザーの裁量に委ねられています。
たとえば、Socialbladeは、詳細な統計を提供できる特定のソーシャルメディアWebサイトのデータにアクセスする必要があります。拡張機能の唯一の機能が機能するには、このアクセスが必要です。
拡張機能の機能を理解し、機能が許可要求に一致するかどうかを自問してください。PayPalや銀行のウェブサイト などのウェブサイトへの拡張アクセスを絶対に許可しないでください。
低リスクのブラウザ拡張機能のアクセス許可(Low Risk Browser Extension Permissions)
次の権限はいずれも低リスクと見なされます。これらの許可要求により、詐欺的または悪意のある行動の犠牲になる可能性はほとんどありません。ただし、これらのアクセス許可を介してデータを放棄するかどうかは、ユーザーの裁量に委ねられています。
- 保存したブックマーク
- あなたの閲覧履歴
- タブとブラウジングアクティビティ
- あなたの物理的な場所
- コピーして貼り付けたデータ
- インストールされているアプリ、拡張機能、テーマのリスト
概要(Summary)
ブラウザ拡張機能に使用される権限システムを使用すると、拡張機能がアクセスしているデータを簡単に理解できます。そうは言っても、許可を与えるたびに何が起こっているのかを注意深く理解する必要があります。
このガイドが、安全なアクセス許可と、信頼できる開発者から安全なブラウザ拡張機能のみを見つける方法を説明するのに役立つことを願っています。
How To Install Only Safe Browser Extensions
Browser extensions cаn improve your browsing experience, block intrusive ads, or bring new functiоnality tо your everyday internet υsage. There аre thousands оf browser extensions and extension developers, so it’s smart to be cautious about the extensions you usе.
When you install an extension, you give it permission to use certain data, so it’s best that you learn how to double-check and install only safe browser extensions to be sure they aren’t using your information maliciously.
Checking For Safe Browser Extensions Before Installing
Thankfully, checking the safety of a browser extension can be easier than installing a program to your computer. This is because every browser extension will list any permissions it requests before being installed.
Permissions can be anything from viewing your search history, accessing your webcam, reading your data on specific websites, or modifying data that you enter, copy, or paste.
If a browser extension doesn’t have permissions, it cannot perform a task. So it’s impossible for an extension to access your webcam, for example, unless the permission to access it is stated on the installation page.
When you go to install a browser extension, the first thing you should do is check for these permissions. They can tell you a lot about what the browser extension can do once it is installed. Let’s take Social Blade, for example.
Social Blade is a tool that can tell you the growth stats for accounts on Twitch, YouTube, Instagram, Twitter, and more platforms. It’s great for tracking your own growth, tracking competitors, or for those curious about their favorite creators.
When you add the Chrome Social Blade extension to your browser, it asks for permissions to read and change data on Facebook, YouTube, Twitch, Twitter, and Instagram. Given what the extension does, this sounds like a safe browser extension. When you install this it, it’ll show Socialblade stats within each website as you browse it. So it makes sense why these permissions are needed.
Even so, you may feel a little apprehensive about using this service when it can access and edit data on social media websites. So, at this point it comes down to your own discretion. Do you trust this developer? Socialblade is well regarded in the industry and they have a privacy policy on their website, linked on their extension page.
But alternatively, would you trust a similar extension from a more unknown developer? For example, this extension from a developer called system.unplugged has a 1 star rating and no public privacy policy.
Maybe not, but then again, even if you download it, it can only access the permissions stated when installing the extension.
This permission system is much the same for both Chrome and Firefox. On Microsoft Edge, you need to be extra careful. Permissions are granted, but they go through the Microsoft Store first, which means you will have scroll down to read the permissions first. There’s no warning when you press install.
In summary, check the permissions first. If they are related to the service the extension provides, you’re most likely in the clear. Next, check the developer and their privacy policy to see if they are trustworthy.
Finally, read extension reviews and if you’d like to take it further, take a closer look at the developer’s public profile and privacy policies on their website.
Which Are Safe Browser Extension Permissions & Which Aren’t?
When you give permissions to a browser extension, it can be a little confusing what that actually means. To help you, we’ve provided a closer explanation so that you can be more informed when installing new browser extensions. These guidelines are based on information provided by Google.
High Risk Browser Extension Permissions
You should be immediately suspicious of any extensions that require access to all data on your computer and the websites you visit. You should be concerned if an extension needs to access any data on your computer, instead of just data within the browser itself. This is a sign that it’s not a safe browser extension.
Take extreme precaution when downloading these apps, even from trusted sources.
Medium Risk Browser Extension Permissions
You should be moderately suspicious of any extensions that require data on the websites you visit. It’s rare that an extension should ever need to gather data on every website you visit. It’s more likely that an extension may need access to read, request or modify data on a specific list of websites, and it’s down to your sole discretion to allow this permission.
For example, Socialblade requires access to data on specific social media websites that it can provide in-depth stats for. The sole functionality of the extension needs this access to work.
Understand the functionality of an extension and ask yourself whether the functionality matches up to the permission requests. You should never give an extension access to a website like PayPal or your bank’s website.
Low Risk Browser Extension Permissions
Any of the following permissions are considered low risk. You’re unlikely to be the victim of fraudulent or malicious behavior with these permission requests. However, it’s down to your sole discretion if you’d like to give up your data through these permissions.
- Your saved bookmarks
- Your browsing history
- Your tabs and browsing activity
- Your physical location
- Any copy and pasted data
- A list of installed apps, extensions and themes
Summary
With the permission system used for browser extensions, it can be easy to understand what data an extension is accessing. With that being said, you should be cautious and understand what is happening each time you allow permissions.
Hopefully, this guide has helped to explain which permissions are safe and how to find only safe browser extensions from trustworthy developers.
