Böngésző-bővítmények kezelése: hasznos kiegészítők és biztonsági kockázatok
Miről lesz szó?
A böngésző ma már nem pusztán egy ablak az internetre, hanem egy teljes munkakörnyezet, amelyet a kiegészítők, vagyis a bővítmények szabhatnak testre. Egy jól megválasztott bővítmény órákat spórolhat: blokkolja a zavaró hirdetéseket, kezeli a jelszavakat, lefordítja az idegen nyelvű oldalakat vagy rendet tart a megnyitott lapok között. Ugyanakkor minden telepített kiegészítő hozzáférést kap a böngészőhöz, és ezzel együtt bizonyos esetekben ahhoz is, amit az oldalakon látsz és beírsz. Ezért érdemes tudatosan bánni velük: nem minden hasznosnak látszó kiegészítő éri meg a kockázatot, és a túl sok bővítmény lassíthatja is a böngészőt. Ez a cikk végigveszi, mire valók a bővítmények, melyik típus mire jó, milyen jogosultságokat kérnek, hol húzódnak a biztonsági határok, és hogyan tarthatod karban a telepített kiegészítőket felelősen.
Mire valók a böngésző-bővítmények és hogyan működnek
A böngésző-bővítmény egy apró program, amely a böngészőn belül fut, és kiegészíti vagy módosítja annak működését. A legtöbb bővítmény ugyanazokra a webes technológiákra épül, mint maguk a weboldalak, ezért gyorsan telepíthető és frissíthető anélkül, hogy a böngésző alapját megváltoztatná. A népszerű böngészők, mint a Chrome, a Firefox, az Edge vagy a Safari, saját hivatalos áruházat tartanak fenn, ahonnan a kiegészítők letölthetők, és ahol legalább alapszintű ellenőrzésen esnek át a feltöltött programok.
Fontos megérteni, hogy egy bővítmény nem a számítógép egészéhez fér hozzá, hanem a böngésző keretein belül dolgozik. Ez jó hír a biztonság szempontjából, mert a böngésző úgynevezett homokozóban futtatja a kiegészítőket, elkülönítve a rendszer többi részétől. Ettől még egy bővítmény sokat tehet: beolvashatja az éppen megnyitott oldal tartalmát, megváltoztathatja annak megjelenését, elmentheti a beállításaidat, vagy a háttérben adatokat küldhet és fogadhat. A működés attól függ, milyen jogosultságokat adtál neki a telepítéskor.
A bővítmények általában automatikusan frissülnek a háttérben, ami kényelmes, mert így mindig a legújabb, hibajavított verziót használod. Ennek azonban van egy kevésbé ismert oldala is: ha egy fejlesztő eladja a bővítményt, vagy ha a fiókját feltörik, a következő frissítéssel akár rosszindulatú kód is bekerülhet egy korábban megbízható kiegészítőbe. Éppen ezért nem elég egyszer gondosan választani, hanem időnként érdemes átnézni, mi fut a böngészőben, és eltávolítani azt, amit már nem használsz. A bővítmények tehát sokoldalú eszközök, de érdemes velük úgy bánni, mint bármilyen telepített programmal: csak azt tartsuk meg, aminek a működését és a fejlesztőjét is megbízhatónak tartjuk.
A leghasznosabb bővítménytípusok a mindennapokhoz
A bővítmények között több olyan kategória van, amely szinte mindenkinek megkönnyíti a böngészést. A reklámblokkolók és a nyomkövetés-szűrők talán a legnépszerűbbek: eltüntetik a zavaró hirdetéseket, gyorsítják az oldalak betöltését, és csökkentik, hogy a hirdetési hálózatok mennyit figyelnek meg a mozgásodból. Érdemes olyan, régóta működő, nyílt forráskódú megoldást választani, amely átlátható, hogy pontosan mit szűr és mit enged át.
A jelszókezelők egy másik rendkívül hasznos csoportot alkotnak. Egy jó jelszókezelő bővítmény automatikusan kitölti a belépési adatokat, erős, egyedi jelszavakat generál minden oldalhoz, és egyetlen biztonságos helyen tárolja őket. Ez nemcsak kényelmesebb, mint fejben tartani a jelszavakat, hanem lényegesen biztonságosabb is, mert megszünteti a leggyakoribb rossz szokást, az ugyanazon jelszó újrahasználatát több oldalon. A jelszavak mellett érdemes bekapcsolni a kétlépcsős azonosítást is, sőt ma már sok szolgáltatásnál elérhető a jelszó nélküli belépés is. A fordítók, a szótárak és a szövegkiemelők szintén a mindennapi munkát segítik, különösen, ha sok idegen nyelvű tartalommal dolgozol.
A termelékenységet támogató bővítmények külön világot alkotnak. Vannak kiegészítők a lapok rendszerezésére, amelyek csoportokba rendezik vagy felfüggesztik a megnyitott füleket, hogy kevesebb memóriát fogyasszanak. Mások jegyzetelést, képernyőképek készítését, későbbi olvasásra való mentést vagy az időbeosztás követését kínálják. A kulcs az, hogy ne telepíts mindent, ami érdekesnek tűnik: válaszd ki azt a néhány kiegészítőt, amelyet valóban naponta használsz, mert minden további bővítmény lassíthatja a böngészőt és bővíti azt a felületet, ahol valami elromolhat.
Milyen jogosultságokat kér egy bővítmény, és miért számít
A telepítés pillanatában a böngésző jelzi, milyen hozzáféréseket kér a bővítmény. Ezeket a jogosultságokat érdemes valóban elolvasni, mert sokat elárulnak arról, mit tehet a kiegészítő. A leggyakoribb és egyben legérzékenyebb kérés az, hogy a bővítmény hozzáférhessen az összes meglátogatott oldal adataihoz. Ez bizonyos funkcióknál indokolt, például egy reklámblokkolónál vagy fordítónál, amelynek minden oldalon dolgoznia kell, máskor viszont gyanúsan tág jogosultság egy egyszerű feladathoz.
Vannak szűkebb, oldalhoz kötött jogosultságok is, amikor a bővítmény csak akkor és csak azon az oldalon aktiválódik, amikor rákattintasz. Ez a megoldás sokkal biztonságosabb, mert a kiegészítő nem figyeli folyamatosan a böngészést, hanem csak akkor lép működésbe, amikor valóban szükséged van rá. Ha egy bővítmény felajánlja ezt a korlátozott módot, érdemes azt választani. A böngészők beállításaiban utólag is lehet finomítani, hogy egy-egy kiegészítő minden oldalon, csak bizonyos oldalakon, vagy kizárólag kattintásra fusson.
Az elv, amit érdemes követni, a legkisebb szükséges jogosultság elve. Ha egy kiegészítő funkciójához képest aránytalanul sok hozzáférést kér, az önmagában figyelmeztető jel. Egy egyszerű színtéma vagy óra bővítménynek például nincs szüksége arra, hogy olvassa és módosítsa minden oldal tartalmát, vagy hogy hozzáférjen a böngészési előzményeidhez. Ilyenkor érdemes egy átláthatóbb alternatívát keresni. A jogosultságok áttekintése nem egyszeri feladat: egy frissítés új hozzáféréseket is bevezethet, amelyeket a böngésző általában jelez, és amelyeket érdemes ugyanolyan gondosan átnézni, mint az első telepítéskor.
A bővítmények biztonsági és adatvédelmi kockázatai
A kényelem mellett fontos tisztán látni a kockázatokat is. Mivel egy bővítmény hozzáférhet a megnyitott oldalak tartalmához, elvileg láthatja azt is, amit beírsz: a kereséseidet, az űrlapokba gépelt adatokat, bizonyos esetekben akár a belépési információkat. Egy rosszindulatú vagy feltört kiegészítő ezeket az adatokat a háttérben továbbküldheti, hirdetéseket injektálhat az oldalakba, átirányíthat csaló oldalakra, vagy a böngészési szokásaidat gyűjtheti és adhatja el harmadik félnek.
Különösen alattomos az a jelenség, amikor egy eredetileg tisztességes és népszerű bővítmény gazdát cserél. A fejlesztő eladhatja a kiegészítőt, az új tulajdonos pedig egy frissítéssel adatgyűjtő vagy rekláminjektáló kódot tehet bele. Mivel a frissítések a háttérben, automatikusan érkeznek, a felhasználó gyakran észre sem veszi a változást. Hasonló a kockázat az utánzatoknál: a hivatalos áruházakban is felbukkannak olyan hamis kiegészítők, amelyek egy ismert bővítmény nevét és ikonját másolják, de valójában kártékony kódot rejtenek.
A veszély felismerésében segít néhány árulkodó jel. Gyanús, ha egy bővítmény hirtelen lassítja a böngészőt, ha ismeretlen hirdetések jelennek meg olyan oldalakon, ahol korábban nem voltak, vagy ha a kereséseid váratlanul más keresőre irányítódnak át. Figyelmeztető lehet a nagyon kevés letöltéssel, gyanúsan sok ötcsillagos, de semmitmondó értékeléssel rendelkező, vagy fejlesztői adatok nélküli kiegészítő is. Ha ilyet tapasztalsz, a leggyorsabb védekezés a bővítmény letiltása vagy eltávolítása, majd a jelszavaid cseréje azokon az oldalakon, amelyek érzékenyek lehettek.
Bővítmény telepítése és ellenőrzése felelősen
A biztonságos telepítés első szabálya, hogy kizárólag a böngésző hivatalos áruházából tölts le kiegészítőt. Az ismeretlen weboldalakról felkínált, telepítőfájlként terjesztett bővítmények megkerülik az áruházak alapellenőrzését, és jóval nagyobb eséllyel tartalmaznak kártékony kódot. Telepítés előtt érdemes megnézni, ki a fejlesztő, mióta elérhető a bővítmény, hány felhasználója van, és hogy az értékelések valódinak, részletesnek tűnnek-e, vagy inkább gépiesen egyformának.
Hasznos szokás tájékozódni a bővítmény adatkezeléséről is. A komolyabb kiegészítők feltüntetik, milyen adatokat gyűjtenek, és mire használják azokat. Ha egy ingyenes bővítmény látszólag semmit sem kér cserébe, de széles hozzáférést igényel, érdemes feltenni a kérdést, miből tartja fenn magát a fejlesztő. A nyílt forráskódú megoldások ebből a szempontból előnyösek, mert működésük bárki számára ellenőrizhető, és a független szakértők is átnézhetik a kódjukat. Nem árt rákeresni a bővítmény nevére sem, mert a felhasználói visszajelzésekből és a független tesztekből gyakran kiderül, ha egy kiegészítővel a közelmúltban gond volt.
A telepítés után sem árt tudatosnak maradni. Ha a böngésző jelzi, hogy egy frissítés új jogosultságokat kér, állj meg egy pillanatra, és gondold át, indokolt-e. Tartsd a telepített kiegészítők számát a lehető legalacsonyabban, és inkább néhány megbízható, sokat használt bővítményt tarts meg, mint egy tucat ritkán előkerülő kiegészítőt. A kevesebb bővítmény gyorsabb böngészőt, kisebb memóriafogyasztást és szűkebb támadási felületet jelent, vagyis egyszerre kényelmesebb és biztonságosabb.
A bővítmények karbantartása és a felesleges kiegészítők eltávolítása
A bővítmények kezelése nem ér véget a telepítéssel, hanem folyamatos karbantartást igényel. Érdemes időnként, például félévente megnyitni a böngésző bővítménykezelő felületét, és végigmenni a listán. Minden egyes kiegészítőnél tedd fel a kérdést: használom még, emlékszem, miért telepítettem, és megbízom-e még benne. Amit nem használsz, azt nyugodtan távolítsd el, mert a tétlen bővítmény is frissülhet, és továbbra is rendelkezik a korábban megadott jogosultságokkal.
A böngészők legtöbbje lehetőséget ad arra, hogy egy bővítményt ne eltávolíts, csak ideiglenesen letiltasz. Ez hasznos, ha nem vagy biztos benne, szükséged lesz-e még rá, vagy ha egy kiegészítőt csak alkalmanként használsz. A letiltott bővítmény nem fut, nem fogyaszt erőforrást, és visszakapcsolásig nem fér hozzá az oldalakhoz. Ugyanitt lehet beállítani azt is, hogy egy kiegészítő futhasson-e a privát, úgynevezett inkognitó böngészési módban, ahol általában alapból ki van kapcsolva.
A karbantartás része a frissítések figyelemmel kísérése és a böngésző naprakészen tartása is. A böngésző rendszeres frissítése nemcsak új funkciókat hoz, hanem a bővítményeket kezelő biztonsági mechanizmusokat is erősíti. Ha több eszközön, több böngészőt használsz, érdemes mindegyiken külön átnézni a telepített kiegészítőket, mert a szinkronizálás néha átviszi a bővítményeket egyik gépről a másikra. A rendszeres átnézés néhány perc, viszont ezzel tartod kézben, mi lát rá a böngészésedre, és ezzel teszed a böngészőt egyszerre gyorsabbá és biztonságosabbá a mindennapokban.
