Rozšírenia prehliadača: užitočné pomocníky aj bezpečnostné riziko

Rozšírenia dopĺňajú prehliadač o užitočné funkcie: blokovanie reklám, správu hesiel, prekladače či nástroje pre vývojárov. Riziká rozšírení prehliadača patria k najmenej doceneným bezpečnostným rizikám. Rozšírenie je kód bežiaci priamo vo vašom prehliadači a môže mať široké oprávnenia. Preto je vhodné pozerať sa na rozšírenia rovnako opatrne ako na programy, ktoré inštalujete do počítača.

Čo rozšírenie vidí

Najčastejšie sa rozšírenia žiadajú o oprávnenie čítať a meniť údaje na všetkých navštívených weboch. Takéto rozšírenie technicky vidí všetko, čo na stránkach zadáte: obsah formulárov, správy aj heslá. Mnohé potrebujú tento prístup na legitímnu činnosť, napríklad blokovač reklám alebo správca hesiel. Na druhej strane malé pomocné rozšírenie, ktoré sa tvári ako jednoduchý nástroj, nemusí prístup k všetkému vôbec potrebovať.

Dobrým pravidlom je nastaviť prístup len na konkrétne weby, ak to prehliadač umožňuje. Spôsob nastavenia závisí od prehliadača, ale mnohé dnes ponúkajú voľbu povoliť rozšírenie iba po kliknutí alebo iba na vybraných stránkach.

Ako sa z dobrého rozšírenia stane zlé

Riziko nie je len pri inštalácii. Rozšírenia sa aktualizujú automaticky, takže vývojár môže kedykoľvek doručiť novú verziu. Ak sa vývojár zmení, napríklad po odkúpení rozšírenia, nový vlastník môže pridať sledovanie alebo škodlivé správanie. Používatelia si to zvyčajne nevšimnú, pretože aktualizácia prebehne na pozadí.

Obchody s rozšíreniami vykonávajú kontroly, ale žiadna nie je dokonalá. Počet stiahnutí a vysoké hodnotenie nie sú zárukou bezpečnosti a môžu byť aj umelo nafúknuté. Preto je prevencia dôležitejšia než spoliehanie sa na kontrolu obchodu.

Zvláštnu pozornosť si zaslúžia rozšírenia, ktoré sa po inštalácii pýtajú na nové oprávnenia. Ak prehliadač upozorní, že rozšírenie požaduje rozšírený prístup, nepotvrdzujte to automaticky. Zastavte sa a zvážte, prečo rozšírenie nové oprávnenie potrebuje. Pri pochybnostiach je rozumné rozšírenie dočasne vypnúť a zistiť si informácie o zmene u vydavateľa alebo vo verejných diskusiách.

Ako vyberať a udržiavať

Pred inštaláciou skontrolujte vydavateľa a to, či rozšírenie má verejne dostupný zdrojový kód alebo aspoň transparentnú politiku ochrany súkromia. Prečítajte si požadované oprávnenia a zvážte, či zodpovedajú funkcii. Uprednostnite rozšírenia od známych organizácií, ktoré sa dlhodobo udržiavajú.

Raz za čas prejdite zoznam nainštalovaných rozšírení a odstráňte tie, ktoré nepoužívate. Čím menej rozšírení, tým menšia útočná plocha. Ak potrebujete pracovať s citlivými údajmi, zvážte samostatný profil prehliadača bez rozšírení. Pamätajte aj na to, že zoznam rozšírení môže byť súčasťou digitálneho odtlačku a Tor Browser kvôli tomu odporúča rozšírenia vôbec nepridávať.

Rozšírenia a krypto

Pri kryptomenách je riziko rozšírení osobitne vysoké. Rozšírenia pre softvérové peňaženky bežia v prehliadači a vedia podpisovať transakcie. Falošné rozšírenia, ktoré napodobňujú legitímne peňaženky, sa objavujú opakovane a cieľom je vylákať seed frázu. Rozšírenie vždy inštalujte iba z odkazu uvedeného na oficiálnej stránke projektu a nikdy z reklamy vo vyhľadávači.

Seed frázu nikdy nezadávajte do žiadneho okna, ktoré ju vyžaduje mimo pôvodnej inštalácie peňaženky. Pre väčšie sumy je oveľa bezpečnejšie používať hardvérovú peňaženku, pričom platí štandardné upozornenie: kryptomeny sú rizikové a straty zvyčajne nie sú reverzibilné.